Itsepalvelu: Pyydä käyttöoikeuksia
Itsepalvelu: Pyydä käyttöoikeuksia
Itsepalvelu: Pyydä käyttöoikeuksia
Tämä käyttötapaus on osa käyttöoikeuksien hallintaprosessia (ARM), ja tässä artikkelissa kuvataan yksityiskohtainen käyttötapaus siitä, miten loppukäyttäjät voivat pyytää käyttöoikeuksia Efecte Self-Servicestä. Artikkeli sisältää myös tietoa käyttötapauksen konfiguroinnista ja esimerkkejä siitä, miten asiakas voi laajentaa sitä.
Kun käyttötapaus toimitetaan, se sisältää kolme (3) mahdollisuutta pyytää käyttöoikeuksia,
1. Pyydä käyttöoikeuksia itselleni (kaikille loppukäyttäjille)
2. Pyydä käyttöoikeuksia alaiselleni (esimiehille)
3. Pyydä käyttöoikeuksia ulkoisille käyttäjille (päälliköiden käytettävissä)
Huomaa, että IGA -paketit (Starter, Growth, Enterprise) vaikuttavat käyttötapaukseen ja siihen liittyviin toimintoihin, kuten käyttäjän elinkaaren hallintaan, myrkyllisiin yhdistelmiin jne.
Käyttötapaus pähkinänkuoressa,
1. Esimies tai käyttäjä pyytää käyttöoikeuksia Efecte Self Serviceltä
2. Hyväksyjä(t) hyväksyy pyynnön(t) Efecte-itsepalvelussa
3. Käyttöoikeudet lisätään käyttäjälle automaattisesti tai lähetetään manuaalinen pyyntö käyttöoikeuksien lisäämiseksi manuaalisesti.
4. Esimies ja käyttäjä voivat nähdä oman pyyntöhistoriansa Efecte Self Service -palvelusta
5. IGA Admin voi hallita käyttöoikeustietoja, pyytää luetteloa ja näkyvyyttä käyttöoikeuksille, jotka julkaistaan Efecte SelfServiceen IGA ratkaisusta.
6. Kaikki auditointitiedot ovat saatavilla raportointia varten (käyttämällä valmiita raportteja ja koontinäyttöjä tai IGA ylläpitäjät voivat helposti luoda omia raportteja)
Käyttötapauksen kuvaus
Tämä käyttötapaus voi liittyä myös muihin prosesseihin ja käyttötapauksiin, jotka on merkitty
* Käyttäjän elinkaaren hallinta
**Hallinto
***Automaatio ja käyttöönotto
****Laajennettu käyttöoikeuksien hallinta
| Kuvaus | |
Yleiskatsaus |
Tämä käyttötapaus kuvaa, miten käyttäjä voi pyytää lisäoikeuksia tai liiketoimintarooleja ja mitä pyynnölle on tuloksina. Käyttäjä ja esimies voivat pyytää itselleen lisäoikeuksia tai liiketoimintarooleja (pyydä käyttöoikeuksia). Esimies voi pyytää lisäoikeuksia tai liiketoimintarooleja alaiselle tai ulkoiselle alaiselle (pyydä käyttöoikeuksia alaisilleni tai pyydä käyttöoikeuksia ulkoisille käyttäjille) |
Operaattorit |
IGA ratkaisu |
Edellytykset |
Käyttöoikeudet on julkaistava itsepalveluun. Esimies-alainen-suhteiden on oltava olemassa IGA ratkaisussa. |
Tulos |
Pyyntö hyväksytään asianmukaisesti ja lähetetään valmisteluprosessiin. Kaikki auditointitiedot tallennetaan ja ne voidaan raportoida. Käyttäjä ja esimies voivat seurata pyynnön tilaa itsepalvelussa. |
Toimintaketju |
|
Itsepalvelu |
Pyydä käyttöoikeuksia itselleni Jos käyttäjän elinkaaren hallinnan lisäosa on mukana, pyyntökäyttöoikeuspalvelu voidaan näyttää myös "sisäiset käyttäjät" ja "ulkoiset käyttäjät" -pakettitilauksissa. |
| Itsepalveluraportointi | Käyttäjä voi nähdä omat aktiiviset käyttöoikeutensa Esimies voi nähdä omat ja alaistensa aktiiviset käyttöoikeudet Käyttäjä voi nähdä omat avoimet pyyntönsä Esimies voi nähdä omat avoimet pyynnöt Esimies voi nähdä hyväksyntää odottavan pyynnön Hyväksyjä voi nähdä hyväksyntää odottavan pyynnön Hyväksyjä voi nähdä oman hyväksymishistoriansa Käyttäjä voi nähdä oman pyyntöhistoriansa Esimies voi nähdä oman pyyntö- ja hyväksymishistorian |
| IGA järjestelmänvalvojan raportointi | IGA -ylläpitäjä voi luoda uusia raportteja, näkymiä ja koontinäyttöjä tai tarkastella, päivittää ja poistaa valmiita näkymiä, raportteja ja koontinäyttöjä. IGA -ylläpitäjä voi myös päättää, raportoidaanko vain aktiiviset pyynnöt vai sisällytetäänkö myös historiatiedot.
|
| IGA järjestelmänvalvojan toiminnot |
|
Viestit |
Käyttäjä voi nähdä omat avoimet pyyntönsä ja niiden tilan sekä pyyntöhistorian Efecte Self-Service -portaalista, joten on erittäin suositeltavaa, että sähköposti-ilmoitukset lisätään IGA ratkaisuun jatkokehitysvaiheessa ja että käyttäjät yritetään uid portaaliin ensimmäisessä vaiheessa. Sähköposti-ilmoitukset voi lisätä myös IGA ylläpitäjä. |
Poistaa
Laajennusmahdollisuudet
Laajennusmahdollisuudet luokitellaan kolmeen luokkaan, mutta on aina tärkeää varmistaa, vaikuttaako pyydetty muutos toimitusaikatauluun tai työarvioihin.
| Kategoria | Kuvaus |
| Pieni (alle tunti) |
Pienet muutokset eivät yleensä vaikuta toimitusaikatauluun tai työarvioihin, ja IGA ylläpitäjät voivat tehdä nämä muutokset myös.
|
| Keskikokoinen (0,5–2 arkipäivää) |
Keskitason muutoksia voivat olla esimerkiksi
|
| Suuri (yli 2 työpäivää) |
Suuret muutokset vievät yleensä kauemmin aikaa, koska ne vaativat yksityiskohtaisempaa määrittely- ja testaustyötä. Näitä voivat olla esimerkiksi
|
Suhteet ja konfigurointiohjeet
Suhteet muihin käyttötapauksiin,
Hallinnoi oikeuksia - käyttötapaus, jossa IGA ylläpitäjät voivat määrittää eri asetuksia yksittäiselle käyttöoikeusryhmälle (oikeutukselle), kuten hyväksyjät, näkyvyyden itsepalvelussa, kuvauksen jne.
Hallinnoi hakemuksia – oikeuksien on aina liityttävä hakemukseen, joten on erittäin suositeltavaa luoda manuaalisesti tai tuoda asiakkaiden hakemusluettelo IGA ratkaisuun.
Hallinnoi pyyntöluetteloa – jotta käyttäjät voivat pyytää käyttöoikeuksia itsepalvelun kautta, IGA ylläpitäjän on luotava kategoriat pyyntöluettelolle.
Hyväksyntä - käyttötapaus eri hyväksyntätyypeille.
Delegointi – käyttötapaus hyväksymisvastuiden delegoimiseksi muille käyttäjille.
Pro - käytetään ryhmäjäsenyyksiä luotaessa.
Hallitse järjestelmänvalvojan tehtäviä – käyttötapaus, jossa IGA järjestelmänvalvojat voivat saada ilmoituksia, jos manuaalisia toimia tarvitaan.
Auditoinnit ja raportit - valmiita raportteja ja koontinäyttöjä käyttöoikeuspyyntöjen seurantaan.
Suhteet muihin datakortteihin,
IGA palvelupyyntö
IGA identiteetin tallennustila*
IGA työjakso*
IGA oikeus
IGA liiketoiminnan rooli
IGA käyttöoikeusrekisteri
IGA tili
IGA toksiset yhdistelmät**
Määritysohjeet:
- Julkaise palvelu " Pyydä alemman käyttöoikeutta " ESS:ssä
- Julkaise palvelu " Pyydä käyttöoikeuksia ulkoisille käyttäjille " ESS:ssä
- Julkaise palvelu " Pyydä itselleni käyttöoikeuksia " ESS:ssä
- Määritä EPEtask nimeltä "[Hakemisto] IGA -palvelupyyntö: Tarkista, Lisää, Poista "
- Määritä yhteysasetukset ja testaa sen jälkeen yhteys EPEtask-komennosta.
- Määritä käyttäjä- ja ryhmäsuodattimet ja -asetukset
- Käyttäjätunnisteiden yhdistämismäärityksiä ei tarvitse muuttaa
- Määritä EPEtask nimeltä "[Hakemisto] IGA -käyttöoikeustietue: Poista tai lisää ryhmä "
- Määritä yhteysasetukset ja testaa sen jälkeen yhteys EPEtask-komennosta.
- Määritä käyttäjä- ja ryhmäsuodattimet ja -asetukset
- Käyttäjätunnisteiden yhdistämismäärityksiä ei tarvitse muuttaa
- Siirry IGA käyttöoikeustietueeseen ja työnkulkuun nimeltä " 1.0 Käyttöoikeuden päättyminen ".
- Julkaise työnkulku
- Julkaise työnkulku
- Siirry IGA käyttöoikeustietueeseen ja työnkulkuun nimeltä " 2.0 Lisää tai poista ryhmän jäsenyys".
- Julkaise työnkulku
- Julkaise työnkulku
- Siirry IGA palvelupyyntöön ja työnkulkuun nimeltä " 2.0 Manager Adds Rights to Others Workflow "
- Julkaise työnkulku
- Julkaise työnkulku
- Siirry IGA palvelupyyntöön ja työnkulkuun nimeltä " 2.3 Käyttäjät lisäävät oikeuksia itselleen ".
- Julkaise työnkulku
Yksikkötestausohjeet:
- Testipyyntö Käyttöoikeuspalvelut ESS:ltä
- Luo IGA -pyyntöluettelo ja oikeudet ja julkaise ne itsepalvelussa
- Luo testikäyttäjiä, joilla on työjakso(t), sekä esimies- että käyttäjätasolla.
- Luo esimiehelle alaisia ja varmista, että esimiehen tiedot löytyvät työjaksoista.
- Luo testipyyntö, sekä manuaalinen että automaattinen tyyppi
- Tarkista IGA palvelupyyntö ESM:ltä
- Jos automaattinen, tarkista ryhmän jäsenyydet hakemistosta, johon uusi ryhmä lisätään käyttäjälle.
- Jos manuaalinen, tarkista, että IGA järjestelmänvalvojan tehtävä on luotu oikealle tukiryhmälle.
- Jos työskentelet ympäristössä, jossa käyttäjällä voi olla useita työjaksoja:
- Pyydä ESS:ltä samaa oikeutta kahdelle (tai useammalle) eri työskentelyjaksolle, jotka käyttäjällä on ollut.
- Tarkista, että jokaiselle työjaksolle luodaan aktiivinen käyttöoikeustietue.
Järjestelmän ja käyttäjän hyväksyntätestausohjeet
Tässä luvussa kuvataan järjestelmätestauksen ja käyttäjän hyväksyntätestauksen vaiheiden valmistelutehtävät ja testausohjeet.
Molempien vaiheiden valmistelutehtävät
1. Oikeuksien hallinta, pyyntöluettelon hallinta, IGA käyttäjien hallinta ja hyväksyntään liittyvät testitapaukset testataan onnistuneesti ja valmistelutehtävät toteutetaan (samoja testikäyttäjiä käytetään käyttöoikeuspyyntöjen ja hyväksyntöjen testaamiseen).
2. Testikäyttäjät luodaan ja esimies-alainen-suhteet on määritelty.
Testausohjeet,
| Testitapaus | Testausvaiheet | Tulokset |
| Pyydä itsellesi käyttöoikeuksia (kirjaudu sisään käyttäjänä) | ||
| Manuaalisen ja automaattisen provisioinnin tyyppisten oikeuksien pyytäminen | ||
| Pyydä liiketoiminnan rooleja | ||
| Tarkista, että tila päivittyy oikein etusivulla pyynnön hylkäämisen tai hyväksymisen jälkeen (kyselyn ilmoitusaika) | ||
| Tarkista, että Omat pyynnöt -osiossa näkyy pyyntöhistoria oikein. | ||
| Pyydä käyttöoikeuksia alaisellesi ja hyväksy alaisesi tekemät pyynnöt (kirjaudu itsepalveluun esimiehenä) | ||
Hyväksyntää odottavat pyynnöt |
||
Hylkää osa hyväksyntää odottavista pyynnöistä |
||
Pyydä automaattisia ja manuaalisia oikeuksien myöntämistyyppejä |
||
| Pyydä liiketoiminnan rooleja | ||
| Tarkista, että tila päivittyy oikein etusivulla pyynnön hylkäämisen tai hyväksymisen jälkeen (kyselyn ilmoitusaika) | ||
| Tarkista, että hyväksynnät näyttävät pyyntöhistorian oikein | ||
Pyydä käyttöoikeuksia ulkoisille alaisillesi (kirjaudu itsepalveluun esimiehenä) |
||
Pyydä automaattisia ja manuaalisia oikeuksien myöntämistyyppejä |
||
Pyydä liiketoiminnan rooleja |
||
Hyväksy käyttöoikeuspyynnöt (kirjaudu itsepalveluun hyväksyjänä tai liiketoimintaroolilla) |
||
Hyväksyntää odottavat pyynnöt |
||
Hylkää hyväksyntää odottavat pyynnöt |
||
Tarkista, että pyynnön tila päivittyy oikein etusivulla pyynnön hylkäämisen tai hyväksymisen jälkeen (kyselyilmoitusten aika) |
||
Tarkista, että hyväksymishistoria näkyy oikein |
||
| Kirjaudu IGA ratkaisuun IGA -ylläpitäjänä | ||
| Varmista, että IGA -palvelupyyntö on luotu oikein | ||
| Vahvista hakemistosta, että ryhmän jäsenyysyhteys on muodostettu oikein | ||
| Varmista, että raportit, koontinäytöt ja näkymät näyttävät tarkastustiedot oikein | ||
| Varmista, että oikeuksien tietokortti näyttää ryhmän ja jäsenyyden yhteyden oikein. | ||
| Varmista, että käyttäjän IGA tilin datakortti näyttää ryhmän ja jäsenyyden yhteyden oikein. | ||
| Varmista, että manuaaliset käyttöoikeuspyynnöt on luotu oikein (joko tukiryhmälle luotu IGA järjestelmänvalvojan tehtävä tai manuaalisia toimia varten lähetetty sähköposti) |