Yleiskatsaus

Useiden IGA käyttötapausten hyväksyntäosa ja hyväksymispyyntö luodaan eri tilanteissa:

1. Kun käyttäjä pyytää käyttöoikeuksia itsepalveluportaalista

2. Jotkin käyttöoikeudet saattavat vaatia toisen tason hyväksynnän, kun IGA oikeuksiin tai * IGA liiketoimintarooliin lisätyt hyväksyjät hyväksyvät pyynnöt esimiehen puolustuksen jälkeen.

3. Kun **uudelleensertifiointipyyntö luodaan, IGA ratkaisu luo hyväksymispyynnön itsepalveluportaaliin uudelleensertifiointipyynnössä määritellyille käyttäjille.

4. Kun itsepalveluportaalista pyydetään käyttöoikeuksia tai tilejä***, itsepalveluportaaliin luodaan hyväksyntäpyyntö.

5. Kun täsmäytys** tunnistaa eroja käyttäjäryhmien jäsenyyksissä

6. Kun IGA ylläpitäjä pyytää IGA käyttöoikeutta IGA -tilille

Operaattorit

IGA ratkaisu
Itsepalveluportaali
Johtaja
Käyttäjä
IGA ylläpitäjä
IGA -hyväksyntä 1
IGA -hyväksyntä 2

Edellytykset

Kaikki hyväksymisprosessiin ja hyväksyjiin tarvittavat tiedot lisätään IGA ratkaisuun ( IGA Entitlement- tai IGA Business Role -tietokortit).

Tulos

Hyväksymispyyntö luodaan itsepalveluportaaliin, ja pyyntö voidaan hyväksyä tai hylätä.

1. Hyväksyntätaso ja hyväksyjän tiedot on määritelty IGA -oikeuksien tai IGA liiketoimintaroolien* datakorteissa.
   
   
2. Käyttäjä pyytää käyttöoikeuksia itsepalveluportaalista käyttämällä "Pyydä käyttöoikeuksia" -palvelua tai esimies käyttää "Pyydä alaisten käyttöoikeuksia" -palvelua.
   
   • IGA ratkaisu validoi tarvittavan hyväksyntätason ja hyväksyjät IGA Entitlement- tai IGA Business Roles* -tietokorteista
     
     
   • IGA ratkaisu luo hyväksymispyynnön kunkin pyydetyn IGA oikeuden tai IGA liiketoimintaroolin mukaisesti*
     
     
3. IGA ratkaisu luo hyväksymispyynnön ja lähettää sen itsepalveluportaaliin
   
   
   • Hyväksyjä voi olla
     
     
     • Esimiehen, jonka on puolustettava alaistensa käyttöoikeuspyyntöä, tehty itsepalveluportaalin kautta
       
       
       • Jos esimies pyytää käyttöoikeuksia alaiselle ja hyväksymistasoksi on asetettu Esimiehen hyväksyntä, erillistä puolestapuhujaa ei tarvita.
         
         
     • Hyväksyjä 1 ja/tai 2, jonka on hyväksyttävä itsepalveluportaalin kautta tehty käyttöoikeuspyyntö
       
       
       • Hyväksyjät, joilla on pakollinen hyväksymisvastuu, joka on määritelty IGA oikeuksien tai IGA liiketoimintaroolien* datakorteissa.
         
         
4. Esimies tai hyväksyjä avaa Efecten itsepalveluportaalin ja voi hyväksyä tai hylätä pyynnön
   
   
   • Jos pyyntö hylätään, syy on pakollinen
     
     
     • Syy näytetään myös pyytäjälle
       
       
   • Jos pyyntö hyväksytään, IGA ratkaisu aloittaa työnkulut ja valmistelut pyydetyn kohteen mukaisesti.
     
     
5. Kaikki hyväksyntävastuuta omaavat käyttäjät voivat nähdä hyväksymishistorian ja avata hyväksymispyyntöjä vasemmanpuoleisesta navigointipaneelista.
   
   
6. IGA käyttöoikeustietueet luodaan ja tarkastustiedot tallennetaan.

1. Hyväksyntäpyyntö luodaan IGA uudelleensertifiointipyynnön mukaisesti
   
   
2. IGA ratkaisu luo hyväksymispyynnön, lähettää sen itsepalveluportaaliin ja lähettää myös ilmoitussähköpostin tarvittaville hyväksyjille.
   
   
   • Uudelleensertifiointipyyntö voi koskea
     • IGA oikeudet
     • IGA -liiketoimintaroolit*
     • Organisaatioyksiköt, kustannuspaikat tai nimikkeet
     • Uudelleensertifiointipyynnöt**
     • Korkean riskin käyttäjät***
     • Etuoikeustilit***
       
       
   • Uudelleensertifioinnin hyväksyntää voi pyytää esimiehiltä ja/tai hyväksyjiltä.
     
     
3. Tarvittavat hyväksyjät saavat sähköposti-ilmoituksen itsepalveluportaalissa hyväksyntää odottavista uudelleensertifiointipyynnöistä.
   
   
   • Hyväksyjä voi hyväksyä tai hylätä pyynnön itsepalveluportaalissa
     
     
     • Jos pyyntö hyväksytään, IGA käyttöoikeustietueet luodaan ja tarkastustiedot tallennetaan.
       
       
     • Jos pyyntö hylätään, on lisättävä pakollinen perustelu, IGA käyttöoikeustietueet luodaan ja tarkastustiedot tallennetaan.

1. Käyttäjä tai hallinnoija pyytää käyttöoikeuksia tai tilejä
   
   
   • Käyttäjä avaa itsepalveluportaalista "Pyydä etuoikeustiliä" tai "Pyydä käyttöoikeuksia" -palvelun.
     
     
   • Esimies avaa "Pyydä etuoikeustiliä alaiselle" tai "Pyydä etuoikeuksia alaiselle"
     
     
2. IGA ratkaisu luo hyväksymispyynnön IGA oikeuksien datakortissa asetettujen hyväksyntätasojen ja hyväksyjien perusteella.
   
   
   • Jos esimies on myös pyytäjä, erillistä edustajaa ei tarvita.
     
     
3. Hyväksyjä voi hyväksyä tai hylätä pyynnön
   
   
   • Jos pyyntö hylätään, vaaditaan pakollinen perustelu
     
     
   • Jos pyyntö hyväksytään, IGA ratkaisu voi aloittaa työnkulut ja valmistelut hakemistoille ja sovelluksille
     
     
4. IGA ratkaisu luo hyväksymispyynnön esimiehelle, jos hyväksyntä on uudelleensertifiointipyyntö käyttöoikeustileille (yllä oleva toimintaketju)
   
   
5. IGA käyttöoikeustietueet luodaan ja tarkastustiedot tallennetaan.

1. Täsmäytyksen hyväksymispyyntö luodaan automaattisesti, kun IGA ratkaisu havaitsee tiedoissaan eroja itsensä ja hakemiston välillä.
   
   
   • Eroa esiintyy käyttäjäryhmien jäsenyyksissä
     
     
2. Hyväksymispyyntö lähetetään IGA oikeuksien datakortissa asetetun hyväksyntätason ja hyväksyntöjen perusteella.
   
   
3. Hyväksyjät voivat hyväksyä tai hylätä pyynnön täsmäytystapauksen aikarajassa.
   
   
   • Jos pyyntö hyväksytään, IGA käyttöoikeustietueet luodaan ja tarkastustiedot tallennetaan.
     
     
   • Jos pyyntö hylätään, vaaditaan pakollinen perustelu, IGA käyttöoikeustietueet luodaan ja tarkastustiedot tallennetaan.
     
     
   • Jos pyyntöä ei hyväksytä tai hylätä määräajassa, ryhmän jäsenyys poistetaan käyttäjältä automaattisesti, IGA käyttöoikeustietueet luodaan ja auditointitiedot tallennetaan.

1. IGA ylläpitäjä lisää IGA oikeuksia olemassa olevaan IGA -tiliin IGA palvelupyynnön perusteella
   
   
2. IGA ratkaisu aloittaa valmistelun, luo ryhmän jäsenyysyhteyden ja luo hyväksymispyynnön IGA oikeuksien datakortissa asetettujen hyväksyntätason ja hyväksyjien mukaisesti.
   
   
   • Jos käyttöoikeuksia*** lisätään, IGA ratkaisu lähettää sähköpostia esimerkiksi organisaatioiden tietoturvajohtajalle
     
     
3. Hyväksyjät voivat hyväksyä tai hylätä pyynnön aikarajan sisällä, joka on asetettu IGA -tilien hallinta -käyttötapauksen mukaisesti.
   
   
   • Jos pyyntö hyväksytään, IGA käyttöoikeustietueet luodaan ja tarkastustiedot tallennetaan.
     
     
   • Jos pyyntö hylätään, vaaditaan pakollinen perustelu, IGA käyttöoikeustietueet luodaan ja tarkastustiedot tallennetaan.
     
     
   • Jos pyyntöä ei hyväksytä tai hylätä määräajassa, ryhmän jäsenyys poistetaan käyttäjältä automaattisesti ja sähköposti-ilmoitus lähetetään esimerkiksi organisaatioille, kuten tietoturvajohtajalle ja IGA :lle. Käyttöoikeustietueet luodaan ja auditointitiedot tallennetaan.

Aiheeseen liittyvät datakortit

IGA pyyntö
Hyväksyminen
IGA -uudelleensertifiointipyyntö**
IGA käyttöoikeusrekisteri

Itsepalvelu

ESS-hyväksyntäominaisuudet

Viestit

Käyttäjä voi nähdä omat avoimet pyyntönsä ja niiden tilan sekä pyyntöhistorian Efecte Self-Service -portaalista, joten on erittäin suositeltavaa, että sähköposti-ilmoitukset lisätään IGA ratkaisuun jatkokehitysvaiheessa ja että käyttäjät yritetään uid portaaliin ensimmäisessä vaiheessa. Sähköposti-ilmoitukset voi lisätä myös IGA ylläpitäjä.