FI Finnish
SE Swedish
FR French
PL Polish
DE German
US English (US)

Contact Us

If you still have questions or prefer to get help directly from an agent, please submit a request.
We’ll get back to you as soon as possible.

Please fill out the contact form below and we will reply as soon as possible.

Finnish
FI Finnish
SE Swedish
FR French
PL Polish
DE German
US English (US)
  • Log in
  • Home
  • Identity Governance and Administration (IGA)
  • IGA-ratkaisukirjasto
  • Prosessit ja käyttötapaukset
  • Käyttötapauskirjasto
  • Hallintomalli

Reconciliation

Contact Us

If you still have questions or prefer to get help directly from an agent, please submit a request.
We’ll get back to you as soon as possible.

Please fill out the contact form below and we will reply as soon as possible.

  • Palveluhallinta
    Matrix42 Core -ratkaisu Matrix42 Intelligence Matrix42 Professional -ratkaisu
  • Identity Governance and Administration (IGA)
    IGA-ratkaisukirjasto IGA-yleiskatsaus
  • Alusta
    ESM ESS2 ESS Efecte Chat for Service Management Lisäosat
  • Julkaisutiedot M42 Professionalille, IGA:lle ja konversationaaliselle tekoälylle
    2026.1 2025.3 2025.2 2025.1 2024.2 2023.4 2023.3 2023.2 2023.1 2022.4 2022.3 Julkaisutiedot ja käytännöt
  • Muu materiaali
    Saavutettavuusselosteet Termit ja dokumentaatio-ohjeet
  • Palvelut
+ More

    • Palveluhallinta

    • Identity Governance and Administration (IGA)

    • Alusta

    • Julkaisutiedot M42 Professionalille, IGA:lle ja konversationaaliselle tekoälylle

    • Muu materiaali

    • Palvelut

Reconciliation

Reconciliation


Tässä artikkelissa kuvataan käyttötapaus reconciliationille (tietojen täsmäytys), mikä tarkoittaa, että työnkulut käynnistyvät tiettyjen lähdejärjestelmästä luettujen tietojen perusteella.

Reconciliation on jatkuva taustaprosessi, joka käynnistyy provisiointitehtävän (ajastukseen perustuva provisiointitehtävä) ajastetun ajan perusteella. Se voidaan käynnistää myös manuaalisesti määrityskonsolista, mutta huomaa, että tämä toiminto vaatii pääsyn määrityksiin.




Käyttötapauksen kuvaus


 

Kuvaus

Yleiskatsaus

Tämä käyttötapaus kuvaa reconciliation-prosessin käyttäjä- ja ryhmätietojen (käyttöoikeuksien) lukemiseen asiakkaan hakemistosta sekä toiminnot, jotka käynnistyvät, jos IGA-ratkaisu havaitsee poikkeaman omien tietojensa ja hakemistosta luettujen tietojen välillä.

Toimijat

IGA-ratkaisu
IGA-pääkäyttäjä
Hakemisto

Edellytykset

Ajastukseen perustuva provisiointitehtävä on määritettävä

Tulos

Reconciliation valmistuu onnistuneesti, tai IGA-pääkäyttäjälle luodaan IGA-pääkäyttäjätehtävä manuaalista käsittelyä varten.

Toimintaketju
  1. Vastaanotettu käyttäjädata

    • IGA-ratkaisu lukee muuttuneen käyttäjädatan hakemistosta ajastukseen perustuvan provisiointitehtävän asetusten mukaisesti

    • IGA-ratkaisu alkaa tarkistaa, poikkeaako vastaanotettu tieto IGA-ratkaisuun tallennetusta tiedosta

    • Tarkistettavia attribuutteja on useita, ja ne voivat vaihdella kyseisen hakemiston mukaan

      • AD:lle: SamAccountName, Distinguished Name, sähköpostiosoite, User Principle Name,

      • Azure AD:lle: User Principle Name, sähköpostiosoite

    • Jos IGA-ratkaisun ja hakemistosta luetun tiedon välillä on poikkeama, IGA-ratkaisu luo IGA-pääkäyttäjätehtävän, jotta IGA-pääkäyttäjät voivat synkronoida tiedot

      • IGA-pääkäyttäjä voi päivittää hakemiston tiedot IGA-ratkaisun tietojen mukaisiksi valitsemalla käyttäjätietojen synkronoinnin ja sulkemalla tiketin.

      • Provisiointi päivittää tiedon automaattisesti hakemistoon

  2. Vastaanotettu käyttöoikeusdata

    • IGA-ratkaisu lukee muuttuneen ryhmäjäsenyystiedon asiakkaan hakemistosta

    • IGA-ratkaisu alkaa tarkistaa, poikkeaako vastaanotettu tieto IGA-ratkaisuun tallennetusta tiedosta

      • Jos käyttäjän ryhmäjäsenyyksissä on poikkeama (esimerkiksi uusi ryhmäjäsenyys tai poisto), IGA-ratkaisu luo IGA-pääkäyttäjätehtävän, josta IGA-pääkäyttäjä voi luoda IGA-uudelleensertifiointipyynnön Matrix42 Self-Service Portaliin esihenkilöiden hyväksyttäväksi tai hylättäväksi.

      • Hyväksyntäpyynnön tuloksen perusteella IGA-ratkaisu synkronoi tiedot käyttäjän IGA Accountin ja käyttäjän hakemistotilin välillä

      • Uudelleensertifiointipyynnön hyväksymiselle on aikaraja, ja jos sitä ei hyväksytä tai hylätä sen kuluessa, IGA-ratkaisu luo IGA-pääkäyttäjätehtävän IGA-pääkäyttäjille.

  3. Muut näkymät ja raportit asiakkaan hakemistosta luetun datan hallintaan

    • Orpotilit (IGA Account ilman Identity Storage -suhdetta)

    • Käyttäjätilit, joiden viimeisin kirjautuminen tehtiin x aikaa sitten

    • Käyttäjätilit, joilla on x-käyttöoikeus ja viimeisin kirjautuminen tehtiin x aikaa sitten

    • Käyttäjätilit ilman ryhmäjäsenyyksiä

    • Käyttäjätilin attribuutit, joissa on eriäviä arvoja (esimerkiksi eri etunimi kuin puhuttelunimi)

    • Uudet käyttöoikeudet (uusi ryhmä luodaan asiakkaan hakemistoon ja luetaan IGA-ratkaisuun)

    • Avoimet uudelleensertifiointipyynnöt deprovisiointia varten
Auditointitiedot Auditointitiedot tallennetaan

1. Kun käyttäjä- tai käyttöoikeusdatassa havaitaan poikkeama, luodaan IGA Access Right Record (tyyppi: luettu hakemistosta).

2. Kun esihenkilö hyväksyy hyväksyntäpyynnön, luodaan IGA Access Right Record hyväksyntätietoa ja käyttäjän käyttöoikeuksien päivittämistä varten

3. Kun esihenkilö hylkää hyväksyntäpyynnön, luodaan IGA Access Right Record hyväksyntätietoa ja käyttäjän käyttöoikeuksien päivittämistä varten.

Liittyvät datakortit

IGA Request
Approval
IGA Account
IGA Entitlement
IGA Admin Task

Delete

Määritysmuutokset


Tässä käyttötapauksessa on useita erilaisia asetuksia, jotka voidaan määrittää asiakkaan tarpeiden mukaan ilman, että niillä on vaikutusta projektiaikatauluun tai työarvioihin.


1. Käyttötapauksen toimintaketjun vaiheessa 1 asiakas voi määrittää kolme (3) lisäattribuuttia vertailtavaksi


2. Käyttötapauksen toimintaketjun vaiheessa 2 asiakas voi valita aikarajan, jonka hyväksyntäpyyntö odottaa ennen IGA-pääkäyttäjätehtävän luomista IGA-pääkäyttäjille


3. Käyttötapauksen toimintaketjun vaiheessa 3 asiakas voi valita arvot seuraaville:


  • Viimeisin kirjautumisaika (esiintyy useissa vaiheissa, säädettävissä kaikissa niissä)

  • Mitä arvoja verrataan käyttäjätilin attribuuteille

  • Käyttäjätilit, joilla on x-käyttöoikeus ja viimeisin kirjautuminen tehtiin x aikaa sitten


4. Käyttötapauksen toimintaketjun vaiheessa 3 asiakkaan IGA-pääkäyttäjät voivat luoda niin monta näkymää ja raporttia kuin tarvitaan
 
Delete

Laajennusmahdollisuudet


1. Asiakas voi pyytää lisää attribuutteja vertailtavaksi, mutta se vaatii Matrix42-konsultin arvioimaan työarvioita ja vaikutuksia projektiaikatauluun

2. Asiakas voi pyytää lisää näkymiä ja raportteja, mutta se vaatii Matrix42-konsultin arvioimaan työarvioita ja vaikutuksia projektiaikatauluun

3. Asiakas voi pyytää lisää hakemistoja tai muita integroituja sovelluksia lisättäväksi deprovisiointiprosessiin, mutta se vaatii Matrix42-konsultin arvioimaan työarvioita ja vaikutuksia projektiaikatauluun

Delete

Suhteet & ja määritysohjeet


Suhteet muihin käyttötapauksiin,


Suhteet muihin datakortteihin,

IGA Service Request
Approval
IGA Account
IGA Entitlement
IGA Admin Task

Määritysohjeet,

  1. Tarkista ajastukseen perustuva EPE-tehtävä nimeltä "Reading Data from [Directory]" "
    1. Testaa yhteys EPE-tehtävästä
    2. Tarkista käyttäjä- ja ryhmäsuodattimet sekä asetukset
    3. Tarkista tehtävän ajastus

  2. Tarkista, että IGA account -mallissa on listenerit (ne luovat IGA-pääkäyttäjätehtäviä)
    • Postsave.De-provisioning [Directory] data diverges from the data stored in IGA(TL230322)

  3. Tarkista, että IGA Account -mallista on transform IGA-pääkäyttäjätehtävään


  4. Testaa tilin ja käyttöoikeusdatan lukeminen lähdehakemistosta ESM:ään
    • Tarkista, että IGA Accountit on tuotu ESM:ään
    • Tarkista, että IGA Entitlementit on tuotu ESM:ään
    • Vaihda sähköpostiosoite käyttäjälle, jolla on identity storage hakemistossa, ja tarkista, että pääkäyttäjätehtävä luodaan
Delete


Was this article helpful?

Yes
No
Give feedback about this article

Table of Contents

Related Articles

  • Uudelleensertifiointi
  • Riskitasojen hallinta
  • Itsepalvelu: Lock User Account
  • Haitallisten yhdistelmien hallinta
  • Käyttöoikeuksien katselmointi

Copyright 2026 – Matrix42 Professional.

Matrix42 homepage


Knowledge Base Software powered by Helpjuice

0
0
Expand