Yleiskatsaus

Tämä käyttötapaus kuvaa, miten IGA Admin voi hallita oikeuksien riskitasoja ja miten käyttäjien riskitasot lasketaan ja sertifioidaan uudelleen.

Operaattorit

IGA ratkaisu
Itsepalveluportaali
Johtaja
Käyttäjä
IGA ylläpitäjä
IGA omistaja

Edellytykset

Riskitason arvo on lisättävä oikeutukseen.

Tulos

Kaikille käyttäjille lasketaan automaattisesti riskitaso, ja IGA Admin voi raportoida, uudelleensertifioida ja hallita oikeuksien riskitasoja.

Riskitason asettamisen toimintaketju

1. Riskitaso on lisätty IGA oikeuksien datakorttiin
   
   
   • IGA ylläpitäjä voi hallita kaikkia IGA -oikeuksia ja niiden riskitasoja
     
     
   • IGA omistaja voi hallita niitä IGA oikeuksien riskitasoja, jotka hänelle on määritetty omistajana.
     
     
2. IGA -ylläpitäjä tai omistaja avaa oikeuden ja haluaa muuttaa riskitason arvoa.
   
   
3. Riskitasot ovat
   • Korkea (arvo 3)
     Ylläpitäjän pääsyoikeudet, taloudelliset pääsyoikeudet, pääsy arkaluonteisiin tai luokiteltuihin tietoihin, fyysiset pääsyt esimerkiksi lääkekaappeihin jne.
     
     
   • Keskitaso (arvo 2)
     Pääsyoikeudet liiketoimintakriittisiin sovelluksiin,
     
     
   • Normaali (arvo 1)
     Pääsyoikeudet yleisiin sovelluksiin, kuten esimerkiksi intranet, sähköposti, jakelulistat jne.
     
     
4. Automaattiset laskelmat ovat:
   
   
   • Organisaatioiden kokonaisriskiarvo
     Lasketaan automaattisesti kaikkien oikeuksien riskitason ja arvon perusteella. Jos arvo on tyhjä, laskuri käyttää arvoa 2. Tätä arvoa käytetään käyttäjien riskiarvon vertailuun ja korkeimman riskin käyttäjien määrittämiseen.
     
     
   • Sovellusten kokonaisriskiarvo
     Lasketaan automaattisesti asiaankuuluvien IGA oikeuksien perusteella ja tätä käytetään organisaation korkean riskin hakemusten arviointiin. Tiedot löytyvät hakemusten datakorteista.
     
     
   • Käyttäjän riskitaso (korkea, keskitaso, normaali)
     
     
   • Käyttäjäriskin arvo (verrattuna organisaation kokonaisriskiarvoon)
     
     
5. IGA -ylläpitäjä tai omistaja tallentaa datakortin, jonka riskitasoa on muutettu.
   
   
6. IGA -ratkaisu laskee käyttäjien ja sovellusten riskitason ja arvon niihin liittyvien IGA -oikeuksien perusteella.
   
   
   • Käyttäjien riskitaso ja arvo näkyvät IGA Identity Storage -tietokorteissa.
     
     
   • Organisaatioiden kokonaisriskiarvo näkyy IGA Identity Storagessa (tälle ei ole yleistä tarkistuspaikkaa).
     
     
   • Sovellusten kokonaisriskiarvo näkyy sovelluksen datakortissa
     
     
7. IGA ylläpitäjä voi raportoida ja tarkastella käyttäjiä, IGA -oikeuksia ja hakemuksia riskitason ja riskiarvon perusteella.
   
   
8. IGA ylläpitäjä voi aloittaa uudelleensertifioinnin korkean riskin käyttäjille tai sovelluksille
   • Katso käyttötapaus uudelleensertifiointia varten.

Aiheeseen liittyvät datakortit

IGA identiteetin tallennustila
IGA oikeus
IGA tili
Hakemus

Näkymät ja kojelaudat

• Käyttäjät lajiteltu riskitason mukaan, prosenttiosuus käyttäjien määrästä kuhunkin riskitasoon kuuluu
• Käyttäjät, joilla on suurin riskiarvo (verrattuna organisaatioiden kokonaisriskiarvoon)
• Käynnissä olevat tai suunnitellut uudelleensertifioinnit, jotka liittyvät korkean riskin käyttäjiin ja sovelluksiin
• Korkean riskin hakemukset, laskettuna hakemukseen liittyvien oikeuksien perusteella
• Korkean riskin sovellukset, joissa useimmat käyttäjät ovat korkean riskin tason käyttäjiä