Hallinnoi automatisoituja sääntöjä
Opi luomaan, muokkaamaan ja optimoimaan automatisoituja sääntöjä
Hallinnoi automatisoituja sääntöjä
Opi luomaan, muokkaamaan ja optimoimaan automatisoituja sääntöjä
Hallinnoi automatisoituja sääntöjä
Tässä artikkelissa kuvataan käyttötapauksia, joissa IGA järjestelmänvalvojat voivat hallita automatisoituja sääntöjä, joita käytetään käyttöoikeuksien ( oikeuksien ja/tai liiketoimintaroolien ) automaattiseen myöntämiseen käyttäjille käyttäjän työsuhteeseen liittyvien tietojen, kuten esimerkiksi organisaatioyksikön, kustannuspaikan tai titteleiden, perusteella.
IGA ratkaisulla on valmiudet hallita erityyppisiä sääntöjä,
- Ominaisuuspohjaiset käyttöoikeudet (ABAC) - Myönnä tai poista käyttöoikeuksia automaattisesti esimerkiksi sellaisten tietojen perusteella kuin "onko käyttäjä esimies?".
- Roolipohjaiset käyttöoikeudet (RBAC) - Myönnä tai poista käyttöoikeuksia automaattisesti käyttäjän tittelin perusteella
- Organisaatiopohjaiset käyttöoikeudet (OrBAC) - Myönnä tai poista käyttöoikeuksia automaattisesti käyttäjän organisaatioyksikön tai kustannuspaikan perusteella
- Kertaluonteiset massapäivitykset - Myöntää tai poistaa käyttäjille oikeuksia tai liiketoimintarooleja. IGA ylläpitäjä voi suorittaa ne tarvittaessa.
On tärkeää erottaa automatisoidut säännöt syntymäoikeuksista, joita hallitaan tilin hallinta -asetuksissa ja jotka myönnetään vain kerran tilin luomisen yhteydessä (kaikille saman käyttäjätyypin käyttäjille).
Sekä syntymäoikeuksia että automatisoituja sääntöjä voidaan käyttää samanaikaisesti, ja näissä tapauksissa syntymäoikeudet myönnetään ensin ja automatisoidut säännöt sen jälkeen. Tämä tarkoittaa, että automatisoidut säännöt voivat korvata/muuttaa syntymäoikeuksia välittömästi (esimerkiksi kaikki työntekijätyypin käyttäjät saavat vähimmäiskäyttöoikeuden sähköpostiin, mutta automatisoidun säännön perusteella tietyt saman tittelin/organisaatioyksikön/kustannuspaikan käyttäjät saavat laajennetun käyttöoikeuden sähköpostiin).
Tämä käyttötapaus on osa IGA Growth- ja Enterprise-paketteja.
Tärkeää!
Automaattisten sääntöjen perusteella myönnetyt käyttöoikeudet poistetaan aina myös säännön perusteella. Tämä tarkoittaa, että loppukäyttäjä ei voi poistaa automaattisesti myönnettyjä käyttöoikeuksia itsepalvelusta, mutta hän voi nähdä ne aktiivisina käyttöoikeuksina itsepalvelussa.
Käyttötapauskuvaukset
Käyttötapaukset automaatiolle
Tässä luvussa kuvataan käyttötapauksia, joilla automatisoidut säännöt myöntävät tai poistavat käyttäjälle käyttöoikeuksia (oikeuksia ja/tai liiketoimintarooleja) käyttäjän elinkaaren hallintaprosessien aikana.
Käyttäjä voi itsepalvelusta nähdä omat automatisoitujen sääntöjen perusteella myönnetyt käyttöoikeudet, mutta ei voi pyytää niiden poistamista.
Esimies voi itsepalvelusta nähdä omien ja alaistensa automatisoitujen sääntöjen perusteella myönnetyt käyttöoikeudet, mutta ei voi pyytää niiden poistamista.
| Kuvaus | |
| Yleiskatsaus | Näissä käyttötapauksissa kuvataan, miten automatisoidut säännöt toimivat osana käyttäjän elinkaaren hallintaa. Nämä käyttötapaukset ovat täysin automatisoituja, katso IGA järjestelmänvalvojan käyttötapaukset omasta luvustaan. |
| Operaattorit | IGA ratkaisu |
| Edellytykset | Asiakkaalla on käytössä käyttäjien elinkaaren hallinnan käyttötapauksia (käyttäjien työllisyyteen liittyvät tiedot vastaanotetaan lähdejärjestelmästä). |
| Tulos |
Automaattinen sääntö myöntää tai poistaa käyttöoikeuksia vastaanotettujen käyttäjien työsuhteeseen liittyvien tietojen perusteella. IGA ylläpitäjä voi käyttää automatisoituja sääntöjä myös kertaluonteisiin massapäivityksiin. |
| Automatisoidut säännöt käyttäjän luomisen aikana |
|
| Automatisoidut säännöt käyttäjäpäivitysten aikana |
|
| Automatisoidut säännöt lähtevän käyttäjän tietojen päivityksen aikana |
|
| Automaattinen sääntö kertaluonteisille massapäivityksille |
|
Käyttötapauksia IGA ylläpitäjille
Tässä luvussa kuvataan käyttötapauksia, joilla IGA -järjestelmänvalvojat voivat luoda, päivittää, deaktivoida ja raportoida automatisoituja sääntöjä.
| Kuvaus | |
| Yleiskatsaus | Näissä käyttötapauksissa kuvataan, kuinka IGA ylläpitäjä voi määrittää ja muuttaa automatisoituja sääntöjä, joita käytetään käyttöoikeuksien automaattiseen myöntämiseen tai poistamiseen käyttäjille heidän työsuhteeseen liittyvien tietojensa perusteella. IGA ylläpitäjä voi käyttää automatisoituja sääntöjä myös kertaluonteisiin massapäivityksiin. |
| Operaattorit |
IGA -ylläpitäjä IGA ratkaisu |
| Edellytykset | Asiakkaalla on käytössä käyttäjien elinkaaren hallinnan käyttötapauksia (käyttäjien työllisyyteen liittyvät tiedot vastaanotetaan lähdejärjestelmästä). |
| Tulos |
IGA -ylläpitäjä on luonut/päivittänyt/inaktivoinut automaattisen säännön. Automaattiset säännöt myöntävät tai poistavat käyttöoikeuksia (oikeuksia ja/tai liiketoimintarooleja) käyttäjien työsuhteeseen liittyvien tietojen tai IGA ylläpitäjän toimien perusteella. |
| Luo automaattinen sääntö |
|
| Päivitä olemassa oleva automatisoitu sääntö |
|
| Ei-aktiivinen olemassa oleva sääntö |
|
| Tilintarkastus ja raportointi |
IGA ratkaisu sisältää valmiita raportteja automatisoiduille säännöille, mutta pääasiassa raportointia tehdään käyttäjien käyttöoikeuksien tai oikeussuhteiden auditoinnissa.
IGA -ylläpitäjä voi helposti luoda uusia raportteja ja koontinäyttöjä, jakaa niitä muiden kanssa tai tallentaa ne henkilökohtaisina raportteina. |
Toimitusohjeet
Suhteet ja konfigurointiohjeet
Tässä kuvataan suhteet muihin käyttötapauksiin ja konfigurointiohjeet.
Suhteet muihin käyttötapauksiin,
Käyttäjän elinkaaren hallinta
Tilinhallinta
Hallitse organisaatiotietoja
Suhteet muihin datakortteihin,
IGA käyttöoikeusrekisteri
IGA oikeudet
IGA liiketoimintaroolit
Organisaatio
Otsikko
Kustannuspaikka
Konfiguraatio-ohjeet,
Työnkulkujen määrittäminen
- Siirry IGA automaattisen säännön mallipohjaan ja työnkulkuun nimeltä ” IGA automaattinen sääntö”.
- Julkaise työnkulku
- Julkaise työnkulku
-
Siirry IGA käyttöoikeustietueen mallipohjaan ja työnkulkuun nimeltä ” 2.0 Lisää tai poista ryhmän jäsenyys”.
- Julkaise työnkulku
- Julkaise työnkulku
-
Siirry IGA palvelupyyntömalliin ja työnkulkuun nimeltä ” 2.5 Automaattinen säännönmuutospyyntö”.
- Julkaise työnkulku
Määritä liitin,
- Hakemiston ja yhteyden testaamisen liittimen määrittäminen
- Määritä tapahtumapohjainen tehtävä nimeltä ”[Hakemisto] IGA -käyttöoikeustietue: Poista tai lisää ryhmä”
- Määritä käyttäjä- ja ryhmäsuodattimet ja -asetukset
- Käyttäjätunnisteiden yhdistämismäärityksiä ei tarvitse muuttaa
Järjestelmä- ja hyväksyntätestausohjeet
Automaattisten sääntöjen testaus on riippuvainen käyttäjän elinkaaren hallinnan testauksesta, ja on suositeltavaa suorittaa nämä samanaikaisesti.
Valmistelut,
- Työjakson ja tilinhallinnan asetukset ovat käytössä
- Käyttäjän henkilökohtaiset ja työsuhteeseen liittyvät tiedot vastaanotetaan jollakin käyttäjän elinkaaren hallinnan vaihtoehdolla.
- IGA -ylläpitäjä on validoinut vastaanotetut tiedot, tiedot ovat ajan tasalla ja automatisoidut säännöt voidaan luoda tietojen perusteella.
- IGA ylläpitäjä on luonut tarvittavat IGA automaattisten sääntöjen datakortit, jotka vastaavat käyttäjien työsuhteeseen liittyviä tietoja.
- Titteli-, kustannuspaikka- ja organisaatioyksikkötietokortit löytyvät IGA ratkaisusta ja niihin liittyvät automatisoidut säännöt.
Testausohjeet,
- Luo, päivitä ja poistu käyttäjistä käyttäjän elinkaaren hallinnan käyttötapausten mukaisesti
- Vahvista IGA ratkaisusta, että uusille käyttäjille myönnetään käyttäjään liittyvien seuraavien datakorttien säännössä määritellyt käyttöoikeudet
- Henkilö
- IGA tili
- IGA työjakso
- IGA oikeus
- IGA liiketoiminnan rooli
- IGA identiteetin tallennustila
- IGA käyttöoikeustietue
- Tarkista asiakashakemistosta, että ryhmäjäsenyysyhteydet on määritetty oikein.
- Vahvista itsepalvelusta
- Käyttäjä voi nähdä käyttöoikeudet Omat asiat -näkymässä
- Esimies voi nähdä alaisten käyttöoikeudet Oma työntekijä -näkymässä
- Vahvista IGA ratkaisusta, että uusille käyttäjille myönnetään käyttäjään liittyvien seuraavien datakorttien säännössä määritellyt käyttöoikeudet
- Muuta olemassa olevan säännön sisältöä
- Lisää ja poista oikeuksia ja/tai liiketoimintarooleja olemassa olevasta säännöstä ja muuta säännön määritteitä.
- Varmista, että valmistelun esikatselu toimii oikein
- Varmista, että muutokset on tehty oikein asiakkaan hakemistoon/hakemistoihin
- Vahvista IGA ratkaisusta, että tiedot päivittyvät oikein käyttäjään liittyviin seuraaviin tietokortteihin
- Henkilö
- IGA tili
- IGA työjakso
- IGA oikeus
- IGA liiketoiminnan rooli
- IGA identiteetin tallennustila
- IGA käyttöoikeustietue
- Lisää ja poista oikeuksia ja/tai liiketoimintarooleja olemassa olevasta säännöstä ja muuta säännön määritteitä.
- Poista käytöstä olemassa oleva sääntö
- Ei-aktiivinen ja valitse suoritusaika olemassa olevalle säännölle
- Varmista, että valmistelun esikatselu toimii oikein
- Varmista, että muutokset on tehty oikein asiakkaan hakemistoon/hakemistoihin
- Vahvista IGA ratkaisusta, että tiedot päivittyvät oikein käyttäjään liittyviin seuraaviin tietokortteihin
- Henkilö
- IGA tili
- IGA työjakso
- IGA oikeus
- IGA liiketoiminnan rooli
- IGA identiteetin tallennustila
- IGA käyttöoikeustietue
- Titteli / kustannuspaikka / organisaatioyksikkö
- Ei-aktiivinen ja valitse suoritusaika olemassa olevalle säännölle