Yleiskuvaus

Tämä käyttötapaus kuvaa, miten IGA-pääkäyttäjä voi hallita oikeuksien riskitasoja sekä miten käyttäjien riskitasot lasketaan ja resertifioidaan.

Toimijat

IGA-ratkaisu
Itsepalveluportaali
Esihenkilö
Käyttäjä
IGA-pääkäyttäjä
IGA:n omistaja

Edellytykset

Riskitason arvo täytyy lisätä oikeuteen.�

Lopputulos

Kaikille käyttäjille lasketaan riskitaso automaattisesti, ja IGA-pääkäyttäjä voi raportoida, resertifioida ja hallita oikeuksien riskitasoja.

Riskitason asettamisen toimintaketju

1. Riskitaso lisätään IGA-oikeuden datakorttiin
   
   
   • IGA-pääkäyttäjä voi hallita kaikkien IGA-oikeuksien riskitasoja
     
     
   • IGA:n omistaja voi hallita niiden IGA-oikeuksien riskitasoa, joihin hänet on nimetty omistajaksi
     
     
2. IGA-pääkäyttäjä tai omistaja avaa oikeuden, jonka riskitason arvoa hän haluaa muuttaa
   
   
3. Riskitasot ovat
   • Korkea�(arvo 3)
     Pääkäyttäjäoikeudet, taloushallinnon oikeudet, oikeudet arkaluonteisiin tai salassa pidettäviin tietoihin, fyysiset pääsyoikeudet esimerkiksi lääkekaappeihin jne.�
     
     
   • Keskitaso�(arvo 2)
     Oikeudet liiketoimintakriittisiin sovelluksiin,
     
     
   • Normaali�(arvo 1)
     Oikeudet yleisiin sovelluksiin, kuten esimerkiksi intranetiin, sähköpostiin, jakelulistoihin jne.
     
     
4. Automaattiset laskennat ovat:
   
   
   • Organisaation kokonaisriskiarvo
     Lasketaan automaattisesti kaikkien oikeuksien riskitason ja arvon perusteella; jos arvo on tyhjä, laskuri käyttää arvoa 2. Tätä arvoa käytetään käyttäjän riskiarvon vertailuun ja korkeimman riskin käyttäjien määrittämiseen.
     
     
   • Sovellusten kokonaisriskiarvo
     Lasketaan automaattisesti liittyvien IGA-oikeuksien perusteella, ja tätä käytetään organisaation korkean riskin sovellusten arviointiin. Tiedon löytää sovelluksen datakortista
     
     
   • Käyttäjän riskitaso (korkea, keskitaso, normaali)
     
     
   • Käyttäjän riskiarvo (verrattuna organisaation kokonaisriskiarvoon)
     
     
5. IGA-pääkäyttäjä tai omistaja tallentaa datakortin, jonka riskitasoa on muutettu
   
   
6. IGA-ratkaisu laskee käyttäjien ja sovellusten riskitason ja arvon liittyvien IGA-oikeuksien perusteella�
   
   
   • Käyttäjän riskitaso ja arvo näkyvät IGA Identity Storage -datakorteissa
     
     
   • Organisaation kokonaisriskiarvo näkyy IGA Identity Storagessa (ei yhtä yhteistä paikkaa tämän tarkistamiseen)
     
     
   • Sovelluksen kokonaisriskiarvo näkyy sovelluksen datakortissa
     
     
7. IGA-pääkäyttäjä voi raportoida ja tarkastella käyttäjiä, IGA-oikeuksia ja sovelluksia riskitason ja riskiarvon perusteella
   
   
8. IGA-pääkäyttäjä voi käynnistää resertifioinnin korkean riskin käyttäjille tai sovelluksille
   • Katso käyttötapaus Re-certification

Liittyvät datakortit

IGA Identity Storage
IGA Entitlement
IGA Account
Application

Näkymät ja koontinäytöt

• Käyttäjät järjestettynä riskitason mukaan, prosenttiosuus kuinka moni käyttäjä kuuluu kuhunkin riskitasoon
• Käyttäjät, joilla on korkein riskiarvo (verrattuna organisaation kokonaisriskiarvoon)
• Käynnissä olevat tai ajastetut resertifioinnit, jotka liittyvät korkean riskin käyttäjiin ja sovelluksiin
• Korkean riskin sovellukset, laskettuna sovellukseen liittyvien oikeuksien perusteella
• Korkean riskin sovellukset, listattuna eniten korkean riskitason käyttäjiä omaavien mukaan