Yleiskuvaus

Tämä käyttötapaus kuvaa, miten käyttäjät voivat pyytää itsepalveluportaalista erityisoikeuksia lisättäväksi käyttäjän olemassa olevaan etuoikeutettuun tiliin.

Toimijat

IGA-ratkaisu
Itsepalveluportaali
Esihenkilö
Käyttäjä
IGA-pääkäyttäjä
Hyväksyjät

Edellytykset

Erityisoikeudet täytyy merkitä IGA-oikeuden datakortteihin, ja ne täytyy julkaista itsepalveluportaalin "Request Privilege Accesses" -palvelussa.�

Käyttäjällä täytyy olla olemassa oleva etuoikeutettu tili.�

Lopputulos

Pyydetyt erityisoikeudet on hyväksytty ja lisätty automaattisesti hakemistoon tai sovellukseen. Käyttäjä voi nyt aktivoida nämä erityisoikeudet valitsemalla itsepalveluportaalista palvelun "Active Privilege Accesses".

Tilin pyytämisen toimintaketju

1. Käyttäjä tai esihenkilö avaa palvelun "Request Privilege Accesses"�
   
   
   • Jos pyytäjänä on käyttäjä, esihenkilön täytyy puoltaa pyyntöä ja mahdollisten hyväksyjien täytyy hyväksyä pyyntö
     
     
   • Jos pyytäjänä on esihenkilö, erillistä puoltoa ei tarvita, mutta mahdollisten hyväksyjien täytyy silti hyväksyä pyyntö.
     
     
   • Jos pyytäjänä on esihenkilö, hän valitsee alaisen, joka tarvitsee erityisoikeuksia�
     
     
2. Käyttäjä tai esihenkilö valitsee, mikä etuoikeutettu tili tarvitsee lisää käyttöoikeuksia�
   
   
   • Jos käyttäjällä on vain yksi etuoikeutettu tili, se valitaan automaattisesti�
     
     
3. Käyttäjä tai esihenkilö valitsee oikeat käyttöoikeudet listasta
   
   
   • Listassa näytetään vain ne IGA-oikeudet, jotka on merkitty erityisoikeudeksi ja jotka on julkaistu "Request Privilege Accesses" -palvelussa
     
     
   • Listassa näytetään vain ne IGA-oikeudet, jotka on merkitty erityisoikeudeksi ja jotka liittyvät valittuun tiliin (vaihe 2 toimintaketjussa) hakemistoon tai sovellukseen�
     
     
   • Käyttäjä tai esihenkilö voi pyytää useita eri käyttöoikeuksia ostoskorin avulla
     
     
4. Käyttäjä tai esihenkilö lisää pakollisen perustelun ja valitsee Seuraava
   
   
5. IGA-ratkaisu luo IGA-palvelupyynnöt�
   
   
   • Oikeus aktivoida sallitut erityisoikeudet (IGA-oikeudet), jotka liittyvät etuoikeutettuun tiliin, näkyy siihen liittyvässä IGA-tilin datakortissa
     
     
     • Käyttäjällä on nyt oikeus aktivoida ja käyttää näitä erityisoikeuksia, mutta hän ei voi käyttää niitä ennen aktivointia.
       
       
     • Tämä tarkoittaa, että käyttäjä voi nyt aktivoida nämä etuoikeutettuun tiliin liittyvät käyttöoikeudet valitsemalla itsepalveluportaalista palvelun "Active Privilege Accesses". �
       
       
6. IGA-ratkaisu sulkee IGA-pyynnön ja lähettää tilatiedon itsepalveluportaaliin
   
   
7. IGA Access Right -tietueet luodaan ja lokitiedot tallennetaan.

Liittyvät datakortit

IGA Identity Storage
IGA Account
IGA Entitlement
IGA Service Request
Application

Itsepalveluportaalin palvelut

Request Privilege Accesses