Itsepalvelu: Etuoikeutetun tilin pyytäminen

+ More

Itsepalvelu: Etuoikeutetun tilin pyytäminen

Tässä artikkelissa kuvataan käyttötapaus, jossa loppukäyttäjä pyytää etuoikeutettua tiliä, jonka avulla hän voi aktivoida sen tarvittaessa itsepalveluportaalista.

Käyttötapauksen kuvaus

Tämä käyttötapaus on saatavilla vain IGA Enterprise -paketissa.�

Huomaa, että esimerkiksi AD:ssa hallintotason käyttöoikeuksien hallinta edellyttää verkkotunnuksen pääkäyttäjätason oikeuksia sille palvelutilille, jota IGA-ratkaisu käyttää tietojen kirjoittamiseen AD:hen.�

	Kuvaus
Yleiskuvaus	Tämä käyttötapaus kuvaa, miten käyttäjät voivat pyytää etuoikeutettua tiliä itsepalveluportaalista.
Toimijat	IGA-ratkaisu Itsepalveluportaali Esihenkilö Käyttäjä IGA-pääkäyttäjä IGA:n omistaja
Edellytykset	IGA Set Account Information -datakortti täytyy täyttää etuoikeutetun tilin luontia varten, ja IGA-ratkaisulla täytyy olla tarvittavat kirjoitusoikeudet hakemistoon tai sovellukseen.�
Lopputulos	Käyttäjän etuoikeutettu tili on pois käytöstä tilin luonnin ajan, ja luonnin jälkeen käyttäjä voi aktivoida sen "Activate Privilege Accesses" -palvelussa tai käyttää "Request Privilege Accesses" -palvelua lisätäkseen tiliin lisää ryhmiä.�
Tilin pyytämisen toimintaketju	Käyttäjä tai esihenkilö avaa palvelun "Request Privilege Account"� Jos pyytäjänä on käyttäjä, esihenkilön täytyy puoltaa pyyntöä ja mahdollisten hyväksyjien täytyy hyväksyä pyyntö Jos pyytäjänä on esihenkilö, erillistä puoltoa ei tarvita, mutta mahdollisten hyväksyjien täytyy silti hyväksyä pyyntö. Jos pyytäjänä on esihenkilö, hän valitsee alaisen, joka tarvitsee etuoikeutetun tilin Käyttäjä tai esihenkilö valitsee hakemiston ja luo datakortin etuoikeutetun tilin tyypin mukaan (jokaista etuoikeutetun tilin tyyppiä varten täytyy olla oma IGA Set Account Information -datakortti). Tyyppejä voivat olla esimerkiksi,� ADDomain Admin Tämä voi olla esimerkiksi Domain Administrator ADAdmin other Tämä voi olla esimerkiksi OU Administrator Azure ADAdmin Tämä voi olla esimerkiksi Owner Azure AD:ssa Azure ADAdmin other Tämä voi olla esimerkiksi User Access Administrator Azure AD:ssa OpenLDAP Admin Tämä voi olla esimerkiksi OpenLDAP Administrator Application Admin Tämä voi olla mikä tahansa niiden sovellusten pääkäyttäjätunnus, joihin IGA-ratkaisu on integroitu Käyttäjä tai esihenkilö valitsee (valinnaisesti) etuoikeutetun tilin voimassaolon alkamis- ja päättymispäivän Jos päivämääriä ei valita, IGA-ratkaisu luo tilin välittömästi ja päättymispäivä tarkistetaan IGA Set Account Action -datakortista Käyttäjä tai esihenkilö lisää pakollisen perustelun ja valitsee Seuraava Seuraavalla sivulla käyttäjä tai esihenkilö voi pyytää tiliin lisättäviä erityisoikeuksia Käyttäjä tai esihenkilö valitsee sovelluksen listasta Listassa näytetään vain sovellukset, joilla on erityisoikeuksia (IGA-oikeus merkitty erityisoikeudeksi) Käyttäjä tai esihenkilö valitsee tarvittavat erityisoikeudet listasta� Vain ne IGA-oikeudet, jotka on merkitty erityisoikeuksiksi ja julkaistu "Request Privilege Accesses" -palvelussa Jos käyttäjä tai esihenkilö pyytää erityisoikeuksia eikä käyttäjällä ole tiliä kyseiseen hakemistoon tai sovellukseen, IGA-ratkaisu luo tilin pyynnön mukaisesti, mutta lisäoikeuksia ei lisätä Käyttäjä tai esihenkilö voi avata "Request Privilege Accesses" -palvelun ja valita oikeat oikeudet Käyttäjä tai esihenkilö lähettää pyynnön IGA-ratkaisu luo IGA-palvelupyynnön ja käynnistää toimitusprosessin uuden etuoikeutetun tilin luomiseksi. Etuoikeutettu tili luodaan aina pois käytöstä olevaksi (käyttäjän täytyy aktivoida tili itsepalveluportaalin "Active Privilege Accesses" -palvelusta, ennen kuin sitä voi käyttää) IGA-ratkaisu odottaa vastausta hakemistolta tai sovellukselta, sulkee IGA-pyynnön ja lähettää tilatiedon itsepalveluportaaliin IGA Access Right -tietueet luodaan ja lokitiedot tallennetaan.
Liittyvät datakortit	IGA Identity Storage IGA Account IGA Set Account Information Application
Itsepalveluportaalin palvelut	Request Privilege Account

Delete

Konfiguraatiomuutokset

Asiakas voi määrittää nämä konfiguraatiomuutokset ilman, että ne vaikuttavat projektin aikatauluun tai työarvioihin.�

1. Asiakas voi määrittää attribuutit, jotka toimitetaan hakemistoon (ja mitkä attribuutit IGA-ratkaisu lukee hakemistosta)

Delete

Laajennusmahdollisuudet

Tässä luvussa on lueteltu laajennusmahdollisuuksia, mutta huomaa, että näillä saattaa olla vaikutusta projektin aikatauluun ja työarvioihin, joten ne edellyttävät aina Efecten konsulttien tarkastusta ennen toteutuksesta sopimista.

1. Asiakas voi lisätä sähköposti-ilmoituksia, mutta sisällön täytyy tulla asiakkaalta, ja riippuen siitä, kuinka monta ilmoitusta tarvitaan, sillä saattaa olla vaikutusta työarvioihin, mutta harvoin aikatauluun.�

Jos asiakas on osallistunut kaikkiin IGA-koulutuksiin, asiakkaan IGA-moduulin pääkäyttäjät voivat myös itse lisätä sähköposti-ilmoituksia työnkulkuihin.�

2. Asiakas voi myös määrittää, että pyydetty IGA-tili ja IGA-oikeudet toimitetaan hakemistoon tai sovellukseen, jolloin käyttäjän erityisoikeudet ovat aina voimassa ja käyttäjä voi käyttää niitä ilman perusteluja.�

Tämä muuttaa myös käyttötapauksia "Request Privilege Accesses", "Active Privilege Accesses" ja "Manage Privilege Accesses".�

Delete

Suhteet ja konfigurointiohjeet

Suhteet muihin käyttötapauksiin,�

Suhteet muihin datakortteihin,�

Konfigurointiohjeet:

Julkaise pakettipalvelu "Request Privilege Account" ESS:ssä
Määritä EPEtask nimeltä "[Directory]�IGA Identity Storage: Create user"
- Määritä yhteysasetukset ja testaa sen jälkeen yhteys EPEtaskista
- Määritä käyttäjä- ja ryhmäsuodattimet sekä asetukset
- Käyttäjän identiteettikartoituksia ei tarvitse muuttaa
Määritä EPEtask nimeltä "[Directory] IGA Identity Storage: Update email"
- Määritä yhteysasetukset ja testaa sen jälkeen yhteys EPEtaskista
- Määritä käyttäjä- ja ryhmäsuodattimet sekä asetukset
- Käyttäjän identiteettikartoituksia ei tarvitse muuttaa
Määritä EPEtask nimeltä "[Directory] IGA Identity Storage: Update user"
- Määritä yhteysasetukset ja testaa sen jälkeen yhteys EPEtaskista
- Määritä käyttäjä- ja ryhmäsuodattimet sekä asetukset
- Käyttäjän identiteettikartoituksia ei tarvitse muuttaa
Määritä EPEtask nimeltä "[Directory] IGA Identity storage: Verify"
- Määritä yhteysasetukset ja testaa sen jälkeen yhteys EPEtaskista
- Määritä käyttäjä- ja ryhmäsuodattimet sekä asetukset
- Käyttäjän identiteettikartoituksia ei tarvitse muuttaa
Siirry IGA-palvelupyyntöön ja työnkulkuun nimeltä "1.0 Create or Update User"
- Julkaise työnkulku
Siirry IGA Identity Storageen ja työnkulkuun nimeltä "1. Create or Update user to Directory"
- Tarkista, että työnkulun solmu Set DN for verify�sisältää oikean DN:n
- Julkaise työnkulku
Tarkista IGA Set Account Information -datakortin asetukset etuoikeutetun tilin luontia varten

Järjestelmätestausohjeet:�

Testaa Request Privilege Account -toiminto ESS:stä
- Tarkista IGA-palvelupyyntö ESM:stä
- Tarkista, että etuoikeutettu tili on luotu hakemistoon
- Tarkista, että tili on pois käytöstä hakemistossa ja ESM:ssä

Delete

�

Table of Contents

Itsepalvelu: Etuoikeutetun tilin pyytäminen

Palveluhallinta

Identity Governance and Administration (IGA)

Alusta

Julkaisutiedot M42 Professionalille, IGA:lle ja konversationaaliselle tekoälylle

Muu materiaali

Palvelut

Itsepalvelu: Etuoikeutetun tilin pyytäminen

Käyttötapauksen kuvaus

Konfiguraatiomuutokset

Laajennusmahdollisuudet

Suhteet ja konfigurointiohjeet

Contact Us

Itsepalvelu: Etuoikeutetun tilin pyytäminen

Contact Us

Palveluhallinta

Identity Governance and Administration (IGA)

Alusta

Julkaisutiedot M42 Professionalille, IGA:lle ja konversationaaliselle tekoälylle

Muu materiaali

Palvelut

Itsepalvelu: Etuoikeutetun tilin pyytäminen

Käyttötapauksen kuvaus

Konfiguraatiomuutokset

Laajennusmahdollisuudet

Suhteet ja konfigurointiohjeet

Related Articles