Self-Service: Pyydä käyttöoikeuksia
Self-Service: Pyydä käyttöoikeuksia
Tämä käyttötapaus on osa käyttöoikeuksien hallinnan käyttötapauksia, ja tässä artikkelissa kuvataan käyttötapaus käyttöoikeuksien pyytämiseen Self-Servicestä.
On tärkeää erottaa käyttöoikeuspyynnöt automaatiosta, joka myöntää käyttöoikeuksia automaattisesti käyttäjän henkilö- ja työsuhdetietojen perusteella, kun taas loppukäyttäjien tekemät käyttöoikeuspyynnöt vaativat yleensä hyväksynnän ennen provisiointia.
Kun käyttötapaus toimitetaan, se sisältää kolme (3) tapaa pyytää käyttöoikeuksia,
- Pyydä käyttöoikeuksia itselleni (käytettävissä kaikille loppukäyttäjille)
- Pyydä käyttöoikeuksia alaiselleni (käytettävissä esihenkilöille)
- Pyydä käyttöoikeuksia ulkoisille käyttäjille (käytettävissä esihenkilöille)
Huomaa, että IGA-paketit (Starter, Growth, Enterprise) vaikuttavat käyttötapaukseen ja siihen liittyviin toimintoihin, kuten käyttäjän elinkaaren hallintaan, toksisiin yhdistelmiin jne.
Käyttötapaus lyhyesti
Loppukäyttäjä on kirjautunut Self-Serviceen
- Esihenkilö tai käyttäjä pyytää käyttöoikeuksia Self-Servicestä
- Hyväksyjä(t) hyväksyy pyynnön/pyynnöt Self-Servicessä
- Käyttöoikeus(et) lisätään käyttäjälle automaattisesti, tai käyttöoikeuden/käyttöoikeuksien lisäämiseksi lähetetään manuaalinen pyyntö
- Esihenkilö ja käyttäjä näkevät oman pyyntöhistoriansa Self-Servicestä
- IGA-pääkäyttäjä voi hallita käyttöoikeustietoja, pyyntökatalogia ja IGA-ratkaisusta Self-Serviceen julkaistujen käyttöoikeuksien näkyvyyttä.
- Kaikki auditointitiedot ovat saatavilla raportointia varten (valmiiden raporttien ja koontinäyttöjen avulla, tai IGA-pääkäyttäjät voivat helposti luoda omia raportteja)
Käyttötapauksen täydellinen kuvaus
Käyttötapauksen kuvaus
Tämä käyttötapaus on osa kaikkia IGA-paketteja, ja asiakas voi päättää, milloin se julkaistaan loppukäyttäjille
| Kuvaus | |
Yleiskatsaus |
Tämä käyttötapaus kuvaa, miten loppukäyttäjä voi pyytää lisää oikeuksia (entitlements) tai käyttäjärooleja (business roles), ja mitkä ovat pyynnön mahdolliset lopputulokset. Käyttäjä ja esihenkilö voivat pyytää lisää oikeuksia tai käyttäjärooleja itselleen (pyydä käyttöoikeuksia). Esihenkilö voi pyytää lisää oikeuksia tai käyttäjärooleja alaiselleen tai ulkoiselle alaiselle (pyydä käyttöoikeuksia alaisilleni tai pyydä käyttöoikeuksia ulkoisille käyttäjille) |
Toimijat |
IGA-ratkaisu |
Edellytykset |
Entitlements (käyttöoikeudet) ja/tai käyttäjäroolit on julkaistava Self-Serviceen. Esihenkilö-alainen-suhteiden on oltava olemassa IGA-ratkaisussa. |
Tulos |
Pyyntö hyväksytään asianmukaisesti ja lähetetään provisiointiprosessiin. Kaikki auditointitiedot tallennetaan ja niistä voidaan raportoida. Käyttäjä ja esihenkilö voivat seurata pyynnön tilaa Self-Servicessä. |
Toimintaketju |
|
Self-Service |
Pyydä käyttöoikeuksia itselleni Jos käyttäjän elinkaaren hallinnan lisäosa on käytössä, pyydä käyttöoikeuksia -palvelu voidaan näyttää myös "onboard internal users"- ja "onboard external users" -pakettitilauksissa. |
| Self-Service-raportointi |
Käyttäjä näkee omat aktiiviset käyttöoikeutensa Esihenkilö näkee omat ja alaistensa aktiiviset käyttöoikeudet Käyttäjä näkee omat avoimet pyyntönsä Esihenkilö näkee omat avoimet pyyntönsä Esihenkilö näkee hyväksyntää odottavat pyynnöt Hyväksyjä näkee hyväksyntää odottavat pyynnöt Hyväksyjä näkee oman hyväksyntähistoriansa Käyttäjä näkee oman pyyntöhistoriansa Esihenkilö näkee oman pyyntö- ja hyväksyntähistoriansa |
| IGA-hallintatehtävät ja raportointi | IGA-hallintatehtävät löytyvät täältä. |
Viestit |
Käyttäjä näkee omat avoimet pyyntönsä ja niiden tilan sekä pyyntöhistorian Self-Servicestä, joten on erittäin suositeltavaa, että sähköposti-ilmoitukset lisätään IGA-ratkaisuun myöhemmässä kehitysvaiheessa, ja pyritään ensimmäisessä vaiheessa ohjaamaan käyttäjät portaaliin. IGA-pääkäyttäjä voi myös lisätä sähköposti-ilmoituksia. |
Toimitusohjeet
Määritysohjeet
Tässä luvussa kuvataan määritysohjeet; tarkista myös seuraava luku järjestelmä- ja hyväksyntätestauksesta,
Suhteet muihin käyttötapauksiin,
Manage entitlements - käyttötapaus, jonka avulla IGA-pääkäyttäjät voivat määrittää eri asetuksia yksittäiselle käyttöoikeusryhmälle (entitlement), kuten hyväksyjät, näkyvyys Self-Servicessä, kuvaus jne.
Manage request catalog - jotta käyttäjät voivat pyytää käyttöoikeuksia Self-Servicestä, IGA-pääkäyttäjän on rakennettava pyyntökatalogin kategoriat.
Approval - käyttötapaus eri hyväksyntätyypeille.
Provisioning - käytetään, kun ryhmäjäsenyyksiä luodaan.
IGA administration - käyttötapaus, jonka avulla IGA-pääkäyttäjät saavat ilmoituksia, kun manuaalisia toimenpiteitä tarvitaan.
Self-Servicen määritysohjeet
- Kirjaudu pääkäyttäjänä Self-Servicen admin-käyttöliittymään
- Julkaise palvelu "Request Access Right for Subordinate" Self-Servicessä
- Julkaise palvelu "Request Access Rights for External Users" Self-Servicessä
- Julkaise palvelu "Request Access Rights for Myself" Self-Servicessä
Liittimen määritysohjeet
- Kirjaudu IGA-määrityksen pääkäyttäjänä IGA-ratkaisuun
- Valitse Connector Managementista oikea hakemisto, johon provisiointi tehdään
- Määritä liittimen asetukset oikealle hakemistolle ja testaa yhteys
- Määritä siihen liittyvä tapahtumapohjainen tehtävä "[Directory] IGA Service request: Verify, Add, Remove"
- Määritä käyttäjä- ja ryhmäsuodattimet ja asetukset,
- Käyttäjän identiteettikuvauksia ei tarvitse muuttaa
- Määritä siihen liittyvä tapahtumapohjainen tehtävä "[Directory] IGA Access Right Record: Remove or Add group"
- Määritä käyttäjä- ja ryhmäsuodattimet ja asetukset
- Käyttäjän identiteettikuvauksia ei tarvitse muuttaa
Työnkulkujen määritysohjeet
- Siirry IGA Access right record -mallin työnkulkuun "1.0 Access right ending"
- Julkaise työnkulku
- Siirry IGA Access right record -mallin työnkulkuun "2.0 Add or remove group membership"
- Julkaise työnkulku
- Siirry IGA service request -mallin työnkulkuun "2.0 Manager Adds Rights to Others Workflow"
- Julkaise työnkulku
- Siirry IGA service request -mallin työnkulkuun "2.3 Users Add Rights for Themselves"
- Julkaise työnkulku
- Siirry testausohjeisiin.
Järjestelmä- ja hyväksyntätestauksen ohjeet
Käyttöoikeuspyynnön käyttötapauksen testaus tapahtuu Self-Servicestä, mutta tulokset validoidaan myös IGA-ratkaisusta, ja on suositeltavaa testata myös siihen liittyviä IGA-hallinnan päivittäisiä toimintoja luomalla tarkoituksella testitapauksia, jotka synnyttävät IGA-hallintatehtäviä (epäonnistuneet provisioinnit jne.).
Valmistelevat tehtävät
- Varmista, että sinulla on käyttäjiä, joilla on esihenkilö-alainen-suhde
- Jos käytössä on ulkoisten käyttäjien oma pyyntöpalvelu, varmista, että esihenkilöllä on ulkoisia käyttäjiä alaisinaan
- Kaikilla käyttäjillä on oltava aktiiviset työsuhdejaksot
- Luo pyyntökatalogin kategoriat
- Julkaise oikeudet ja käyttäjäroolit pyyntökatalogeihin
Testausohjeet, Self-Service
- Kirjaudu käyttäjänä Self-Serviceen
- Pyydä käyttöoikeuksia itsellesi
- Yksi oikeus
- Useita oikeuksia samanaikaisesti
- Käyttäjäroolit
- Manuaaliset ja automaattiset oikeustyypit
- Varmista, että
- Infotekstit, työkaluvihjeet, kuvaukset jne. ovat oikein
- Pyynnön tila päivittyy etusivulla pyynnön etenemisen mukaisesti
- Pyyntö näkyy My Request -näkymässä
- Pyyntö näkyy My Things -näkymässä (jos aktiiviset käyttöoikeudet listataan siellä)
- Pyydä käyttöoikeuksia itsellesi
- Kirjaudu hyväksyjänä Self-Serviceen
- Tee hyväksyntäpäätös
- Hyväksy pyyntö
- Hylkää pyyntö
- Varmista, että
- Hyväksyntätiedot näytetään oikein
- Pyyntö näkyy Approvals-näkymässä
- Tee hyväksyntäpäätös
- Kirjaudu esihenkilönä Self-Serviceen
- Pyydä käyttöoikeuksia alaiselle
- Yksi oikeus
- Useita oikeuksia samanaikaisesti
- Käyttäjäroolit
- Manuaaliset ja automaattiset oikeustyypit
- Varmista Self-Servicestä, että
- Infotekstit, työkaluvihjeet, kuvaukset jne. ovat oikein
- Pyynnön tila päivittyy etusivulla pyynnön etenemisen mukaisesti
- Pyyntö näkyy My Employees -näkymässä (jos aktiiviset käyttöoikeudet listataan siellä)
- Pyydä käyttöoikeuksia alaiselle
Testausohjeet, IGA-ratkaisu
- Kirjaudu IGA-pääkäyttäjänä IGA-ratkaisuun
- Varmista, että
- IGA service request luodaan oikein
- IGA access right record(it) luodaan oikein
- Provisiointi onnistuu
- Oikeus ja/tai käyttäjärooli näkyy käyttäjän identiteettivarastossa, henkilö-, työsuhdejakso-, tili-, oikeus- ja/tai käyttäjärooli-datakorteilla.
- Testaa epäonnistuneiden pyyntöjen provisioinnin uudelleenajoa
- Varmista, että
Table of Contents