Self-Service: Käyttöoikeuksien pyytäminen
Self-Service: Käyttöoikeuksien pyytäminen
Self-Service: Käyttöoikeuksien pyytäminen
Tämä käyttötapaus on osa käyttöoikeuksien hallintaprosessia (ARM), ja tässä artikkelissa kuvataan yksityiskohtaisesti, miten loppukäyttäjät voivat pyytää käyttöoikeuksia Matrix42 Self-Servicestä. Tämä artikkeli sisältää myös tietoa siitä, miten käyttötapaus konfiguroidaan ja esimerkkejä siitä, miten asiakas voi laajentaa sitä.
Kun käyttötapaus toimitetaan, se sisältää kolme (3) tapaa pyytää käyttöoikeuksia,
1. Pyydä käyttöoikeuksia itselleni (saatavilla kaikille loppukäyttäjille)
2. Pyydä käyttöoikeuksia alaiselleni (saatavilla esihenkilöille)
3. Pyydä käyttöoikeuksia ulkoisille käyttäjille (saatavilla esihenkilöille)
Huomaa, että IGA-paketit (Starter, Growth, Enterprise) vaikuttavat tähän käyttötapaukseen ja siihen liittyviin toimintoihin, kuten käyttäjän elinkaaren hallintaan, toksisiin yhdistelmiin jne.
Käyttötapaus tiivistetysti,
1. Esihenkilö tai käyttäjä pyytää käyttöoikeuksia Matrix42 Self-Servicestä
2. Hyväksyjä(t) hyväksyy/hyväksyvät pyynnön/pyynnöt Matrix42 Self-Servicessä
3. Käyttöoikeus/-oikeudet lisätään käyttäjälle automaattisesti, tai manuaalinen pyyntö lähetetään käyttöoikeuden/oikeuksien manuaalista lisäämistä varten
4. Esihenkilö ja käyttäjä näkevät omat pyyntöhistoriansa Matrix42 Self-Servicestä
5. IGA Admin voi hallita käyttöoikeustietoja, pyyntökatalogia ja IGA-ratkaisusta Matrix42 Self-Serviceen julkaistujen käyttöoikeuksien näkyvyyttä.
6. Kaikki auditointitiedot ovat saatavilla raportointia varten (valmiiden raporttien ja kojelautojen avulla, tai IGA Adminit voivat helposti luoda omia raportteja)
Käyttötapauksen kuvaus
Tämä käyttötapaus voi liittyä myös muihin prosesseihin ja käyttötapauksiin, jotka on merkitty seuraavasti
* Käyttäjän elinkaaren hallinta
**Governance
***Automaatio ja provisiointi
****Laajennettu käyttöoikeuksien hallinta
| Kuvaus | |
Yleiskatsaus |
Tämä käyttötapaus kuvaa, miten käyttäjä voi pyytää lisäentitlementtejä tai liiketoimintarooleja ja mitä lopputuloksia pyynnöllä on. Käyttäjä ja esihenkilö voivat pyytää lisäentitlementtejä tai liiketoimintarooleja itselleen (request access rights). Esihenkilö voi pyytää lisäentitlementtejä tai liiketoimintarooleja alaiselle tai ulkoiselle alaiselle (request access rights for my subordinates tai request access rights for external users) |
Toimijat |
IGA-ratkaisu |
Edellytykset |
Käyttöoikeudet on julkaistava Self-Serviceen. Esihenkilö-alainen-suhteiden on oltava olemassa IGA-ratkaisussa. |
Tulos |
Pyyntö hyväksytään asianmukaisesti ja lähetetään provisiointiprosessiin. Kaikki auditointitiedot tallennetaan ja voidaan raportoida. Käyttäjä ja esihenkilö voivat seurata pyynnön tilaa Self-Servicessä. |
Toimintaketju |
|
Self-Service |
Pyydä käyttöoikeuksia itselleni Jos käyttäjän elinkaaren hallinnan lisäosa on käytössä, käyttöoikeuspyyntöpalvelu voidaan näyttää myös "onboard internal users" ja "onboard external users" -pakettitilauksissa. |
| Self-Service-raportointi |
Käyttäjä näkee omat aktiiviset käyttöoikeutensa Esihenkilö näkee omat ja alaistensa aktiiviset käyttöoikeudet Käyttäjä näkee omat avoimet pyyntönsä Esihenkilö näkee omat avoimet pyyntönsä Esihenkilö näkee hyväksyntää odottavat pyynnöt Hyväksyjä näkee hyväksyntää odottavat pyynnöt Hyväksyjä näkee oman hyväksyntähistoriansa Käyttäjä näkee oman pyyntöhistoriansa Esihenkilö näkee oman pyyntö- ja hyväksyntähistoriansa |
| IGA Adminin raportointi |
IGA Admin voi luoda uusia raportteja, näkymiä ja kojelautoja, tai hän voi tarkastella, päivittää ja poistaa valmiita näkymiä, raportteja ja kojelautoja. IGA Admin voi myös päättää, raportoidaanko vain aktiiviset pyynnöt vai sisällytetäänkö myös historiadata,
|
| IGA Adminin toimenpiteet |
|
Viestit |
Käyttäjä näkee omat avoimet pyyntönsä ja niiden tilan sekä pyyntöhistorian Matrix42 Self-Service -portaalista, joten sähköposti-ilmoitusten lisäämistä IGA-ratkaisuun suositellaan vahvasti myöhemmässä kehitysvaiheessa; ensimmäisessä vaiheessa käyttäjiä kannattaa ohjata portaaliin. IGA Admin voi lisätä myös sähköposti-ilmoituksia. |
Delete
Laajennusmahdollisuudet
Laajennusmahdollisuudet on jaettu kolmeen kategoriaan, mutta on aina tärkeää varmistaa, vaikuttaako pyydetty muutos toimitusaikatauluun tai työarvioihin.
| Kategoria | Kuvaus |
|
Pieni (alle tunti) |
Pienet muutokset eivät yleensä vaikuta toimitusaikatauluun tai työarvioihin, ja myös IGA-adminit voivat tehdä nämä muutokset,
|
|
Keskisuuri (0,5–2 työpäivää) |
Keskisuuria muutoksia voivat olla esimerkiksi,
|
|
Suuri (yli 2 työpäivää) |
Suuret muutokset vievät yleensä enemmän aikaa, koska ne vaativat tarkempaa määrittely- ja testaustyötä. Näitä voivat olla esimerkiksi,
|
Suhteet ja konfiguraatio-ohjeet
Suhteet muihin käyttötapauksiin,
Manage entitlements - käyttötapaus, jonka avulla IGA Adminit voivat määrittää eri asetuksia yksittäiselle käyttöoikeusryhmälle (entitlement), kuten hyväksyjät, näkyvyys Self-Servicessä, kuvaus jne.
Manage applications - entitlementin on aina liityttävä sovellukseen, joten asiakkaan sovellusluettelon luominen manuaalisesti tai tuominen IGA-ratkaisuun on erittäin suositeltavaa.
Manage request catalog - jotta käyttäjät voivat pyytää käyttöoikeuksia Self-Servicestä, IGA Adminin on rakennettava pyyntökatalogin kategoriat.
Approval - käyttötapaus eri hyväksyntätyypeille.
Delegation - käyttötapaus hyväksyntävastuiden delegoimiseksi muille käyttäjille.
Provisioning - käytetään, kun ryhmäjäsenyyksiä luodaan.
Manage admin tasks - käyttötapaus, jonka avulla IGA Adminit saavat ilmoituksia, kun manuaalisia toimenpiteitä tarvitaan.
Audits and reports - valmiit raportit ja kojelaudat käyttöoikeuspyyntöjen seurantaan.
Suhteet muihin tietokortteihin,
IGA Service Request
IGA Identity Storage*
IGA Work Period*
IGA Entitlement
IGA Business Role
IGA Access Right Record
IGA Account
IGA Toxic Combinations**
Konfiguraatio-ohjeet:
- Julkaise palvelu "Request Access Right for Subordinate" ESS:ssä
- Julkaise palvelu "Request Access Rights for External Users" ESS:ssä
- Julkaise palvelu "Request Access Rights for Myself" ESS:ssä
- Konfiguroi EPE-tehtävä nimeltä "[Directory] IGA Service request: Verify, Add, Remove"
- Konfiguroi yhteysasetukset ja testaa sen jälkeen yhteys EPE-tehtävästä
- Määritä käyttäjä- ja ryhmäsuodattimet sekä asetukset
- Käyttäjän identiteettikartoituksia ei tarvitse muuttaa
- Konfiguroi EPE-tehtävä nimeltä "[Directory] IGA Access Right Record: Remove or Add group"
- Konfiguroi yhteysasetukset ja testaa sen jälkeen yhteys EPE-tehtävästä
- Määritä käyttäjä- ja ryhmäsuodattimet sekä asetukset
- Käyttäjän identiteettikartoituksia ei tarvitse muuttaa
- Siirry kohtaan IGA Access right record ja työnkulkuun nimeltä "1.0 Access right ending"
- Julkaise työnkulku
- Julkaise työnkulku
- Siirry kohtaan IGA Access right record ja työnkulkuun nimeltä "2.0 Add or remove group membership"
- Julkaise työnkulku
- Julkaise työnkulku
- Siirry kohtaan IGA service request ja työnkulkuun nimeltä "2.0 Manager Adds Rights to Others Workflow"
- Julkaise työnkulku
- Julkaise työnkulku
- Siirry kohtaan IGA service request ja työnkulkuun nimeltä "2.3 Users Add Rights for Themselves"
- Julkaise työnkulku
Yksikkötestausohjeet:
- Testaa Request Access right -palveluita ESS:stä
- Luo IGA-pyyntökatalogi ja entitlementit ja julkaise ne Self-Serviceen
- Luo testikäyttäjiä työjaksoineen, sekä esihenkilö- että käyttäjätasolla.
- Luo alaisia esihenkilölle ja varmista, että esihenkilön tiedot löytyvät työjaksoista.
- Luo testipyyntö, sekä manuaalinen että automaattinen tyyppi
- Tarkista IGA Service Request ESM:stä
- Jos automaattinen, tarkista hakemistosta ryhmäjäsenyydet, että uusi ryhmä on lisätty käyttäjälle
- Jos manuaalinen, tarkista, että IGA Admin Task luodaan oikealle tukiryhmälle
- Jos työskentelet ympäristössä, jossa käyttäjällä voi olla useita työjaksoja:
- Pyydä sama entitlement ESS:stä kahdelle (tai useammalle) käyttäjän eri työjaksolle
- Tarkista, että kullekin työjaksolle luodaan aktiivinen käyttöoikeustietue
Järjestelmä- ja käyttäjähyväksyntätestausohjeet
Tässä luvussa kuvataan valmistelutehtävät ja testausohjeet järjestelmätestaus- ja käyttäjähyväksyntätestausvaiheita varten.
Valmistelutehtävät molempiin vaiheisiin
1. Manage entitlements-, manage request catalog-, manage IGA users- ja approval-käyttötapaukset on testattu onnistuneesti ja valmistelutehtävät toteutettu (samoja testikäyttäjiä käytetään käyttöoikeuspyyntöjen ja hyväksyntöjen testaamiseen).
2. Testikäyttäjät on luotu, ja esihenkilö-alainen-suhteet ovat olemassa
Testausohjeet,
| Testitapaus | Testausvaiheet | Tulokset |
| Pyydä käyttöoikeuksia itsellesi (kirjaudu käyttäjänä) | ||
| Pyydä manuaalisen ja automaattisen provisioinnin tyyppisiä entitlementtejä | ||
| Pyydä liiketoimintarooleja | ||
| Tarkista, että tila päivittyy oikein etusivulla pyynnön hylkäämisen tai hyväksymisen jälkeen (huomioi kyselyväli) | ||
| Tarkista, että My requests näyttää pyyntöhistorian oikein | ||
| Pyydä käyttöoikeuksia alaisellesi ja hyväksy alaisesi tekemät pyynnöt (kirjaudu Self-Serviceen esihenkilönä) | ||
Hyväksy hyväksyntää odottavat pyynnöt |
||
Hylkää osa hyväksyntää odottavista pyynnöistä |
||
Pyydä automaattisen ja manuaalisen provisioinnin tyyppisiä entitlementtejä |
||
| Pyydä liiketoimintarooleja | ||
| Tarkista, että tila päivittyy oikein etusivulla pyynnön hylkäämisen tai hyväksymisen jälkeen (huomioi kyselyväli) | ||
| Tarkista, että hyväksynnät näyttää pyyntöhistorian oikein | ||
Pyydä käyttöoikeuksia ulkoisille alaisillesi (kirjaudu Self-Serviceen esihenkilönä) |
||
Pyydä automaattisen ja manuaalisen provisioinnin tyyppisiä entitlementtejä |
||
Pyydä liiketoimintarooleja |
||
Hyväksy käyttöoikeuspyyntöjä (kirjaudu Self-Serviceen entitlementin tai liiketoimintaroolin hyväksyjänä) |
||
Hyväksy hyväksyntää odottavat pyynnöt |
||
Hylkää hyväksyntää odottavat pyynnöt |
||
Tarkista, että pyynnön tila päivittyy oikein etusivulla pyynnön hylkäämisen tai hyväksymisen jälkeen (huomioi kyselyväli) |
||
Tarkista, että hyväksyntähistoria näkyy oikein |
||
| Kirjaudu IGA-ratkaisuun IGA Adminina | ||
| Varmista, että IGA service request luodaan oikein | ||
| Varmista hakemistosta, että ryhmäjäsenyys tehdään oikein | ||
| Varmista, että raportit, kojelaudat ja näkymät näyttävät auditointitiedot oikein | ||
| Varmista, että entitlement-tietokortti näyttää ryhmäjäsenyyden oikein | ||
| Varmista, että käyttäjän IGA account -tietokortti näyttää ryhmäjäsenyyden oikein | ||
| Varmista, että manuaaliset käyttöoikeuspyynnöt luodaan oikein (joko IGA Admin -tehtävä luodaan tukiryhmälle tai sähköposti lähetetään manuaalisia toimenpiteitä varten) |
Table of Contents