Yhteiset valmistelutehtävät

Tässä luvussa kuvataan valmistelutehtävät, jotka on tehtävä ennen kuin varsinainen määritys voidaan aloittaa.

1. Yhteys

Varmista, että tarvittavat VPN-tunnelit, sertifikaatit, salaiset avaimet, palomuuriaukot, tunnukset jne. on toteutettu ja toimitettu määritysten mukaisesti.

2. Uusien pilvikomponenttien migraatio

Asiakkaan pilviympäristön tulee käyttää Efecte Secure Access- ja Efecte Provisioning Engine -komponentteja. Jos käytössä on Efecte Identity Management (EIM) -komponentti, uudet pilvikomponentit on migroitava ennen kuin määritys voidaan toteuttaa.

3. Lisenssit 

Varmista, että ympäristössä on tuotelisenssi IGA-ratkaisulle. Järjestelmän tilassa ja ajonaikaisissa tiedoissa (System status and runtime information) käytössä olevien moduulien tulisi sisältää Efecte IGA.

Jos näin ei ole, ota yhteyttä Efecte Service Deskiin uuden, tämän sisältävän tuotelisenssin luomiseksi ja käyttöönottamiseksi. Kun tuotelisenssi on lisätty, root-käyttäjän tulisi nähdä IGA-moduuli ESM-hallinnassa, Mallit-kohdassa.

1. Yleiset asetukset

Tarkista seuraavat asetukset:

1. Sähköpostipalvelimen asetukset

2. Efecte Self-Service Portal -asetukset

3. Hyväksyntäasetukset

2. Määritä todennus

Todennus määritetään Efecte Service Management -alustalla ja Efecte Secure Access -komponentissa.

1. Ajastettu tehtävä todennukselle Efecte Service Management -alustalla

2. Efecte Secure Access määritetään valitun todennusmenetelmän mukaisesti

• User Federation
  
  
• Azure SSO
  
  
• ADFS

3. Määritä provisiointi

Provisiointi on määritettävä oikein, koska IGA Starter -paketissa Efecte IGA -ratkaisu sekä lukee että kirjoittaa tietoja hakemistoon.

1. Ajastukseen perustuva provisiointitehtävä on määritettävä ensin

• AD- tai Azure AD -tietojen lukemista varten (käyttäjät & ja ryhmät)
  
  
• Sinun tulee määrittää seuraavat ajastukseen perustuvat provisiointitehtävät:

2. Seuraavaksi määritetään tapahtumapohjaiset provisiointitehtävät

• Ryhmäjäsenyystietojen kirjoittamista varten AD:hen tai Azure AD:hen
  
  
• Sinun tulee määrittää seuraavat tapahtumapohjaiset tehtävät:

3. Provisiointi on nyt määritetty, ja työnkulut voivat määrittää, mitä hakemistoa asiakas käyttää provisiointitehtävän määritysten perusteella

1. IGA-mallien ja -kansioiden määrittäminen

Noudata ohjeita vaihe vaiheelta!

1. Tuo mallit

• IGA Access Right Record
  
  
• IGA Account
  
  
• IGA Account Action
  
  
• IGA Administration Task
  
  
• IGA Automated Rule
  
  
• IGA Business Role
  
  
• IGA Entitlement
  
  
• IGA Request Catalog
  
  
• IGA Identity Storage
  
  
• IGA Import Template
  
  
• IGA Project Management
  
  
• IGA Re-certification request
  
  
• IGA Service Request
  
  
• IGA Service Request Bundle
  
  
• IGA Set Account information
  
  
• ÏGA Toxic Combinations
  
  
• IGA Work period

2. Luo IGA:n käyttöoikeusroolit

• IGA StarterAdmin
  
  
  • Pääsy IGA-hallintatehtäviin
    
    
  • Ei pääsyä määrityksiin
    
    
• IGA StarterModule Admin
  
  
  • Sama pääsy kuin IGA Starter Adminilla, mutta myös pääsy määrityksiin
    
    
• IGA ESS Admin
  
  
  • Tällä roolilla on pääsy ESS Adminiin
    
    
• WebapiEPE
  
  
  • Muista luoda myös WebapiEPE-käyttäjä
    
    

3. Luo kansiot IGA-moduuliin, joissa valitut mallit ovat sallittuja ja käyttöoikeudet on määritetty.

• Käyttöoikeustietueet [code: access_right]
  
  
  • IGA Access Right Record
    
    
• Tilinhallintatoiminnot [code: account_management_actions]
  
  
  • IGA Account Action
    
    
• Liiketoimintaroolit [code: business_roles]
  
  
  • IGA Automated Rule
    
    
  • IGA Business Role
    
    
  • ÏGA Toxic Combinations
    
    
• Identiteettivarasto [code: initial_persons]
  
  
  • IGA Identity Storage
    
    
  • IGA Work period
    
    
• IGA-palvelupyynnöt [code: IGARequests]
  
  
  • IGA Service Request
    
    
  • IGA Service Request Bundle
    
    
• IGA Set Format [code: iga_set_format]
  
  
  • IGA Set Format
    
    
• IGA-tehtävät [code: iga_tasks]
  
  
  • IGA Administration Task
    
    
• Uudelleensertifiointi [code: re_certificate]
   
  • IGA Re-certification request

3. Luo kansiot Organisaatio-moduuliin, joissa valitut mallit ovat sallittuja ja käyttöoikeudet on määritetty.

• Tilit [code: accounts]
  • IGA Account
    
    
• Käyttöoikeudet [code: entitlements]
  
  
  • IGA Entitlement
    
    
  • IGA Request catalogue
    
    
• IGA-projektinhallinta [code:iga_project_mgm]
  
  
  • IGA project management

2. EPE& ESA -valmistelut

Huomaa, että Efecte Secure Access (ESA)- ja Efecte Provisioning Engine (EPE) -komponentit on migroitava asiakkaan Efecte Cloud -ympäristöön. Jos asennukset puuttuvat, ota yhteyttä projektikoordinaattoriisi asennuspyynnön luomiseksi Efecte Cloud Ops -tiimille.

Tarvitset myös salasanan ESA:n main.admin-tilille.

3. Provisioinnin määrittäminen

• Reading Data from AD
  
  
• EFECTE_IAM 
  
  
• Efecte IAM AD group add 
  
  
• Efecte  IAM Access right

2. Tuo IGA Starter + lisäosapaketti

• Kaikki provisiointitehtävät IGA Starter -paketista ja
  
  
• Efecte_IAM update user
  
  
• Efecte_IAM_External
  
  
• Efecte_IAM_Internal
  
  
• IGA User verification

3. Täytä yhteysasetukset jokaiselle tuodulle provisiointitehtävälle

Jokainen provisiointitehtävä tarvitsee tiedot, joiden avulla se voi lukea tai kirjoittaa tietoja asiakkaan hakemistoon. Huomaa, että yhteysasetuksiin tarvittavat tiedot vaihtelevat hakemiston mukaan.

4. Efecte Self-Service Portalin määrittäminen

1. Määritä ESM-organisaatiotietoliitin

Efecte Self-Service Portalin ja Efecte Service Management -alustan välinen liitin on määritettävä ohjeiden mukaisesti.

• IGA Access Right
  
  
• IGA Access right category 1ext
  
  
• IGA Access Right for Manual Provisioning
  
  
• IGA Access rights category 1
  
  
• IGA Access rights category 2
  
  
• IGA Access rights category 2 ext
  
  
• IGA Active access right
  
  
• IGA Applications
  
  
• IGA Employees
  
  
• IGA Entitlements

• Request Access Right for Subordinate
  
  
• Request Access Rights for External Users
  
  
• Remove Access Right Subordinate
  
  
• Request Access Rights
  
  
• Remove Access Rights

4. Tuo IGA Starter + lisäosapaketti, se sisältää

• Kaikki palvelut IGA Starter -paketista
  
  
• Onboard for Internal Users
  
  
• Onboard for External Users

5. Tuo oletusdatakortit

Valitse oikea paketti datakorttien tuontia varten.

1. Tuo IGA Starter -paketin datakortit ympäristöön. IGA-datakorttipaketti sisältää:

• ESM IGA Starter Self-Service item datacards.xml
• ESM IGA Starter Support group datacard.xml
  
  

2. Tuo datakortit IGA Starter + lisäosapakettiin, se sisältää

• Kaikki oletusdatakortit IGA Starter -paketista
  
  
• IGA Set Account information default data cards

6. Työnkulkujen määrittäminen

Valitse oikea paketti työnkulkujen tuontia varten:

1. Tuo työnkulku-paketti ympäristöön. Se sisältää:

IGA Service Request

• 2.0 Manager Adds Rights to Others 
• 2.1 Manager Remove Rights from Other
• 2.3 Users Adds Rights for Themselves
• 2.4 Users Remove Rights from Themselves

IGA Access Right Record

• Add User to AD-group
  
  
• IGA Access Right Record from

IGA Account Action

• Account Management Action Workflow

2. Tuo IGA Starter + lisäosapaketti, se sisältää

• Kaikki työnkulut IGA Starter -paketista
  
  
• 1.0 Create or Update User in AD
  
  
• 1. Create or Update user to AD

7. Tuo oletusnäkymät

1. Tuo näkymä-paketti asiakkaan ympäristöön. Se sisältää: