Oikeuksien elinkaaren hallinta
Tässä artikkelissa kuvataan, miten IGA-oikeuksien elinkaarta voidaan hallita automaattisesti.�
Käyttötapauksen kuvaus
Tämä käyttötapaus on saatavilla vain IGA Enterprise -paketissa.
� |
Kuvaus |
Yleiskuvaus |
Tämä käyttötapaus on laajennus IGA-oikeus-käyttötapaukseen, ja sen avulla IGA-pääkäyttäjät voivat hallita IGA-oikeuksien elinkaarta.�
Oikeuksien elinkaari sisältää uuden ryhmän luonnin ja päivitykset automaattisesti hakemistoon.
Oikeuksia voidaan luoda hakemistoon kahdella tavalla:
1. Pyyntö tulee itsepalveluportaalista "create or update entitlements" -palvelun kautta (katso oma käyttötapaus)
2. IGA-pääkäyttäjä luo tai päivittää uuden IGA-oikeuden
3. IGA-oikeudet luodaan organisaatiotietojen perusteella (tämä edellyttää, että Manage Organizational Data -käyttötapaus on toteutettu)
|
Toimijat |
IGA-ratkaisu
IGA-pääkäyttäjä
HR-järjestelmä |
Edellytykset |
Asiakas on osoittanut IGA-pääkäyttäjän roolin vähintään yhdelle henkilölle, mieluiten kahdelle henkilölle. Pääkäyttäjiä hallitaan lisäämällä käyttäjät Efecte_IGA_Admins-hakemistoryhmään.
Jos IGA-oikeudet luodaan organisaatiotietojen perusteella, myös Manage Organization Data -käyttötapaus täytyy olla toteutettu.
|
Lopputulos |
Oikeus on luotu, päivitetty, tai sen tila on muuttunut.� |
IGA-pääkäyttäjien toimintaketju |
- IGA-pääkäyttäjä avaa IGA-oikeuksien näkymän IGA-ratkaisusta
- IGA-pääkäyttäjä voi
�
- Luoda uusia IGA-oikeuksia automaattisesti hakemistoon valitsemalla New IGA Entitlement ja täyttämällä pakolliset tiedot
- IGA-pääkäyttäjä valitsee oikeuden tyypiksi New
- Tekninen nimi, näyttönimi, toimitustyyppi (täytyy olla automaattinen, kun uusi IGA-oikeus luodaan hakemistoon) ja sovellus
- Kun uusi IGA-oikeus toimitetaan hakemistoon, IGA-ratkaisu odottaa vastausta hakemistolta ja muuttaa IGA-oikeuden tilaksi Active
- Päivittää olemassa olevia IGA-oikeuksia automaattisesti hakemistoon muuttamalla hakemistoon toimitettavia tietoja
- Ryhmien yksilöllisiä tunnisteita (kuten ObjectGUID AD:ssa) �ei voi päivittää
- Tekninen nimi ja kuvaukset ovat yleisimmin muutettavat attribuutit
- Kun IGA-oikeuden muutokset toimitetaan hakemistoon, IGA-ratkaisu odottaa vastausta hakemistolta ja muuttaa IGA-oikeuden tilaksi Operational
- Poistaa IGA-oikeuksia automaattisesti hakemistosta
- IGA-oikeutta ei voi poistaa IGA-ratkaisusta, jos siihen kohdistuu auditointivelvoitteita�
- Kun IGA-oikeus poistetaan ja poisto toimitetaan hakemistoon, IGA-ratkaisu odottaa vastausta hakemistolta ja muuttaa IGA-oikeuden tilaksi Removed.
- Hallita itsepalveluportaalin tietoja
- IGA-pääkäyttäjä voi julkaista IGA-oikeuden niin, että loppukäyttäjät voivat pyytää muutoksia oikeuden tietoihin itsepalveluportaalin Create or Update Entitlement -palvelussa
- IGA-pääkäyttäjä voi hallita hyväksyntätasoa ja hyväksyjän tietoja, jos oikeutta voidaan muokata itsepalveluportaalin kautta.
- Archive-tila
- Asetetaan automaattisesti, kun poistosta on kulunut kuusi (6) kuukautta
- Muutokset ja lokitiedot tallennetaan.
|
| Organisaatiotietoihin perustuvan IGA-oikeuden luonnin toimintaketju |
- Manage organizational data -käyttötapaus sisältää kolme (3) erilaista tuontia
- Organisaatioyksiköt
- Kustannuspaikat
- Nimikkeet
- IGA-ratkaisu vastaanottaa organisaatiotiedot
�- Jos lähdejärjestelmästä tuodaan uusi organisaatioyksikkö, kustannuspaikka tai nimike, IGA-ratkaisu tarkistaa IGA Set Entitlement Information -datakortista, minkä tyyppinen IGA-oikeus täytyy luoda
- IGA Set Entitlement Information -datakortista IGA-pääkäyttäjä voi lisätä ja muokata�
- Yleiset tiedot
- Nimi
- Kuvaus
- Hakemisto
- Kielisääntö
- Oikeuden asetukset
- (Luo oikeus perustuen) organisaation nimeen, organisaatiotunnukseen, kustannuspaikan nimeen, kustannuspaikan tunnukseen, nimikkeen nimeen tai nimiketunnukseen
- Uusi IGA-oikeus luodaan automaattisesti hakemistoon, kun uusi organisaatioyksikkö-, kustannuspaikka- tai nimiketieto vastaanotetaan
- IGA-ratkaisu käyttää nimitietoa sekä teknisessä nimessä että näyttönimessä
- Lisää etuliite
- Lisää jälkiliite
- Päättymispäivä
- Viestintä
- Tiedon vastaanottaja voi olla tukiryhmä tai sähköpostiosoite
- Tieto lähetetään, kun uusi IGA-oikeus on luotu
- IGA-ratkaisu luo uuden IGA-oikeuden IGA Set Entitlement Information -datakortin asetusten mukaisesti
- IGA-ratkaisu luo suhteen IGA-oikeuden ja organisaatioyksikön, kustannuspaikan tai nimikkeen datakorttien välille
- Jos IGA-ratkaisu saa tiedon, että organisaatioyksikkö, nimike tai kustannuspaikka on poistettu, se luo IGA-pääkäyttäjille IGA Admin Task -tehtävän suhteiden purkamista varten
- IGA Access Right -tietueet luodaan ja lokitiedot tallennetaan
|
| Hyväksyntätasot |
- Ei hyväksyntää,
- Vain esihenkilö (voidaanko tämä asettaa ensisijaiseksi vaihtoehdoksi),
- Esihenkilö, sitten 1. hyväksyjä,
- Esihenkilö, sitten 1. hyväksyjä, sitten 2. hyväksyjä
- Esihenkilö, sitten 1. hyväksyjä ja 2. hyväksyjä
- Vain 1. hyväksyjä
- 1. hyväksyjä, sitten 2. hyväksyjä
- 1. hyväksyjä ja 2. hyväksyjä
|
Liittyvät datakortit |
IGA Entitlement
IGA Set Entitlement Information
IGA Access Right Record |
Delete
Konfiguraatiomuutokset
Tässä luvussa on lueteltu laajennusmahdollisuuksia, mutta huomaa, että näillä saattaa olla vaikutusta projektin aikatauluun ja työarvioihin, joten ne edellyttävät aina Efecten konsulttien tarkastusta ennen toteutuksesta sopimista.
�
1. Asiakas voi valita arkistoinnin aikarajan (oletusarvoisesti se on asetettu kuuteen (6) kuukauteen)
Delete
Laajennusmahdollisuudet
Manage Entitlement Lifecycle -käyttötapausta voidaan laajentaa monella tavalla, mutta nämä muutokset edellyttävät aina Efecten konsulttien tarkastusta, jotta niiden vaikutus projektin aikatauluun ja työarvioihin voidaan arvioida.�
Delete
Konfigurointiohjeet
- Määritä EPEtask nimeltä "[Directory]�IGA Entitlement: Create group"
- Määritä yhteysasetukset ja testaa sen jälkeen yhteys EPEtaskista
- Määritä käyttäjä- ja ryhmäsuodattimet sekä asetukset
- Käyttäjän identiteettikartoituksia ei tarvitse muuttaa
- Määritä EPEtask nimeltä "[Directory]�IGA Entitlement: Read group"
- Määritä yhteysasetukset ja testaa sen jälkeen yhteys EPEtaskista
- Määritä käyttäjä- ja ryhmäsuodattimet sekä asetukset
- Käyttäjän identiteettikartoituksia ei tarvitse muuttaa
- Määritä EPEtask nimeltä "[Directory]�IGA Entitlement: Update group"
- Määritä yhteysasetukset ja testaa sen jälkeen yhteys EPEtaskista
- Määritä käyttäjä- ja ryhmäsuodattimet sekä asetukset
- Käyttäjän identiteettikartoituksia ei tarvitse muuttaa
- Siirry IGA Entitlementiin ja työnkulkuun nimeltä "IGA Entitlement Lifecycle"
- Tarkista, että työnkulun solmut Choose Directory�ja Create and update entitlements käyttävät oikeaa hakemistoa
- Julkaise työnkulku
- Testaa Create and Update Entitlements -palvelu ESS:stä
- Tarkista, että oikeus on luotu ESM:ään
- Tarkista, että oikeus on luotu hakemistoon
- Tarkista, että oikeus on päivitetty ESM:ään
- Tarkista, että oikeus on päivitetty hakemistoon
Delete