FI Finnish
SE Swedish
FR French
PL Polish
DE German
US English (US)

Contact Us

If you still have questions or prefer to get help directly from an agent, please submit a request.
We’ll get back to you as soon as possible.

Please fill out the contact form below and we will reply as soon as possible.

Finnish
FI Finnish
SE Swedish
FR French
PL Polish
DE German
US English (US)
  • Log in
  • Home
  • Identity Governance and Administration (IGA)
  • IGA-ratkaisukirjasto
  • Ohjeet ja käytännöt
  • Asiakasohjeet

Asiakasohjeet IGA-projektiin

Contact Us

If you still have questions or prefer to get help directly from an agent, please submit a request.
We’ll get back to you as soon as possible.

Please fill out the contact form below and we will reply as soon as possible.

  • Palveluhallinta
    Matrix42 Core -ratkaisu Matrix42 Intelligence Matrix42 Professional -ratkaisu
  • Identity Governance and Administration (IGA)
    IGA-ratkaisukirjasto IGA-yleiskatsaus
  • Alusta
    ESM ESS2 ESS Efecte Chat for Service Management Lisäosat
  • Julkaisutiedot M42 Professionalille, IGA:lle ja konversationaaliselle tekoälylle
    2026.1 2025.3 2025.2 2025.1 2024.2 2023.4 2023.3 2023.2 2023.1 2022.4 2022.3 Julkaisutiedot ja käytännöt
  • Muu materiaali
    Saavutettavuusselosteet Termit ja dokumentaatio-ohjeet
  • Palvelut
+ More
    • Palveluhallinta

    • Identity Governance and Administration (IGA)

    • Alusta

    • Julkaisutiedot M42 Professionalille, IGA:lle ja konversationaaliselle tekoälylle

    • Muu materiaali

    • Palvelut

Asiakasohjeet IGA-projektiin

IGA-toimitusprojekti


Tämä artikkeli on tarkoitettu asiakkaalle, joka aloittaa IGA-toimitusprojektinsa. Artikkelissa kuvataan asiakkaan tehtävät, vastuut, resurssit ja niiden tarvittava allokointi.




Ennen projektin alkua


Kun sopimukset on allekirjoitettu ja toimitettu Efectelle, projekti voidaan aikatauluttaa ja resursoida. Projekti voi yleensä alkaa 2–6 viikon kuluessa, mutta tästä sovitaan aina erikseen asiakkaan kanssa.


Asiakas voi aloittaa projektin valmistelutyöt.

1. Asiakas nimeää IGA-projektille projektipäällikön

  • Projektipäällikkö allokoi projektille tarvittavat resurssit (katso tarvittavat asiakasresurssit asiaa käsittelevästä osiosta).

  • Jos asiakas tarvitsee organisaatiokohtaista projektinhallinta-aineistoa, sitä voidaan valmistella jo ennen IGA-projektin alkua ja täydentää yksityiskohdilla sen jälkeen, kun projektipäälliköt ovat sopineet aikataulusta jne.

  • Efecten IGA-toimitusprojektiin sisältyy valmiit yleiset riskilistat projektille, mutta asiakas voi aloittaa organisaatiokohtaisten riskien riskilistan valmistelun. Nämä listat yhdistetään, kun projekti käynnistyy.

  • Lista riippuvuuksista asiakkaan muihin projekteihin, joilla saattaa olla vaikutusta IGA Growth Package -projektiin, sekä aikatauluihin, resursseihin, Go-Live-aikatauluihin, datasisältöön tai integraatioihin.


2. Asiakkaan AD- tai Azure AD -asiantuntija

  • Voi aloittaa datasisällön arvioinnin ja tehdä tarvittavat muutokset sekä siivoustoimenpiteet dataan, esimerkiksi poistaa vanhentuneita tilejä ja ryhmiä sekä varmistaa, että datasisältö on validia, ja jos ei ole, listata tarvittavat parannukset.

  • Jos provisiointi tehdään asiakkaan AD:hen, OU-rakenteeseen saattaa olla tarpeen tehdä muutoksia (katso mahdolliset AD-muutokset asiaa käsittelevästä osiosta)

  • Hakemistolle tarkoitetun testiympäristön tulee olla valmiina, kun asennukset aloitetaan.
    Jos asiakas ei pysty tarjoamaan erillistä testiympäristöä AD:lle, tuotantoympäristöön voidaan luoda testi-OU, mutta asiakkaan on luotava siitä tarkka kopio tuotanto-OU:sta. Todennukseen ja testidataan liittyy rajoituksia, kun IGA-ratkaisu on järjestelmätestattu ja UAT on hyväksytty.


3. HR-asiantuntija

  • Voi aloittaa datasisällön arvioinnin ja tehdä tarvittavat muutokset ja siivoustoimenpiteet dataan, esimerkiksi varmistaa, että työntekijänumero on yksilöllinen kaikille käyttäjille ja että kaikilla käyttäjillä on pakolliset tiedot tallennettuna, ja että ne ovat voimassa ja ajan tasalla jne.

  • Voi aloittaa kaikkien käyttäjien työsuhteisiin liittyvien poikkeusten listaamisen, eli esimerkiksi luetteloida käyttäjät, jotka ovat HR-järjestelmässä mutta eivät tarvitse käyttöoikeuksia ja jotka on suljettava pois HR-integraatiosta, tai selvittää, onko olemassa käyttäjäryhmiä, joiden tietoja päivitetään jatkuvasti työsopimuksen muutosten jälkeen.

  • Jos HR-ratkaisuun tarvitaan muutoksia, on erittäin suositeltavaa aloittaa näiden muutosten suunnittelu ja resursointi mahdollisimman pian



Asiakkaan toimitukset


Tarvittavat tiedot / toimenpiteet:

1. Asiakkaan Efecte-ympäristöjen URL-osoite.

Tätä tarvitaan asennusta varten.
Huomaa, että tämä tarvitaan sekä tuotanto- että testiympäristölle.


2. Testiympäristöt

Jos asiakkaalla on oma erillinen AD- tai Azure AD -testiympäristö, sitä suositellaan vahvasti käytettäväksi toteutuksessa ja testauksessa.

Jos asiakkaalla ei ole erillistä testiympäristöä, sen on luotava erillinen TEST-OU tuotanto-AD:hensa.

Testiympäristö HR-ratkaisulle.


3. Isäntä (IP-osoite)

Asiakkaan AD:n tai Azure AD:n IP-osoite, johon provisiointimoottori muodostaa yhteyden provisiointia varten. Huomaa, että tämä tarvitaan sekä tuotanto- että testiympäristöille.


4. Portin numero

Mitä porttinumeroa EPE käyttää muodostaessaan yhteyttä asiakkaan AD:hen tai Azure AD:hen. Huomaa, että tämä tarvitaan sekä tuotanto- että testiympäristöille.


5. Käyttäjätunnus

Asiakkaan on luotava tekninen käyttäjätili ja myönnettävä sille tarvittavat käyttöoikeudet (käyttäjä–ryhmä-yhteyksien lukeminen ja hallinta). Lähetä tämä suojatulla sähköpostilla vastuulliselle Efecte-konsultille.


6. Salasana

Teknisen tilin salasana. Lähetä tämä suojatulla sähköpostilla vastuulliselle konsultille.


7. Efecte-konsulttien pääsy testi-AD:hen tai Azure AD:hen

Efecte-konsultit tarvitsevat lukuoikeuden asiakkaan hakemistoon, erityisesti provisioinnin testaamista varten. Huomaa, että tämä tarvitaan sekä tuotanto- että testiympäristöille.


8. Hakusuodattimet

LDAP userBase / LDAP userFilter, joita käytetään suodattamaan käyttäjiä, jotka luetaan AD:sta tai Azuresta tai joihin tietoa kirjoitetaan.

LDAP groupBase / LDAP userFilter, joita käytetään suodattamaan ryhmiä, jotka luetaan AD:sta tai Azure AD:sta tai joihin tietoa kirjoitetaan.


9. Ryhmät

Asiakkaan on luotava hakemistoon seuraavat ryhmät IGA-ratkaisun käyttöoikeuksia varten.

Efecte_IGA_ESS_user
Efecte_IGA_ESS_manager
Efecte_IGA_admin
Efecte_IGA_module admin
Efecte_IGA_owner

Huomaa, että näitä tarvitaan sekä tuotanto- että testiympäristöissä.


10. Testausryhmät

Asiakkaan on myös luotava ryhmiä testausta varten (vain testiympäristöön). Suositus on vähintään 10 testiryhmää, ja jos IGA Business Roles -ominaisuus kuuluu projektin laajuuteen, suositus on vähintään 30 ryhmää.

11. Testauskäyttäjät

Asiakkaan on luotava käyttäjiä testausta varten (vain testiympäristöön). Suositus on luoda vähintään kolme (3) esimieskäyttäjää, joilla kullakin on viisi (5) alaista.


Delete

Projektin aloitus


Projekti alkaa, kun Efecten projektipäällikkö ottaa yhteyttä asiakkaan projektipäällikköön ja he sopivat tarvittavista viikkopalavereista, työpajoista, ohjausryhmän kokouksista jne.

Ensimmäisessä ohjausryhmän kokouksessa jäsenet vahvistavat, että projekti on käynnistynyt.

Projektipäälliköt sopivat ja aikatauluttavat

  • Projektiaikataulu

  • Aikataulut määrittelytyöpajoille

    • Asennukset, yhteydet, VPN-tunnelit, palomuuriaukaisut jne.

    • Hakemistotyöpaja

    • HR-työpajat

    • Käyttötapaustyöpajat

  • Aikataulut koulutuksille

  • Aikataulut viikkopalavereille (projektiryhmä)

  • Aikataulut projektipäällikköpalavereille

  • Aikataulut ohjausryhmän kokouksille

  • Efecte-ympäristön nimi (testi- ja tuotantoympäristöt)

Projektipäälliköiden viikkopalaverissa sovitaan riskilistasta, muutoshallintaprosessista, projektityökaluista, dokumentaation tallennuspaikasta jne.

Delete

Määrittelyt


On suositeltavaa, että IGA-ratkaisun esittelykoulutus pidetään ennen käyttötapausten määrittelyjen aloittamista.

Määrittelyt tehdään työpajojen aikana ja niiden välillä, esimerkiksi silloin kun jotkin määrittelyt vaativat asiakkaan sisäistä katselmointia tai päätöksentekoa. Työpajojen välillä asiakkaan on myös varattava projektiryhmän jäsenille riittävästi aikaa kaiken materiaalin katselmoimiseen ja kommentoimiseen.


1. HR-integraatio

HR-integraatio on määriteltävä sekä prosessi- että teknisellä tasolla, mukaan lukien se, mitä HR-järjestelmää asiakas käyttää ja millainen integraatio toteutetaan. On hyvä huomioida, että jos HR-järjestelmään tarvitaan muutoksia, parannuksia tai kehitystä, asiakkaan on toimitettava nämä muutokset ennen kuin HR-integraatio voidaan toteuttaa.

Prosessitasolla meidän on tiedettävä, miten HR-asiantuntijat ja esimiehet käyttävät HR-järjestelmää. Miten järjestelmää käytetään, miten henkilö- ja organisaatiotietoja hallitaan, onko tiedossa suuria muutoksia seuraavan vuoden aikana, mitä attribuutteja on käytettävissä IGA-ratkaisua varten jne.

Efecte toimittaa dokumentaation integraatiokuvausta ja attribuuttimäärityksiä varten, prosessiin liittyvät toiminnallisuudet on kuvattu käyttötapauksissa.


2. Hakemisto

Tässä työpajassa käymme läpi, miten asiakas käyttää AD- tai Azure AD -hakemistoaan, miten käyttäjät ja ryhmät on tallennettu, millainen OU-rakenne on ja onko sitä tarpeen muuttaa, mitä attribuutteja tarvitaan käyttäjän luomiseen sekä mitä tietoja päivitetään käyttäjän työsuhteen muutosten yhteydessä.

Efecte toimittaa kaiken tarvittavan dokumentaation hakemistokuvausta ja attribuuttimäärityksiä varten, prosessiin liittyvät toiminnallisuudet on kuvattu käyttötapauksissa.


3. Käyttötapaukset

Efecte IGA sisältää yli 20 valmista ja ennalta kuvattua käyttötapausta, jotka kaikki määritellään yksityiskohtaisemmalle tasolle. Yleensä tarvitaan vähintään kaksi (2) työpajaa: yksi itsepalvelun sekä automaation ja provisioinnin käyttötapauksille ja toinen Governance- ja hallintakäyttötapauksille.

Efecte toimittaa dokumentaation käyttötapauksista.


4. Arkkitehtuuri

Tässä työpajassa vahvistetaan ja sovitaan kaikki arkkitehtuuriin liittyvät yksityiskohdat, ja tarvittaessa tilaukset palomuuriaukaisuja, VPN-tunneleita jne. varten toimitetaan palveluntarjoajille. Lisäksi sovitaan tarvittavista käyttöoikeuksista ja asennuksen yksityiskohdista.


Määrittelyjen hyväksyntä

Määrittelytyöpajojen jälkeen asiakkaan on hyväksyttävä määrittelymateriaali, ennen kuin toteutus voidaan aloittaa. Jos määrittelymateriaaleihin tehdään muutoksia, projektipäälliköt arvioivat muutospyynnön tarpeen.

Delete

Toteutus


Toteutuksen aikana asiakkaan projektiryhmän jäsenet osallistuvat viikkopalavereihin, joissa käydään läpi demo ja avoimet kysymykset.

Toteutuksen aikana asiakkaan tehtävät liittyvät pääasiassa projektin tuleviin vaiheisiin, kuten UAT-vaiheeseen ja toiminnalliseen Go-Liveen.

Projektin valmiutta seurataan IGA-projektinhallinnan tietokorttien ja näkymien avulla, ja kaikilla projektiryhmän jäsenillä on pääsy projektin tehtävälistaan.



Asiakkaan tehtävät UAT-valmisteluja varten


1. Luo tarvittavat asiakaskohtaiset testitapaukset asiakkaan Efecte-ympäristöön

2. Luo tarvittava asiakaskohtainen testidata

3. Aloita testausryhmän jäsenten allokointi


Asiakkaan tehtävät toiminnallisen Go-Liven valmisteluja varten


1. Aloita mahdollisten teknisten ja toiminnallisten Go-Live-päivämäärien allokointi, arvioi Go-Live-päivämääriin liittyvät rajoitukset.

2. Aloita arvioimaan, millaista viestintää ja koulutusta loppukäyttäjät tarvitsevat.


Delete

Järjestelmätestaus


Efecte vastaa koko järjestelmätestauksesta, mutta integraatioiden testauksessa tarvitaan asiakkaan HR- ja hakemistoasiantuntijoita.

Efecte käyttää samoja IGA-projektinhallinnan tietokortteja testitapauksille ja testihavainnoille, jotta asiakas voi seurata edistymistä testauksen aikana. Kun testitapaus on järjestelmätestattu, se merkitään valmiiksi asiakkaan testausta varten, ja asiakas voi helposti käyttää samaa testitapausta omassa testauksessaan.

Kaikki projektin jäsenet, joilla on pääsy asiakkaan Efecte-testiympäristöön, näkevät testitapaukset, testihavainnot ja edistymisen milloin tahansa.

Jos asiakkaalla on testiympäristö HR-ratkaisulle, sitä käytetään järjestelmätestauksessa, mutta jos HR-testiympäristöä ei ole, Efecte generoi testidataa määrittelyjen mukaisesti ja tuo sen asiakkaan ympäristöön testaustarkoituksiin.

Delete

Käyttäjän hyväksymistestaus


Käyttäjän hyväksymistestaus (UAT) on yksi asiakkaan tärkeimmistä tehtävistä IGA-projektin aikana, ja se on Go-Liven edellytys.

UAT-vaihe kestää yleensä 3–4 viikkoa, ja siihen kuluu noin 10–12 työpäivää. Jos asiakkaan työjaksot ovat monimutkaisia, suositus on varata 10–15 työpäivää.

Riippuen siitä, kuinka monta jäsentä testausryhmässä on, testaus voidaan suorittaa nopeamminkin. Aikatauluarviot on laskettu olettaen, että testaukseen on käytettävissä 1–1,5 resurssia.


Efecte toimittaa vastaavan aikataulun UAT-vaihetta varten, ja siitä sovitaan UAT-luovutuspalaverissa yhdessä projektiryhmän ja testausryhmän jäsenten kanssa.


Testitapaukset

Efecte toimittaa testitapaukset toimitusten mukaisesti, ja on suositeltavaa, että asiakas luo omat erilliset testitapauksensa UAT-vaihetta varten.


Testitapaukset tulisi suunnitella siten, että niitä on kolmea (3) tyyppiä

1. Toiminnalliset

Testitapaukset määrittelydokumentaation ja sovitun projektin laajuuden mukaisesti.

2. Rikottavat

Testitapausten tulee testata myös sitä, miten ratkaisu käsittelee tilanteita, jotka aiheuttavat poikkeuksen.

3. Ulkoasu ja tunne (Look & Like)

Varmista, että kaikki termit, attribuuttien nimeämiset, infotekstit, logot jne. on asetettu organisaation terminologian ja ulkoasun mukaisesti.



Testihavainnot

Molempien testausvaiheiden aikana testihavainnot raportoidaan IGA-projektinhallinnan tietokorteilla, ja projektipäälliköt voivat seurata testausvaiheen tilaa.


Testihavainto voi olla,

1. Estävä

Testausvaihe keskeytyy havainnon vuoksi.

2. Kriittinen

Testihavainto estää testauksen hyväksymisen.

3. Neutraali

”Ulkoasu ja tunne” -testihavainnot, kirjoitusvirheet asiakaskohtaisessa konfiguraatiossa tai ohjeteksteissä jne.

4. Vähäinen

Kysymykset, kirjoitusvirheet IGA-ratkaisussa jne.



Testausvaiheen tilan raportointi

IGA-ratkaisu tarjoaa myös valmiit näkymät ja raportit, joiden avulla projektipäälliköt voivat seurata testauksen edistymistä ja raportoida siitä ohjausryhmälle.


Esimerkki 1.
Raportti testihavaintotyypeistä.




Esimerkki 2.
Viikoittainen raportti testihavainnoista tyypeittäin

 



Esimerkki 3.
Viikoittainen raportti testihavainnoista tilan mukaan



Testausvaiheen hyväksyntä


Molemmat testausvaiheet hyväksytään, kun:

1. Kaikki sovitut testitapaukset on testattu.

2. Kaikki estävät ja kriittiset testihavainnot on onnistuneesti suljettu.

3. Projektiryhmä on yhtä mieltä siitä, että testaus on suoritettu laadukkaasti ja kattavilla testitapauksilla.


UAT-vaiheen keskeyttäminen


Projektinhallinta voi ehdottaa ohjausryhmälle UAT:n keskeyttämistä, ja ohjausryhmä tekee päätöksen keskeyttämisestä.

Keskeyttämistä voidaan ehdottaa, kun

1. Yli 50 % testitapauksista on epäonnistunut ja on raportoitu estäviä tai kriittisiä testihavaintoja.

2. Efecten estävien testihavaintojen katselmointi kestää kohtuuttoman kauan (yli 3 työpäivää)


Delete

Go-Livet


Efecten IGA-toimitusprojektiin sisältyy tekninen ja toiminnallinen Go-Live, ja on tärkeää ymmärtää näiden kahden väliset erot.


Tekninen Go-Live

Efecte vastaa koko teknisestä Go-Livesta, mikä tarkoittaa, että konfiguraatio siirretään testiympäristöstä tuotantoympäristöön.

Teknisen Go-Liven aikana asiakas vahvistaa tuotantoympäristössä, että kaikki toimii määritellysti ja sovitusti.

Tekninen Go-Live ei tarkoita, että asiakkaan loppukäyttäjät alkavat käyttää itsepalveluportaalia tai että provisiointi käynnistyy. Asiakas voi päättää näiden toimien aikataulun toiminnallisessa Go-Livessa.

Teknisen Go-Liven jälkeen asiakas voi käynnistää HR-integraation ja provisioinnin hakemistoon. Tässä vaiheessa otetaan käyttöön pääasiassa IGA Admin -käyttötapaukset.


Toiminnallinen Go-Live

Asiakas vastaa toiminnallisen Go-Liven suunnittelusta ja aikataulutuksesta, mikä sisältää myös kaiken tarvittavan viestinnän ja koulutuksen loppukäyttäjille.

Efecte tukee asiakkaan toiminnallisen Go-Liven suunnittelua ja tarjoaa esimerkiksi mallipohjan suunnittelua varten, ja Efecte Self-Service Portal tarjoaa toiminnallisuuksia loppukäyttäjien yleisimpiin kysymyksiin ja ohjeisiin.


Tehtävä

Tiedot

Toiminnallisen Go-Liven suunnittelu

Resurssit
Aikataulu
Tehtävälista

Koulutussuunnitelmat

Loppukäyttäjät
Loppukäyttäjät (esimiehet)
Ulkoiset käyttäjät
Tietoturvavastaava
Sovellusten pääkäyttäjät
HR-asiantuntija

Koulutusmateriaalit
Loppukäyttäjän ohjeet

Viestintäsuunnitelma

Viestintäkanavat
Koulutuskanavat
Viestintäaikataulu
Dokumenttien tallennuspaikka

Pilotointi osana toiminnallista Go-Livea

Schedule
Pilotointiryhmä
Palautekanava
Pilotointiryhmän koulutus + materiaalit
Pilottivaiheen sisältö

Tuotannon suunnittelu

IGA Admin -sijaiset
Palautekanava
Tukikanava
Tukiprosessi (ITIL)
IAM-palvelukuvaus



Toiminnallisen Go-Liven jälkeen asiakas voi:


1. Julkaista Efecte Self-Service Portalin loppukäyttäjille

2. Käynnistää automaation ja provisioinnin

3. Käyttää kaikkia toteutettuja käyttötapauksia ja raportointiominaisuuksia


Delete

Koulutukset


IGA-toimitusprojektiin sisältyy kaksi erilaista koulutusta tuleville IGA Admineille. Jos asiakas aikoo kehittää IGA-ratkaisua itse, Efecte tarjoaa myös koulutusta konfigurointiin, mutta se ei sisälly IGA-projektin laajuuteen.


Ratkaisun esittely

Ratkaisun esittely pidetään projektin alussa, yleensä ennen määrittelyjä, ja se kestää noin 0,5 päivää. Ratkaisun esittelyssä Efecten kouluttajat käyvät läpi kaikki Efecte Service Management -alustan perustoiminnallisuudet, kuten raportoinnin, näkymät, kojelaudat, tietokortit jne.


IGA Admin -koulutus

IGA Admin -koulutus sisältää esimerkkejä ja käytännön tehtäviä testattavaksi koulutusympäristöissä. Osallistujien on varattava yksi työpäivä koulutustilaisuutta varten, mieluiten ennen UAT-vaihetta.

Delete

Projektin päättäminen


Projekti päätetään, kun kaikki toimitukset ovat valmiit, toiminnallinen Go-Live on toteutettu onnistuneesti ja ohjausryhmä on hyväksynyt projektin päättämisen.

Ennen projektin päättämistä projektiryhmä vahvistaa ja priorisoi jatkokehityskohteet, jotka esitellään ohjausryhmälle. Näin asiakas voi suunnitella organisaationsa IAM-tiekartan tuleville kuukausille/vuosille.

Projektin päättämiseen sisältyy tuki-luovutuspalaveri, jossa kaikki tukeen liittyvät yksityiskohdat selvennetään projektiryhmän jäsenille ja dokumentaatio siirretään asiakkaan vastuulle.



Delete

Efecte Service Desk


Sen jälkeen, kun IGA-ratkaisu on otettu tuotantokäyttöön, laajennettu tuki sisältyy yhden viikon ajan toiminnallisen Go-Liven jälkeen, minkä jälkeen tuki alkaa sopimuksissa sovitulla tavalla.

Asiakkaan koulutetut Efecte-pääkäyttäjät voivat ottaa yhteyttä Efecte Service Deskiin. Huomaa, että aukioloajat vaihtelevat esimerkiksi silloin, jos asiakkaalla on 24/7-tukisopimus.


servicedesk@efecte.com

Tel. +358 424 724 724

Aukioloajat 08.00–18.00 EET/EEST.

Tukea on saatavilla suomeksi, englanniksi, saksaksi ja ruotsiksi.

Delete


Muuta tietoa


Tarvittavat asiakasresurssit


IGA-toimitusprojekti edellyttää sekä Efecten että asiakkaan asiantuntijoiden yhteistyötä parhaan mahdollisen ratkaisun toimittamiseksi asiakkaan IAM-tarpeisiin. Asiakkaan resursseja tarvitaan kaikkien asiakkaan sisäisiin prosesseihin ja teknisiin yksityiskohtiin liittyvien tietojen toimittamiseen.


1. Asiakkaan projektipäällikkö

Vastaa tarvittavien resurssiallokointien järjestämisestä asiakasorganisaatiossa sekä tarvittaessa konsultointiavun pyytämisestä sovellustoimittajilta. Projektipäällikkö vastaa myös IGA Growth -projektin edistymisen raportoinnista organisaation sisällä, koska projektiin ei sisälly ohjausryhmäprosessia.

Yleensä projektipäällikkö vastaa myös asiakkaan käyttäjän hyväksymistestausvaiheen (UAT) järjestämisestä. Lue lisää UAT-valmisteluista ja -tehtävistä omasta luvustaan.

Projektipäällikön on myös järjestettävä toiminnallisen Go-Liven suunnittelu, valmistelut ja koulutukset loppukäyttäjille. Toiminnalliselle Go-Livelle on myös oma erillinen lukunsa.


2. Hakemistoasiantuntija

Asiakkaan on tehtävä useita konfiguraatioita hakemistoonsa (AD tai Azure AD) ja luotava testidataa UAT-vaihetta varten. Nämä muutokset tekee asiakkaan hakemistoasiantuntija. Asiantuntijan on myös vastattava useisiin kysymyksiin mahdollisesta OU-rakenteesta tai käyttäjäsuodatuksesta, kun dataa luetaan tai provisioidaan hakemistoon.


3. Todennusasiantuntija

Asiakkaan on konfiguroitava hakemisto sovitun todennusprotokollan ja Efectelta saatujen ohjeiden mukaisesti. Todennusasiantuntija voi olla myös sama henkilö kuin hakemistoasiantuntija, jolloin resurssiallokoinnit on lisättävä hakemistoasiantuntijan allokointitarpeeseen.


4. Tulevat IGA Adminit

Asiakkaan on allokoitava vähintään yksi (1) IGA Admin, mutta suositus on allokoida kaksi (2).

IGA-toimitusprojektin aikana tulevat pääkäyttäjät tutustuvat IGA-ratkaisuun ja sen toiminnallisuuksiin, ja he voivat myös antaa yksityiskohtaista tietoa, jota tarvitaan toteutuksen aikana.


5. Nykyiset Efecte-pääkäyttäjät (olemassa olevat Efecte-asiakkaat)

Jos asiakkaalla on olemassa oleva Efecte Cloud -ympäristö, johon IGA Growth toteutetaan, myös nykyisiä Efecte-pääkäyttäjiä tarvitaan projektin aikana. Kun Efecte IGA -ratkaisu toteutetaan olemassa olevaan ympäristöön, ITSM-prosesseihin tulee pieniä muutoksia.


6. Tietoturvavastaava

Efecte IGA -ratkaisu tarvitsee teknisen käyttäjän pääsyn asiakkaan hakemistoon, ja käyttöoikeudet on myönnettävä IGA-toiminnallisuuksien mukaisesti (luku-/kirjoitusoikeudet). Nämä vahvistetaan yleensä tietoturvavastaavalta.

Tietoturvavastaava on yleensä myös kiinnostunut IGA-ratkaisun raportointi- ja auditointiominaisuuksista, joita käytetään esimerkiksi orpojen ja käyttämättömien tilien tai viimeisimpien kirjautumisten raportointiin.

IGA-toimitusprojektin aikana tietoturvavastaavalla on projektin omistajan tai katselmoijan rooli, joten tarvittava allokointi on 1 tunnista 1 päivään.


7. Sovellusten pääkäyttäjät

IGA-ratkaisun avulla asiakas voi toimittaa käyttöoikeuspyynnöt sähköpostitse tai tikettinä sovellusten pääkäyttäjille, ja näille pääkäyttäjille on tiedotettava uudesta toimintatavasta.

IGA-toimitusprojektin aikana sovellusten pääkäyttäjät eivät kuulu projektiryhmään, mutta IGA Admin tarvitsee yleensä heiltä kommentteja tai katselmointiapua.


8. Muut tarvittavat osallistujat

Erityisesti jos asiakkaan Efecte-ympäristö asennetaan asiakkaan omille palvelimille (yksityisenä pilvenä), tarvitaan useita teknisiä asiantuntijoita palvelimia, verkkoja, asennuksia jne. varten.


Esimerkki resurssiallokoinneista



Delete

Toimitettava dokumentaatio


IGA-toimitusprojektiin sisältyy materiaaleja projektinhallintaa, määrittelyjä, testausta, Go-Liveja ja tukea varten. Jos asiakas tarvitsee muita dokumentteja, ne pyydetään erikseen Efectelta.


Projektinhallinnan materiaalit

  • Projektisuunnitelma
  • Ohjausryhmän materiaalit

Määrittelyjen materiaalit

  • Käyttötapauskuvaus
  • Hakemistokuvaus
  • Lähdejärjestelmän integraatiokuvaus (ei koske IGA Starteria)
  • Attribuuttimääritysten Excel


Toimitettavat materiaalit

  • Käyttötapaukset osana IGA Admin -ohjeita
  • Asiakkaan IGA-ratkaisun kuvaus
  • Training materials
  • Integraatiokuvaukset
  • Attribuuttimääritysten Excel


Asiakkaan Efecte-ympäristössä saatavilla olevat materiaalit

  • Projektin tehtävät
  • Testitapaukset
  • Testihavainnot
  • Jatkokehityslista
  • Projektinhallinnan muutosloki
  • Projektinhallinnan riskiloki
  • Visual Analyzer -työkalu, joka näyttää kaikki tietokorttien väliset suhteet
Delete


Was this article helpful?

Yes
No
Give feedback about this article

Related Articles

  • OAuth2:n käyttö O365:n kanssa
  • Secure Access – asiakasohjeet Entra ID SAML -määritykseen
  • Efecte Secure Access - Asiakasohjeet ADFS-määritykseen
  • Asiakasohjeet uuden pilvikomponentin migraatiolle
  • Secure Access – asiakasohjeet käyttäjäfederointiin (AD)

Copyright 2026 – Matrix42 Professional.

Matrix42 homepage


Knowledge Base Software powered by Helpjuice

0
0
Expand