Yleiskatsaus

Kaikki Self-Service Portalista tehdyt käyttöoikeuksiin liittyvät pyynnöt on hyväksytettävä käyttäjän esihenkilöllä; jos esihenkilö on itse pyynnön tekijä, erillistä hyväksyntää ei tarvita.

Jotkin käyttöoikeudet saattavat vaatia toisen tason hyväksynnän, jolloin Entitlementtiin tai *liiketoimintarooliin lisätty IGA Approver hyväksyy pyynnön esihenkilön hyväksynnän jälkeen.

Jos **uudelleensertifiointipyyntö luodaan, IGA-ratkaisu luo hyväksyntäpyynnön Self-Service Portaliin uudelleensertifiointipyynnössä määritellyille käyttäjille.

Toimijat

IGA-ratkaisu
Self-Service Portal
Esihenkilö
Käyttäjä
IGA Admin
IGA Approver 1
IGA Approver 2

Edellytykset

Kaikki hyväksyntäprosessiin ja hyväksyjiin tarvittavat tiedot on lisätty IGA-ratkaisuun.

Tulos

Pyyntö hyväksytään tai hylätään.

Toimintaketju

1. Kaikki hyväksynnät tehdään Self-Service Portalissa, ja pyynnön tiedot ovat saatavilla hyväksyntäpyynnön alkuperän mukaan.
   
   
2. Hyväksynnän voi tehdä:
   
   
   • Esihenkilö, jonka on hyväksytettävä alaisensa Self-Service Portalista tekemä käyttöoikeuspyyntö
     
     
     • Jos esihenkilö pyytää käyttöoikeutta alaiselleen, erillistä hyväksyntää ei tarvita
       
       
   • Esihenkilöt ja IGA Approverit, joiden on hyväksyttävä täsmäytettyjä käyttöoikeuksia koskeva **uudelleensertifiointipyyntö
     
     
   • IGA Approverit, joilla on pakollinen hyväksyntävastuu määriteltynä Entitlement- tai *Business Role -tietokorteilla.
     
     
   • Käyttäjät, esihenkilöt ja IGA Approverit, kun **uudelleensertifiointipyyntö on hyväksyttävä
     
     
     • **Uudelleensertifiointipyyntö voi koskea yksittäisen Entitlementin tai *liiketoimintaroolin tarkastamista
       
       
     • **Uudelleensertifiointipyyntö voi koskea käyttäjän kaikkien aktiivisten käyttöoikeuksien tarkastamista
       
       
     • **Uudelleensertifiointipyyntö lähetetään esihenkilölle, jos de-provisiointi havaitsee poikkeamia käyttäjän käyttöoikeuksissa
       
       
3. Hyväksyntäpyyntö voidaan hyväksyä tai hylätä
   
   
   • Jos hyväksyntäpyyntö hylätään, pakollinen perustelu on lisättävä
     
     
   • Jos **uudelleensertifiointipyyntö hylätään, käyttöoikeudet saatetaan IGA Adminin tai IGA Approverin asetuksista riippuen poistaa automaattisesti kohdejärjestelmistä.
     
     

1. Hyväksyntäpyyntöön voidaan lisätä kommentteja
   
   
2. Access Right Record -tietueet (auditointitiedot) tallennetaan, ja prosessi päättyy.

Liittyvät tietokortit

IGA Request
Approval
IGA Re-certification Request**
IGA Access Right Record

Self-Service

ESS-hyväksyntäominaisuudet

Viestit

Käyttäjä näkee omat avoimet pyyntönsä ja niiden tilan sekä pyyntöhistorian Efecte Self-Service -portaalista, joten sähköposti-ilmoitusten lisäämistä IGA-ratkaisuun suositellaan vahvasti myöhemmässä kehitysvaiheessa; ensimmäisessä vaiheessa käyttäjiä kannattaa ohjata portaaliin. IGA Admin voi lisätä myös sähköposti-ilmoituksia.