Yleiskatsaus

Tässä käyttötapauksessa kuvataan, miten IGA Admin voi hallita käyttöoikeuksia ja niiden saatavuutta itsepalveluportaalissa.

Operaattorit

IGA ratkaisu
Itsepalveluportaali
IGA ylläpitäjä

Edellytykset

Teknisellä tilillä, jota IGA ratkaisu käyttää datan lukemiseen ja kirjoittamiseen hakemistoihin tai sovelluksiin, on oltava riittävät oikeudet myös järjestelmänvalvojan tason tilien ja käyttöoikeuksien hallintaan (esimerkiksi jos AD :ssä IGA ratkaisu hallinnoi toimialueen ylläpitäjiä, palvelutilillä on oltava toimialueen järjestelmänvalvojan tason käyttöoikeudet asiakashakemistoon).

Tulos

IGA Admin voi hallita, raportoida ja auditoida käyttöoikeustasoja ja tilejä.

Käyttöoikeuksilla varustetut käyttäjät voidaan sertifioida uudelleen useammin, ja auditoinnin aikana tiedot ovat ajan tasalla.

Toimintaketju

1. IGA ratkaisu lukee käyttäjätilien ja ryhmien tietoja hakemistoista ( Efecte Provisioning Engine kautta) tai sovelluksista (integraation kautta).
   
   
   • Etuoikeuskäyttäjätilit luetaan IGA -tilin datakorteille
     
     
     • Jos käyttäjät, joilla on käyttöoikeudet, sijaitsevat omassa organisaatioyksikössään ( AD ja OpenLDAP ) tai heidät voidaan suodattaa ( Azure AD ), IGA ratkaisu merkitsee nämä käyttäjätilit automaattisesti käyttöoikeuksilla varustetuiksi.
       
       
       • Tämä vaatii erillisen valmistelutehtävän määrittämisen IGA ratkaisussa ( IGA moduulin hallinta)
         
         
     • Jos käyttäjätilien nimessä on etuliite tai jälkiliite, IGA ylläpitäjä voi avata etuliite- tai jälkiliitemerkinnän IGA -tileille ja merkitä käyttäjätilit ( IGA -tili) käyttöoikeuksilla muokkaustoiminnolla.
       
       
     • IGA ylläpitäjä voi myös muokata IGA tilejä avaamalla ne yksi kerrallaan ja muuttamalla IGA -tilin tyypin etuoikeustiliksi.
       
       
   • Oikeusryhmät luetaan IGA oikeuksien datakorteille
     
     
     • Jos ryhmillä, joilla on käyttöoikeuksia, on omat organisaatioyksiköt ( AD ja OpenLDAP ) tai ne voidaan suodattaa ( Azure AD ), IGA ratkaisu merkitsee nämä ryhmät automaattisesti käyttöoikeuksilla varustetuiksi.
       
       
       • Tämä vaatii erillisen valmistelutehtävän määrittämisen IGA ratkaisussa ( IGA moduulin hallinta)
         
         
     • Jos ryhmien nimessä on etuliite tai jälkiliite, IGA ylläpitäjä voi avata IGA -oikeuksien näkymän etuliitteellä tai jälkiliitteellä ja merkitä käyttäjäryhmät ( IGA -oikeudet) käyttöoikeuksiksi käyttämällä muokkausta kaikille -toimintoa.
       
       
     • IGA ylläpitäjä voi myös muokata IGA oikeuksia avaamalla ne yksi kerrallaan ja muuttamalla IGA oikeuksien tyyppiä.
       
       
2. IGA ylläpitäjä voi täyttää IGA -käyttöoikeustiedot ja julkaista ne itsepalveluportaalissa.
   
   
   • Tarkista, käytä tapausta IGA oikeuksien hallintaan
     
     
3. IGA ylläpitäjä voi myös luoda uudelleensertifiointipyyntöjä, jotka liittyvät vain käyttöoikeuksiin ja tileihin.
   
   
4. Nykyiset käyttäjät, joilla on etuoikeustili, voivat nyt käyttää itsepalveluportaalin "Pyydä käyttöoikeuksia"- ja "Aktivoi käyttöoikeudet" -palveluita.
   
   
   • Ennen kuin näitä palveluita voidaan käyttää, IGA Adminin on poistettava käytöstä kaikki käyttöoikeustilit käyttämällä muokkausta kaikille -toimintoa.
     
     
5. Käyttäjät voivat pyytää käyttöoikeustiliä myös itsepalveluportaalin kautta valitsemalla "Pyydä käyttöoikeustiliä" -palvelun.
   
   
6. IGA käyttöoikeustietueet luodaan ja tarkastustiedot tallennetaan.

Aiheeseen liittyvät datakortit

IGA oikeus
IGA tili

Näkymät ja kojelaudat

• Aktivoidut etuoikeustilit (käytössä olevat IGA etuoikeustilit)
• Käyttöoikeustilit käytöstä poistettu, mutta niillä on oikeudet käyttää käyttöoikeuksia
• Etuoikeustilit vanhenevat viikon kuluttua
• IGA -etuoikeudet