Überblick

Dieser Anwendungsfall beschreibt, wie Benutzer oder Manager die Entfernung aktiver zusätzlicher Zugriffsrechte beantragen können, die über Self-Service angefordert wurden.

Geschäftsrollen können als Ganzes entfernt werden, nicht Berechtigung für Berechtigung

Berechtigungen, die dem Benutzer basierend auf ***automatisierten Regeln hinzugefügt werden, können nicht aus dem Self-Service entfernt werden.

Werden erweiterte Prozesse zur Zugriffsrechteverwaltung**** eingesetzt, können auch physische und privilegierte Zugriffe aus dem Self-Service entfernt werden.

Betreiber

IGA Lösung
Selbstbedienung
Manager
Benutzer
IGA -Administrator

Voraussetzungen

Der Benutzer muss über aktive Zugriffsrechte verfügen und die Prüfdetails müssen in IGA Lösung gefunden werden.

Vorhandene Verzeichnisgruppenmitgliedschaften werden in IGA Lösung eingelesen und die erforderlichen Prüfdetails werden gespeichert, um die aktuellen Zugriffsrechte der Benutzer zu beschreiben.

Ergebnis

Der Entfernungsantrag wird entsprechend genehmigt, an die Bereitstellung gesendet und die Zugriffsrechte werden gemäß dem definierten Enddatum entfernt. Alle Auditdetails werden gespeichert und können gemeldet werden. Benutzer und Manager können den Status des Antrags im Self-Service verfolgen.

Bedienkette

1. Der Benutzer öffnet den Dienst „Zugriffsrechte entfernen“ oder der Manager öffnet „Zugriffsrechte von meinem Untergebenen entfernen oder Zugriffsrechte von externen Benutzern entfernen“ (kann auch derselbe Dienst sein) aus dem Self-Service
   
   
2. Der Manager wählt den Untergebenen aus, dem der Manager die Zugriffsrechte entzieht
   
   
   • Der Benutzer kann die Entfernung nur für sich selbst beantragen
     
     
3. Es gibt fünf (5) verschiedene Kategorien, die beim Entfernen von Zugriffsrechten helfen
   
   
   • Benutzer/Manager wählt Benutzerkonto aus der Liste
     
     
     • Konto muss ausgewählt werden, wenn der Benutzer mehrere Konten hat
       
       
     • Wenn der Benutzer nur ein Konto hat, ist dieses vorausgewählt
       
       
   • Benutzer/Manager wählt Anwendung aus und entzieht anwendungsbezogene aktive Zugriffsrechte
     
     
   • Benutzer/Manager wählt „Geschäftsrollen entfernen“ (Liste der zusätzlichen aktiven Geschäftsrollen)
     
     
   • Der Benutzer/Manager wählt die Kategorie „Alle aktiven Zugriffsrechte“, in der eine Liste aller aktiven Zugriffsrechte des Benutzers angezeigt wird.
     
     
   • Benutzer/Manager können mehrere Zugriffsrechte aus derselben Listenansicht zum Entfernen auswählen
     
     
4. Benutzer/Manager können ein Datum hinzufügen, an dem die Entfernung angefordert wird
   
   
5. Benutzer/Manager fügt obligatorische Begründung hinzu und wählt „Senden“ aus
   
   
6. Wenn der Benutzer die Aufhebung der Zugriffsrechte fordert, muss der Manager sich dafür einsetzen
   
   
   • Wenn der Manager die Aufhebung der Zugriffsrechte für einen Untergebenen beantragt, ist kein separater Anwalt erforderlich.
     
     
7. IGA Lösung erhält die Anfrage zur Entfernung von Zugriffsrechten und startet den Bereitstellungsprozess
   
   
   • Die Anfrage kann manuell bereitgestellt (manuell verwaltet) werden.
     
     
   • Anfrage kann automatisch bereitgestellt werden
     
     
   • Die Anforderung kann eine Kombination aus automatischer und manueller Bereitstellung sein, wenn zuerst der automatische Teil implementiert wird (bevor eine Entfernungsanforderung an IGA Administrator generiert wird).
     
     
8. Der Datensatz der Zugriffsrechte (Auditdetails) wird gespeichert und der Prozess endet.

Selbstbedienung

Mir selbst Zugriffsrechte entziehen
Zugriffsrechte von Untergebenen entfernen
Zugriffsrechte von externen Benutzern entfernen

Der Benutzer kann seine eigenen offenen Entfernungsanfragen sehen
Manager können eigene offene Entfernungsanfragen sehen
Manager können Entfernungsanfragen sehen, die auf Genehmigung warten
Der Genehmiger kann Entfernungsanfragen sehen, die auf Genehmigung warten
Der Genehmiger kann seinen eigenen Genehmigungsverlauf für Entfernungsanfragen einsehen.
Der Benutzer kann den Verlauf seiner eigenen Entfernungsanfragen einsehen
Der Manager kann seinen eigenen Entfernungsantrag und Genehmigungsverlauf einsehen

IGA Administrator kann neue Berichte, Ansichten und Dashboards erstellen oder vorgefertigte Ansichten, Berichte und Dashboards überprüfen, aktualisieren und entfernen. IGA Administrator kann auch entscheiden, ob nur aktive Anfragen gemeldet werden oder ob auch Verlaufsdaten berücksichtigt werden.

• Alle Anfragen aus dem Self-Service
• Entfernungsanfragen warten auf Genehmigung / Anfragen warteten xx Zeit auf Genehmigung
• Abgelehnte/genehmigte Entfernungsanfragen

• IGA Administrator verwaltet den Katalog der Zugriffsrechteanforderungen, Berechtigungen und Geschäftsrolleninformationen (Genehmigungsstufen, Sichtbarkeit im Self-Service).
• Überprüft IGA -Admin-Aufgaben, falls es Probleme mit dem Prozess gibt
• Umgeht Genehmigungsanfragen (sofern zulässig)
• Berichterstattung

Nachrichten

Benutzer können ihre eigenen offenen Anfragen und deren Status sowie den Anfrageverlauf im Efecte Self-Service-Portal einsehen. Es wird daher dringend empfohlen, in der weiteren Entwicklungsphase E-Mail-Benachrichtigungen zur IGA Lösung hinzuzufügen und die Benutzer in der ersten Phase zum Portal zu uid . E-Mail-Benachrichtigungen können auch vom IGA Administrator hinzugefügt werden.

• Attributbenennung
• Infotexte,
• Hintergrund, Logos, Sprache
• Änderungen am E-Mail-Inhalt
• Der Kunde kann entscheiden, ob der Entfernungsdienst für interne und externe Benutzer separat verfügbar ist oder ob nur ein gemeinsamer Dienst verwendet wird, bei dem der Manager nur seinen internen/externen Untergebenen Zugriffsrechte entziehen kann.

• Neue Dienste für Self-Service
• Neuer Connector (Neues Kundenverzeichnis)

• Komplexer Genehmigungsprozess
• Dem Anwendungsfall wurde die Entfernung von privilegierten Zugriffsrechten hinzugefügt
• Kundenspezifische Anwendungsfälle

Genehmigen Sie Entfernungsanfragen, die auf Genehmigung warten

Lehnen Sie einige der Entfernungsanfragen ab, die auf Genehmigung warten

Entfernung von Berechtigungen mit automatischer und manueller Bereitstellung anfordern

Entziehen Sie Ihren externen Untergebenen die Zugriffsrechte (Melden Sie sich als Manager bei Self-Service an).

Entfernen Sie automatische und manuelle Bereitstellungsberechtigungen

Geschäftsrollen entfernen

Genehmigen Sie Zugriffsberechtigungsanfragen (Anmeldung beim Self-Service als Berechtigungs- oder Geschäftsrollengenehmiger).

Genehmigen Sie Entfernungsanfragen, die auf Genehmigung warten

Ablehnen von Entfernungsanfragen, die auf Genehmigung warten

Überprüfen Sie, ob der Status der Entfernungsanfrage auf der Startseite korrekt aktualisiert wird, nachdem Sie die Anfrage abgelehnt oder genehmigt haben (beachten Sie die Abfragezeit).

Überprüfen Sie, ob der Genehmigungsverlauf korrekt angezeigt wird