Yleiskuvaus

Tässä käyttötapauksessa kuvataan, miten IGA Admin tai Application Admin voi hallita fyysisiä käyttöoikeuksia ja niiden saatavuutta Self-Service Portalissa.

Toimijat

IGA-ratkaisu
Self-Service Portal
IGA Admin
Application Admin

Edellytykset

Integraatio tai provisiointi tulee toteuttaa.

Tulos

IGA Admin tai Application Admin voi hallita, raportoida ja auditoida fyysisiä käyttöoikeuksia ja tilejä.

Toimintaketju

1. IGA-ratkaisu lukee käyttäjätili- ja ryhmätiedot kohdejärjestelmästä (Efecte Provisioning Enginen kautta tai integraation kautta).
   
   
   • Fyysisten käyttöoikeuksien tilit luetaan IGA Account -tietokortteihin
     
     
   • Fyysisten käyttöoikeuksien ryhmät luetaan IGA Entitlement -tietokortteihin
     
     
     
2. IGA Admin voi täyttää fyysisten IGA Entitlement -tietojen sisällön ja julkaista ne saataville Self-Service Portaliin
   
   
   • Katso käyttötapaus Manage IGA Entitlements
     
     
3. IGA Admin voi myös luoda Re-certification-pyynnön, joka koskee vain etuoikeutettuja käyttöoikeuksia ja tilejä.
   
   
4. Käyttäjät, joilla on jo fyysinen IGA Account, voivat nyt käyttää "Physical Access Service" -palvelua Self-Service Portalista
   
   
5. Käyttäjät voivat myös pyytää etuoikeutettua tiliä Self-Service Portalista valitsemalla palvelun "Request Privilege Account".
   
   
6. IGA Access Right -tietueet luodaan ja auditointitiedot tallennetaan.

Liittyvät tietokortit

IGA Entitlement
IGA Account

Näkymät ja koontinäytöt

• Aktivoidut etuoikeutetut tilit (käytössä olevat etuoikeutetut IGA Account -tilit)
• Käytöstä poistetut etuoikeutetut tilit, joilla on oikeudet etuoikeutettujen käyttöoikeuksien käyttöön
• Etuoikeutetut tilit, jotka vanhenevat viikon kuluessa
• Etuoikeutetut IGA Entitlements