Hallinnoi IGA tilejä

+ More

Hallinnoi IGA tilejä

Tässä käyttötapauksessa kuvataan IGA tilitietojen määritystoiminnot, joita käytetään, kun uusia käyttäjiä luodaan tai päivitetään IGA ratkaisuun.

IGA Set Account Information -tietokortit on luotava, ennen kuin käyttäjiä voidaan luoda IGA ratkaisuun tai asiakashakemistoon. IGA ylläpitäjät voivat helposti lisätä uudentyyppisiä käyttäjiä tietyntyyppisillä tunnistetiedoilla. Esimerkiksi sisäisillä ja ulkoisilla käyttäjillä on yleensä erityyppiset tunnistetiedot sovelluksiin.

IGA Set Account Information -tietokorttia käytetään seuraavien määrittämiseen:

1. Yleistä tietoa ja hakemistotietoja

2. Syntymäoikeudet

3. Sähköpostiasetukset

4. Salasana-asetukset

5. Vahvistus- ja muistutusasetukset

6. Tilin asetukset

7. Viestintä

8. Poistuvan käyttäjän asetukset

9. Etuoikeustilit***

10. Fyysiset käyttöoikeudet***

Käyttötapauksen kuvaus

Tämä käyttötapaus sisältää kaikkien Efecte IGA -pakettien kaikki toiminnot, pakettien eri sisältö on merkitty.

* Lisäosa IGA Starter -pakettiin

** Lisäosa IGA Growth -pakettiin

*** Saatavilla vain IGA Enterprise -paketille

Kuvaus

Yleiskatsaus

Tässä käyttötapauksessa kuvataan, kuinka IGA Set Account Information -datakorttia käytetään IGA käyttäjien luomisen ja päivittämisen asetusten määrittämiseen. IGA ylläpitäjä voi hallita ja lisätä uusia sääntöjä eri käyttäjätyypeille.

Operaattorit

IGA ratkaisu
IGA ylläpitäjä

Edellytykset

Käyttäjän henkilökohtaiset, organisaatioon ja työaikaan liittyvät tiedot vastaanotetaan Asiakkaan lähdejärjestelmästä tai Efecten itsepalveluportaalista.

Tulos

Uusi käyttäjä luodaan IGA ratkaisuun ja käyttäjällä on yksilöllinen tunniste, asiakkaan sovellusten käyttöoikeudet toimitetaan oikeille käyttäjille ja tarvittavat tahot informoidaan. Kun käyttäjätiedot päivittyvät, tarvittavat tahot informoidaan.

Tilien luomisen toimintaketju

IGA Admin avaa IGA n Aseta tilin tiedot -näkymän, valitsee "Uusi" ja täyttää tarvittavat tiedot:

Luokan nimi	Ominaisuus	Kuvaus	Esimerkki
Yleistä tietoa ja hakemistotietoja	Status	Onko sääntö käytössä vai ei, aktiivinen vai ei-aktiivinen, oletusarvo on aktiivinen.	Aktiivinen
	Nimi	Set-tilin säännön nimi, jota IGA ylläpitäjät käyttävät sääntöjen erottamiseen toisistaan.	Ulkopuolinen konsultti
	Kuvaus	Tiliasetusten valinnainen kuvaus.	ESS:stä luodun ulkoisen konsultin tilin asetukset
	Kohdejärjestelmä	Tilin provisioinnin kohdejärjestelmä luettelosta	AD
	Käyttäjätyyppi	Uuden tilin käyttäjätyyppi luettelosta. Käyttäjätyyppi osoittaa käyttäjien määritteen, jota käytetään määrittämään, mitkä käyttäjät kyseisellä määritteellä luodaan näiden sääntöjen ja asetusten perusteella.	Ulkopuolinen konsultti
	Kielisääntö	Hakemiston määritteiden ääkkösten muuntaminen. Oletusarvo on kansainvälinen sääntö. Kansainvälinen sääntö tarkoittaa ü = u, ä = a, ö = o, Saksan sääntö tarkoittaa ü = ue, ä = ae, ö = oe,	Kansainvälinen sääntö
Syntymäoikeudet	Oikeudet	Mitkä oikeudet tili saa automaattisesti luomisen yhteydessä. Näiden oikeuksien Pro on oltava automaattinen.	Ryhmän nimi 1 Ryhmän nimi 2
	Liiketoimintaroolit	Mitkä liiketoimintaroolit tili saa automaattisesti luomisen yhteydessä. Pro on oltava automaattinen kaikille IGA oikeuksille ja liiketoimintarooliin lisätyille alaroolille.	Liiketoiminnan rooli 1
Sähköpostiasetukset	Sähköpostisääntö	Sisältää valmiita vaihtoehtoja sille, mitä attribuutteja käytetään käyttäjän sähköpostiosoitteen luonnissa: - etunimi.sukunimi - sukunimi.etunimi - sukunimi.puhuttu nimi - puhuttu nimi.sukunimi	puhuttu nimi.sukunimi
	Sähköpostiosoite	Minkä verkkotunnuksen tili saa automaattisesti luomisen yhteydessä. Sähköpostin verkkotunnus on sähköpostiosoitteen osa, joka tulee @-merkin jälkeen.	esimerkki.com
	Onko sähköpostia etuliite?	Valitse kyllä, jos sähköpostiosoitteeseen lisätään etuliite. Esimerkiksi ulkoisille tileille käytetään EXT-etuliitettä.	Kyllä
	Sähköpostin etuliite	Näytetään, jos Onko sähköpostiosoitteen etuliite -kohdan arvo on Kyllä. Täytä sähköpostiosoitteen etuliite.	alanumero-
	Onko sähköpostia pääte?	Valitse kyllä, jos sähköpostiosoitteeseen lisätään pääte.	Ei
	Sähköpostin pääte	Näytetään, jos Onko sähköpostiosoitteen etuliite -kohdan arvo on Kyllä. Täytä sähköpostiosoitteen etuliite.	alanumero
Tilin asetukset	Tilin tyyppi	Uuden tilin tyyppi listalta	Normaali tili
	Käyttäjät, joilla on sama nimisääntö	Samannimisten käyttäjien sähköpostiosoitteissa käytetty merkki
	Manuaalinen keskeytys, kun sama nimi	Jos sähköpostiosoite päivitetään molemmille samannimisille käyttäjille ja vaatiiko IGA ylläpitäjien manuaalista keskeytystä (esimerkiksi jos toiselle käyttäjälle on ilmoitettava ennen nimenmuutoksen käyttöönottoa)?	Kyllä
	Common Name (CN) / DN-sääntö	Näytetään, jos kohdehakemisto on AD . Sisältää valmiita asetuksia, joita käytetään CN:n luomisen yhteydessä: - Etunimi Sukunimi - Sukunimi Etunimi - Sukunimi Puhuttu nimi - Puhuttu nimi Sukunimi	Etunimi Sukunimi
	Lisää CN:n etuliite	Valitse Kyllä, jos etuliite tarvitaan
	Yleisnimen (CN) etuliite	Näytetään, jos CN:lle on Lisää etuliite -valintaruutu, jonka arvo on Kyllä. Täytä etuliite.
	Display Name (dn) sääntö	Näytetään, jos kohdehakemisto on AD , Azure AD , IBM LDAP , Jira tai OpenLDAP . Sisältää valmiita asetuksia, joita käytetään dn:n luomisen yhteydessä: - Etunimi Sukunimi - Sukunimi Etunimi - Sukunimi Puhuttu nimi - Puhuttu nimi Sukunimi	Etunimi Sukunimi
	Lisää etuliite dn:lle	Valitse Kyllä, jos etuliite tarvitaan	Kyllä
	Display Name (dn) etuliite	Näytetään, jos dn:lle on Lisää etuliite -arvo Kyllä. Täytä etuliite.	alanumero
	Erottuva nimi (DN) -sääntö	Näytetään, jos kohdehakemisto on AD , IBM LDAP tai OpenLDAP . Sisältää valmiita asetuksia, joita käytetään DN:n luomisen yhteydessä käytettäville attribuuteille: - Etunimi + Sukunimi - Sukunimi + Etunimi - Sukunimi + Puhuttu nimi - Puhuttu nimi + Sukunimi	Etunimi + Sukunimi
	Lisää DN-etuliite	Valitse Kyllä, jos etuliite tarvitaan	Kyllä
	Erottuva nimi (DN) -etuliite	Näytetään, jos DN:lle on Lisää etuliite -valintaruutu, jonka arvo on Kyllä. Täytä etuliite.	alanumero
	UPN sääntö	Näytetään, jos kohdehakemisto on AD , Azure AD , IBM LDAP tai OpenLDAP . Sisältää valmiita asetuksia, joita käytetään UPN luonnissa: - Sähköposti - Etunimi + Sukunimi - Sukunimi + Etunimi - Sukunimi + Puhuttu nimi - Puhuttu nimi + Sukunimi	Sähköposti
	Lisää UPN :n etuliite	Valitse Kyllä, jos etuliite tarvitaan	Kyllä
	UPN etuliite	Näytetään, jos UPN lle on Lisää etuliite -valintaruutu, jonka arvo on Kyllä. Täytä etuliite.	alanumero
	SamAccount-sääntö	Näytetään, jos kohdehakemisto on AD . Sisältää valmiita asetuksia, joita käytetään SamAccountName-kansion luomisen yhteydessä: - Etunimi + Sukunimi - Satunnainen (kirjaimet) - Satunnaiset (numerot) - Satunnainen (numerot ja kirjaimet) - Puhuttu nimi + Sukunimi	Satunnainen (numerot ja kirjaimet)
	SamAccountin pituus	Pituusnumero, kun käytössä on satunnainen kirjain, numerot tai molemmat	8
	Lisää etuliite SAM:lle	Valitse Kyllä, jos etuliite tarvitaan	Kyllä
	SamAccount-etuliite	Näytetään, jos SAM:lle on Lisää etuliite -valintaruutu, jonka arvo on Kyllä. Täytä etuliite.	alanumero
	Lisää SAM-liite	Valitse Kyllä, jos loppuliite tarvitaan	Kyllä
	SamAccount-pääte	Näytetään, jos SAM:lle on Lisää pääte -arvo Kyllä. Täytä pääte.
	OU käyttäjille	Näytetään, jos kohdehakemisto on AD . Mihin OU-käyttäjä luodaan/siirretään päivitettäessä	OU=Käyttäjät,OU=Efecte-esimerkki,DC=Efecte,DC=paikallinen
	Tarkista ennen hakemistoon lisäämistä	Valitse Kyllä, jos IGA palvelupyyntö on tarkistettava manuaalisesti ennen kohdejärjestelmään käyttöönottoa.	Kyllä
Salasana-asetukset	Salasanan pituus	Salasanan pituuden numero. Vahvan salasanan pituus on vähintään 12 merkkiä, mutta 14 merkkiä tai enemmän on parempi.	15
	Salasanassa sallitut erikoismerkit	Salasanassa sallittujen erikoismerkkien luettelo	# $ & \
	Salasanassa estetyt merkit	Salasanassa kiellettyjen merkkien luettelo	0 1 Minä minä O
	Ensimmäisen kerran salasanan vastaanottaja	Salasanan vastaanottaja: - Sähköposti käyttäjän sähköpostiosoitteeseen (edellyttää, että sähköpostiosoite on IGA ratkaisussa ja sähköpostiasetukset on määritetty) - Johtaja - Ei mitään, salasanaa ei toimiteta - Tekstiviesti käyttäjän puhelinnumeroon (edellyttää, että puhelinnumerot ovat IGA ratkaisussa ja asiakas käyttää tekstiviestiyhdyskäytäväpalvelua)	Johtaja
Lähtevän käyttäjän asetukset	Aseta käytöstä poistetuksi	Kuinka monen päivän kuluttua tilin käytöstä poistamisesta	1
	Poista käyttöoikeudet	Kuinka monen päivän kuluttua tiliin liittyvä käyttöoikeus poistetaan.	7
	Poista manuaaliset käyttöoikeudet	Kuinka monen päivän kuluttua manuaaliset käyttöoikeudet poistetaan.	14
	Siirrä käytöstä poistettuun organisaatioyksikköön	Näytetään, jos kohdehakemisto on AD . Kuinka monen päivän kuluttua tili siirretään käytöstä poistettuun organisaatioyksikköön (OU).	14
	OU vammaisille käyttäjille	Näytetään, jos kohdehakemisto on AD . Mihin OU-käyttäjä siirretään, kun se on poistettu käytöstä.	OU=DisabledUsers,OU=Efecte,DC=esimerkki,DC=paikallinen
	Palauta tilin käyttöoikeudet, jos palautukset	Jos käyttäjä palaa käyttöoikeuksien poistamisen jälkeen ja poistuvan käyttäjän prosessi on edelleen käynnissä, aiemmat käyttöoikeudet palautetaan, jos tämä on asetettu arvoon Kyllä.	Kyllä
Validointi	Maksimaalinen validointi	Enimmäisvahvistuksen kesto (päivinä). Jos vahvistusta ei lisätä, käyttäjätili on aktiivinen toistaiseksi.	365
	Lähetä uusimismuistutus	Kuinka monta päivää etukäteen uusimispyyntö lähetetään itsepalveluportaaliin esimiehen hyväksyttäväksi. IGA ratkaisu ehdottaa automaattisesti uutta validointia IGA Set Account Information -tietokortin enimmäisvalidointipäivien perusteella. Esimies voi vain hyväksyä tai hylätä ehdotetun validoinnin.	14
	Lähetä toinen muistutus	Kuinka monta päivää etukäteen toinen uusimismuistutus lähetetään esimiehelle (sähköposti-ilmoitus)	7
	Sähköpostilisenssit poistettu jälkeen	Sähköpostilisenssin poisto (päivän kuluttua), työsuhteen päättymispäivämäärän koittaessa, sähköpostiin liittyvien lisenssien poiston jälkeen	1
	Sähköpostilisenssiryhmä(t)	Mitkä sähköpostilisenssiryhmät poistetaan käyttäjän lähtiessä?	Office 365 E5
Viestintä	Sähköpostin sisältö kullekin vastaanottajalle	Sisältää valmiita vaihtoehtoja sähköpostisisällölle: - Perustiedot: Tiedot ilman arkaluonteisia tietoja (Asiakkaan on määriteltävä sähköpostin sisältö) - Suojattu: Arkaluonteisia tietoja sisältävät tiedot (asiakkaan on määriteltävä sähköpostin sisältö)	Perus
	Käyttäjätietojen lähetys	Kuinka monta päivää etukäteen tiedot lähetetään kaikille vastaanottajille, kun uusi tili luodaan tai lähtevän käyttäjän tiedot vastaanotetaan. Jos päiviä ei ole lisätty, tiedot lähetetään alkamis- tai päättymispäivänä.	3
	Käyttäjän luontitietojen vastaanottaja	Sisältää vastaanottimen valmiita vaihtoehtoja: - Sähköpostiosoitteet - Joukkue	Joukkue
	Käyttäjän luontitietojen vastaanottajatiimi	Tiimi, jossa luodaan uuden käyttäjän luomiseen liittyvä tiketti.	Tukiryhmä1
	Käyttäjän luontitietojen vastaanottajan sähköpostiosoitteet	Sähköpostiosoitteet, joihin lähetetään tiedot uuden käyttäjän luomisesta.	hr@esimerkki.com
	Lähtevän käyttäjän tietojen vastaanottaja	Sisältää vastaanottimen valmiita vaihtoehtoja: - Sähköpostiosoitteet - Joukkue Jos ei mitään, sähköpostia ei lähetetä.	Joukkue
	Lähtevän käyttäjän tietojen vastaanottajan sähköpostiosoitteet	Sähköpostiosoitteet, joihin lähtevän käyttäjän tiedot lähetetään.	hr@esimerkki.com
	Lähtevän käyttäjätietojen vastaanottajatiimi	Tukiryhmä, jossa luodaan tukipyyntöjä lähtevien käyttäjien tiedoista.	Tukiryhmä1
	Käyttäjän päivitystietojen vastaanottaja	Sisältää vastaanottimen valmiita vaihtoehtoja: - Sähköpostiosoitteet - Joukkue Jos ei mitään, sähköpostia ei lähetetä.	Joukkue
	Käyttäjäpäivitystietojen vastaanottajatiimi	Tukiryhmä, jossa luodaan tiketti päivitettyihin käyttäjiin liittyvistä tiedoista.	Tukiryhmä1
	Käyttäjän päivitystiedot sähköpostitse	Sähköpostiosoitteet, joihin käyttäjäpäivityksiä koskevat tiedot lähetetään.	hr@esimerkki.com

IGA -ylläpitäjä päivittää olemassa olevat IGA -asetustilitiedot
- IGA Admin avaa olemassa olevan datakortin valitsemalla "Muokkaa kaikkia" IGA n Aseta tilin tiedot -näkymästä.
- IGA ylläpitäjä voi päivittää kaikki tiedot, lukuun ottamatta säännölle luotua yksilöllistä tunnusta (Efecte ID).
- IGA -ylläpitäjä voi deaktivoida datakortin, mikä tarkoittaa, että sähköpostit lähetetään, jos käyttäjätietoja päivitetään, mutta asetukset eivät koske uusia käyttäjiä.
- IGA ylläpitäjä voi poistaa olemassa olevan IGA Set Account Information -datakortin valitsemalla tilan Ei-aktiivinen
  - Jos datakortti ei ole aktiivinen, se ei aloita valmistelua, mutta poistettua käyttäjätyyppiä vastaavat käyttäjät eivät voi saada tunnuksia eikä lähteviä tai päivitettyjä käyttäjiä koskevia sähköposteja lähetetä.

Käyttäjän IGA tilit luodaan nyt IGA tilitietojen asetuksissa tehtyjen asetusten perusteella.

Etuoikeustilien toimintaketju***

Tämä toimintaketju on voimassa, jos asiakkaalla on IGA Enterprise -paketti ja käyttöoikeuksien hallintaan ja pyytämiseen liittyvät käyttötapaukset on toteutettu.

IGA ylläpitäjä avaa IGA tilitietojen määritysnäkymän, valitsee "Uusi" ja täyttää tarvittavat tiedot, kuten toimintaketjun tilien luomista varten.
Kun perustiedot on asetettu, IGA ylläpitäjä voi valita, luodaanko etuoikeustili, valitsemalla tilin tyypiksi "Etuoikeustili".
IGA -ylläpitäjä valitsee etuoikeustilin tyypin (luettelo näytetään tilityypin perusteella)
- AD verkkotunnuksen hallinta
  - Tämä voi olla esimerkiksi verkkotunnuksen järjestelmänvalvoja
- AD ylläpitäjä muu
  - Tämä voi olla esimerkiksi OU-järjestelmänvalvoja
- Azure AD -hallinta
  - Tämä voi olla esimerkiksi Omistaja Azure AD ssä
- Azure AD -järjestelmänvalvojan muu
  - Tämä voi olla esimerkiksi käyttäjäoikeuksien järjestelmänvalvoja Azure AD :ssä
- OpenLDAP ylläpitäjä
  - Tämä voi olla esimerkiksi OpenLDAP -ylläpitäjä
- Sovelluksen hallinta
  - Tämä voi olla mikä tahansa sovelluksen järjestelmänvalvojan käyttäjä, johon IGA ratkaisu on integroitu.

Jos "Pyydä etuoikeustiliä" -palvelua käytetään itsepalveluportaalissa, käyttäjälle luodaan etuoikeuksia varten IGA -tili näiden asetusten perusteella.
IGA käyttöoikeustietueet luodaan ja tarkastustiedot tallennetaan.

Fyysisten tilien toimintaketju

Tämä toimintaketju on voimassa, jos asiakkaalla on IGA Enterprise -paketti ja fyysisten pääsyoikeuksien hallintaan ja pyytämiseen liittyvät käyttötapaukset on toteutettu.

IGA ylläpitäjä avaa IGA Aseta tilitiedot -näkymän, valitsee "Uusi" ja täyttää tarvittavat tiedot, kuten toimintaketjussa tilien luomiseksi.
Kun perustiedot on asetettu, IGA ylläpitäjä voi valita tilin tyypiksi "Fyysinen tili" ja täyttää vaaditut tiedot.
IGA -ylläpitäjä täyttää ensimmäisen PIN-koodin asetukset

Satunnainen
- Lisää numeroiden tai merkkien määrä
Kiinteä
- Lisää kiinteä PIN-koodi (tätä ei suositella)

Jos itsepalveluportaalista käytetään "Fyysinen pääsypalvelu", käyttäjälle luodaan fyysisten pääsyjen IGA tili näiden asetusten perusteella.

IGA käyttöoikeustietueet luodaan ja tarkastustiedot tallennetaan.

IGA -tilin toimintaketju

Kun käyttäjä luodaan IGA Set Account Information -ominaisuuden mukaisesti tai tilin tiedot luetaan hakemistosta ( Efecte Provisioning Engine kautta) tai sovelluksesta (integraation kautta, rajoituksia voi ilmetä, jos integraatio tai kohdejärjestelmä ei salli kaikkia toimintoja), IGA Admin voi hallita IGA -tilin datakorttia ja suorittaa seuraavia toimia ( IGA Adminin toimintoluokasta):

IGA Admin avaa IGA -tilin datakortin ja valitsee IGA Admin Actions (luokka) -kohdasta Create new -painikkeen ja valitsee käytettävän toiminnon:
- Synkronoi hakemistosta . Tämä toiminto synkronoi tiedot IGA -tilin ja käyttäjätilin (sijaitsee hakemistossa) välillä. IGA -tili päivitetään hakemistossa olevilla tiedoilla.
  - Jos HR-integraatio on käytössä, hakemistossa olevat tiedot korvataan seuraavan tiedonluvun aikana.
- Tilitoiminnon Salasanan vaihto -toiminto vaihtaa hakemistossa olevien käyttäjien salasanat.
  - IGA -ylläpitäjä täyttää uuden salasanan kentän
  - IGA -ylläpitäjä päättää, onko salasana vaihdettava seuraavan kirjautumisen yhteydessä
- Tilitoiminnon tilin lukituksen avaaminen . Jos käyttäjä on syöttänyt väärän salasanan liian monta kertaa, tili voidaan avata ilman salasanan vaihtoa.
IGA ylläpitäjä voi myös lisätä uusia IGA oikeuksia IGA -tilille IGA palvelupyynnön kautta.
- IGA ratkaisu luo ryhmän jäsenyysyhteyden ja luo myös hyväksymispyynnön käyttäjähallinnolle. Hyväksyntä on tehtävä itsepalveluportaalissa seuraavien 24 tunnin aikana.
  - Jos hyväksyntää ei saada, IGA ratkaisu poistaa IGA -oikeuden ja ilmoittaa siitä esimerkiksi organisaation tietoturvajohtajalle sähköpostitse sekä poistaa IGA oikeuden IGA -tililtä.
  - Jos yhteys käyttöoikeuksiin*** muodostetaan, sähköposti-ilmoitus lähetetään välittömästi.
IGA Admin tallentaa muutokset ja käyttöönotto aloitetaan.
IGA käyttöoikeustietueet luodaan ja tarkastustiedot tallennetaan.

Palvelutilien toimintaketju***

Palvelutili on hakemistossa oleva tekninen tili, joka ei liity mihinkään identiteettiin, vaan sen omistaa käyttäjä(t).
Palvelutilit luetaan hakemistosta IGA tilin datakorteille.

IGA -tilin tyypiksi on asetettu Palvelutili
- Jos asiakas on lisännyt omistajan tiedot tilille, ne voidaan lukea IGA -tilin datakortin omistaja-attribuuttiin.
- Jos asiakas on lisännyt sovellustietoja tilille, ne voidaan lukea IGA -tilin datakorttien sovellusattribuuttiin.

IGA -ylläpitäjä voi lisätä omistajan tiedot avaamalla IGA palvelupyyntöjen datakortin.
Palvelutilit sisällytetään käyttäjien poistoihin, jotta omistajan tiedot voidaan päivittää työsuhteen päättymisen jälkeen.
IGA käyttöoikeustietueet luodaan ja tarkastustiedot tallennetaan.

Aiheeseen liittyvät datakortit

IGA identiteetin tallennustila
IGA tilin tiedot
IGA tili

Sähköpostin sisältö

Perustiedot: Etunimi, puhuttu nimi, sukunimi, sähköpostiosoite, käyttäjätunnus, organisaatiotiedot, titteli, aloituspäivämäärä, päättymispäivämäärä, esimiehen nimi

Turvallinen: Perussähköpostin sisältö + sosiaaliturvatunnus

Tarkastustiedot

Tarkastustiedot tallennetaan

IGA -käyttöoikeustietueen datakortit luodaan, kun uusi käyttäjä luodaan ja kun lähtevien käyttäjien käyttäjätiedot päivitetään.

IGA käyttöoikeustietue luodaan, kun IGA järjestelmänvalvojan toiminto suoritetaan.

Määritysmuutokset

Näillä muutoksilla ei ole vaikutusta projektin aikatauluun tai työarvioihin.

1. Käyttäjätyyppi

Käyttäjätyyppi voidaan määrittää riippuen siitä, vastaanotetaanko käyttäjätiedot asiakkaan lähdejärjestelmästä vai Efecten itsepalveluportaalin kautta.

Asiakaslähteen kautta vastaanotetut käyttäjät
Asiakas voi valita, käytetäänkö eri käyttäjätyyppien määrittelyssä yritystä, organisaatioyksiköitä, työsuhdetyyppejä, kustannuspaikkoja vai titteleitä.
Käyttäjät vastaanotettu itsepalveluportaalin kautta
- Käyttäjätyypin attribuutti sisäisissä palveluissa

2. Sähköpostin sisältö

Asiakkaan on määriteltävä kaikkien lähetettävien sähköpostien sisältö.

3. Kuinka hyvin olen tietoinen prosessin ulkopuolella tehdyistä IGA oikeussuhteista?

Asiakas voi määrittää sähköpostiosoitteen, johon ilmoitetaan, kun IGA ylläpitäjä lisää IGA -oikeuden IGA tilille eikä ylläpitäjä (tai hänen sijaisensa) ole hyväksynyt sitä 24 tunnin kuluessa. Asiakas voi myös määrittää tälle aikarajan.

4. Asiakas voi valita, mitä olemassa olevaa käyttäjätunnusta käytetään uuden etuoikeustilin luomiseen***

Yleensä käytetään samaa käyttäjätunnusta kuin muillakin tileillä.

Laajennusmahdollisuudet

1. Uusi sähköpostisääntö

Asiakas voi määrittää muita ominaisuuksia, joita käytetään käyttäjien sähköpostiosoitteiden luomisessa. Efecte Consultantsin on aina tarkistettava nämä, jotta voidaan arvioida niiden vaikutuksia projektin aikatauluun ja työarvioihin.

2. Uudet sähköpostin vastaanottajat

Asiakas voi määrittää useampia sähköposti-ilmoitusten vastaanottajia, mutta tämä vaatii aina Efecte Consultantsin tarkistuksen, jotta voidaan arvioida vaikutukset projektin aikatauluun ja työmäärään.

3. Uudet käyttötapaukset: Hallitse käyttöoikeuksia

Asiakas voi laajentaa IGA Enterprise -pakettiin ja hallita myös etuoikeustilejä ja käyttöoikeuksia IGA -ratkaisun kautta.

4. Uudet käyttötapaukset: Fyysisten pääsyoikeuksien hallinta

Asiakas voi laajentaa IGA Enterprise -pakettiin ja hallita myös fyysisiä pääsyjä ja tilejä IGA -ratkaisun kautta.

Suhteet ja konfigurointiohjeet

Suhteet muihin käyttötapauksiin,

Suhteet muihin datakortteihin,

IGA identiteetin tallennustila
IGA tilin tiedot
IGA tili

Konfiguraatio-ohjeet,

Täytä tietokortti " IGA Set Account Information "
- Kaikki tarvittavat käyttäjätyypit on täytettävä
Siirry IGA -tilille ja työnkulkuun nimeltä ” IGA -tilin päivitys hakemistosta”.
- Julkaise työnkulku
Siirry IGA -järjestelmänvalvojan toimintoihin ja työnkulkuun nimeltä ” Tilinhallinnan toimintojen työnkulku ”.
- Julkaise työnkulku
Testaa IGA -tilin hallintaa
- Testikäyttäjän on oltava Efecte ESM -ylläpitäjä. Ylläpitäjiä hallinnoi yleensä IGA -hakemistoryhmä.
- Luo uusi käyttäjä:
  - Testaa, että IGA asettamia tilitietosääntöjä sovelletaan käyttäjään (ESM ja hakemisto)
  - Synkronoi luotu tili ESM:stä
  - Käyttäjätilin salasanan testaus ja kirjautumisen kokeilu uudella salasanalla
  - Testaa käyttäjän tilin lukituksen avaaminen ja tarkista myös hakemistosta, että tili on lukitsematon.
  - Huomaa, että sinun on suoritettava EPE-ajoitettu tehtävä, jotta muutokset näkyvät IGA :ssa.

Hallinnoi IGA tilejä

Palvelunhallinta

Identiteetin hallinta ja ylläpito ( IGA )

Alusta

M42 Core & Pro julkaisutiedot, IGA , keskustelupohjainen tekoäly

Muu materiaali

Palvelut

Hallinnoi IGA tilejä

Käyttötapauksen kuvaus

Määritysmuutokset

Laajennusmahdollisuudet

Suhteet ja konfigurointiohjeet

Contact Us

Hallinnoi IGA tilejä

Contact Us

Palvelunhallinta

Identiteetin hallinta ja ylläpito ( IGA )

Alusta

M42 Core & Pro julkaisutiedot, IGA , keskustelupohjainen tekoäly

Muu materiaali

Palvelut

Hallinnoi IGA tilejä

Käyttötapauksen kuvaus

Määritysmuutokset

Laajennusmahdollisuudet

Suhteet ja konfigurointiohjeet

Related Articles