Kuvaus

Yleiskatsaus

Tämä käyttötapaus kuvaa, miten käyttöoikeudet voidaan uudelleensertifioida IGA-ratkaisussa.

Uudelleensertifiointi voidaan käynnistää seuraaville:

• IGA-käyttöoikeudet (Entitlements): Uudelleensertifiointipyyntö koskee vain pyyntöön lisättyjä tiettyjä käyttöoikeuksia.
  
  
• IGA-liiketoimintaroolit (Business Roles)*: Uudelleensertifiointipyyntö koskee vain pyyntöön lisättyjä tiettyjä liiketoimintarooleja
  
  
• Organisatorinen: Uudelleensertifiointipyyntö voi koskea käyttäjiä, jotka liittyvät tiettyyn organisaatioyksikköön, kustannuspaikkaan tai titteliin
  
  
• ***Korkean riskitason käyttäjät: Jos riskitason laskenta on käytössä (osa IGA Enterprise -pakettia), uudelleensertifiointi voidaan käynnistää käyttäjille, jotka on laskettu korkean riskin käyttäjiksi.
  
  
• ***Etuoikeutetun käytön käyttäjät: Jos Manage Privilege Accesses -käyttötapaus on käytössä, uudelleensertifiointi voidaan käynnistää käyttäjille, joilla on etuoikeutettu tili

Toimijat

IGA-ratkaisu
Self-Service Portal 
Esimies / käyttäjä / hyväksyjät
IGA Admin
IGA Owner

Edellytykset

Kaikki (uudelleensertifioitavat) käyttöoikeudet on määritelty IGA-ratkaisussa, ja niihin on lisätty tarvittavat pakolliset tiedot.

Tulos

Käyttöoikeuksien uudelleensertifiointi on suoritettu onnistuneesti, IGA admin tai IGA owner on saanut tiedon uudelleensertifioinnin tuloksista, ja auditointitiedot (käyttöoikeustietueet) on tallennettu.

Toimintaketju

1. IGA Admin avaa IGA Re-certification Request -näkymän ja valitsee ”new”
   
   
2. IGA Admin täyttää tietokortin
   
   
   • Käyttöoikeuden tyyppi:
     
     
     • IGA Entitlement: IGA Adminin on valittava yksi IGA Entitlement
       
       
       • Jos Risk Level Calculation***, Manage Physical Accesses*** tai Manage Privilege Accesses*** -käyttötapaukset ovat käytössä, myös näihin käyttötapauksiin liittyviä käyttöoikeuksia voidaan uudelleensertifioida
         
         
     • IGA Business Role*: IGA Adminin on valittava yksi IGA Business Role
       
       
     • Organisatorinen: IGA Adminin on valittava organisaatioyksikkö, kustannuspaikka tai titteli
       
       
     • Korkean riskin käyttäjät***
       
       
     • Etuoikeutetut tilit (Privilege Accounts)***
       
       
   • Uudelleensertifiointitiedot hyväksyjille
     
     
     • Lisätty teksti lähetetään tarvittaville hyväksyjille sähköpostitse
       
       
   • IGA Admin voi lisätä automaattisen poiston osaksi uudelleensertifiointiprosessia
     
     
     • Jos automaattinen poisto on mukana, IGA Admin voi päättää, poistetaanko käyttöoikeudet automaattisesti hakemistosta tai sovelluksesta, jos hyväksyjä hylkää pyynnön
       
       
   • Hyväksyntätyyppi, joka vaihtelee käyttöoikeuden tyypin mukaan
     
     
     • Jos käyttöoikeuden tyyppi on IGA Entitlement, hyväksyntätyyppi voi olla:
       
       
       • Suorita hyväksyntäprosessi uudelleen (hyväksyntäprosessi suoritetaan uudelleen IGA Entitlement -tietokortissa määritellyn hyväksyntätason ja hyväksyjien mukaisesti
         
         
       • Pyydä hyväksyntä vain esimiehiltä (IGA-ratkaisu luo hyväksyntäpyyntöjä vain esimiehille, joiden alaisella on IGA Entitlement aktivoituna)
         
         
       • Pyydä hyväksyntä vain hyväksyjiltä (IGA-ratkaisu luo hyväksyntäpyynnöt (kaikille käyttäjille, joilla IGA Entitlement on aktiivinen) vain hyväksyjä 1:lle ja/tai hyväksyjä 2:lle
         
         
     • Jos käyttöoikeuden tyyppi on IGA Business Role, hyväksyntätyyppi voi olla:
       
       
       • Suorita hyväksyntäprosessi uudelleen (hyväksyntäprosessi suoritetaan uudelleen IGA Entitlement -tietokortissa määritellyn hyväksyntätason ja hyväksyjien mukaisesti
         
         
       • Pyydä hyväksyntä vain esimiehiltä (IGA-ratkaisu luo hyväksyntäpyyntöjä vain esimiehille, joiden alaisella on IGA Business Role aktiivisena)
         
         
       • Pyydä hyväksyntä vain hyväksyjiltä (IGA-ratkaisu luo hyväksyntäpyynnöt (kaikille käyttäjille, joilla IGA Business Role on aktiivinen) vain hyväksyjä 1:lle ja/tai hyväksyjä 2:lle
         
         
     • Jos käyttöoikeuden tyyppi on Organisatorinen, IGA Adminin on valittava, mitkä käyttäjät sisällytetään organisatoriseen uudelleensertifiointiin
       
       
       • IGA Admin valitsee Organizational Unit -vaihtoehdon ja valitsee yhden organisaatioyksikön listalta
         
         
       • IGA Admin valitsee Cost Center -vaihtoehdon ja valitsee yhden kustannuspaikan listalta
         
         
       • IGA Admin valitsee Title-vaihtoehdon ja valitsee yhden tittelin listalta
         
         
       • Hyväksyntätyyppi on aina hyväksyntäprosessin uudelleensuoritus
         
         
     • Jos uudelleensertifiointipyynnön tyyppi on korkean riskin käyttäjät, hyväksyntätyyppi voi olla:
       
       
       • Suorita hyväksyntäprosessi uudelleen korkean riskin käyttäjien kaikille aktiivisille käyttöoikeuksille (IGA Entitlements)
         
         
       • Suorita hyväksyntäprosessi uudelleen vain korkean riskin käyttäjiin liittyville korkean riskin IGA Entitlements -käyttöoikeuksille
         
         
     • Jos käyttöoikeuden tyyppi on etuoikeutetut tilit, hyväksyntätyyppi on aina hyväksyntäprosessin uudelleensuoritus etuoikeutetuille tileille
       
       
       • Kaikkien esimiesten, joiden alaisella on etuoikeutettu tili, on hyväksyttävä uudelleensertifiointipyyntö
         
         
   • Aikatauluta uudelleensertifiointi (alkamis- ja päättymispäivän aikaleimat)
     
     
   • Muistutus (milloin muistutus lähetetään niille, jotka eivät ole vastanneet)
     
     
3. IGA-ratkaisu luo hyväksyntäpyynnön IGA Re-certification Request -tietojen perusteella
   
   
4. Hyväksyjä avaa Self-Service Portalin ja näkee hyväksyntää odottavat pyynnöt
   
   
   • Hyväksyjä näkee uudelleensertifiointipyynnön tiedot
     
     
   • Hyväksyjä voi nyt hyväksyä tai hylätä pyynnön
     
     
   • Hyväksyjä voi myös lisätä pyyntöön kommentin
     
     
5. IGA-ratkaisu vastaanottaa uudelleensertifiointipyynnön tulokset
   
   
   • IGA Admin ja/tai IGA Owner voi seurata uudelleensertifiointipyynnön etenemistä
     
     
     • Uudelleensertifiointipyynnön tila
       
       
     • Kuinka monta uudelleensertifiointipyyntöä on hyväksytty?
       
       
     • Kuinka monta uudelleensertifiointipyyntöä odottaa hyväksyntää?
       
       
     • Kuinka monta uudelleensertifiointipyyntöä hylättiin?
       
       
   • Jos hyväksyntä hylättiin, IGA-ratkaisu luo IGA Adminille tehtävän tarkempaa tarkastelua varten tai käynnistää poiston automaattisesti kohdejärjestelmästä, jos vaihtoehto on mukana uudelleensertifiointipyynnössä
     
     
     • Jos IGA Entitlement tai IGA Business Role* sisältää manuaalisesti hallittuja käyttöoikeuksia, IGA-ratkaisu luo poistopyynnön IGA Adminille, sähköpostiosoitteeseen tai muulle tukiryhmälle
       
       
6. Käyttöoikeustietue (auditointitiedot) tallennetaan ja prosessi päättyy.

Liittyvät tietokortit

IGA Re-certification Request**
IGA Request
Approval
IGA Access Right Record

Itsepalvelu

ESS Approval