Tämä käyttötapaus kuvaa, miten erityyppisille käyttäjille, esimerkiksi sisäisille ja ulkoisille käyttäjille, luodaan tunnukset.

IGA-pääkäyttäjä voi hallita ja lisätä uusia sääntöjä eri käyttäjätyypeille.

Tätä käyttötapausta käytetään, kun IGA-tilejä luodaan, ja jos asiakkaalla on käytössä IGA Enterprise -paketti, myös etuoikeutetut tilit luodaan IGA Set Account Information -datakortilla.

Uusi käyttäjä on luotu IGA-ratkaisuun, käyttäjällä on yksilölliset tunnisteet, tunnukset asiakkaan sovelluksiin toimitetaan oikeille käyttäjille, ja tarvittavat osapuolet saavat tiedon.

Kun käyttäjätietoja päivitetään, tarvittavat osapuolet saavat tiedon.

1. Uuden käyttäjän tiedot vastaanotetaan integraation kautta asiakkaan lähdejärjestelmästä tai Efecte Self-Service Portalin kautta
   
   
   • Kun työnkulku aloittaa uuden käyttäjän luomisen, tarvittavat tiedot tarkistetaan IGA Set Account Information -datakortista
     
      
   • IGA-pääkäyttäjä avaa IGA Set Account Information -näkymän, valitsee ”Uusi” ja täyttää tarvittavat tiedot
     
      
   • Yleiset tiedot
     • Nimeä ja kuvausta käytetään, jotta IGA-pääkäyttäjät voivat erottaa säännöt toisistaan
       
        
     • Hakemisto valitaan, jos asiakkaalla on useita hakemistoja provisioinnin kohteina
       
        
     • Tilin tyyppi: Normaali, Fyysisen pääsyn tili***, Etuoikeutettu tili***, Palvelutili* Muu***
       
        
     • Käyttäjätyyppi ilmaisee käyttäjän attribuutin, jota käytetään määrittämään, mitkä tällä attribuutilla varustetut käyttäjät luodaan näiden sääntöjen ja asetusten perusteella.
       
        
   • Peruskäyttöoikeudet
     • Mitkä IGA Entitlementit lisätään automaattisesti uudelle käyttäjälle
       
       
       • Näiden käyttöoikeuksien provisiointityypin on oltava automaattinen
         
          
     • Mitkä IGA Business Role -roolit lisätään automaattisesti uudelle käyttäjälle
       
       
       • Provisiointityypin on oltava automaattinen kaikille liiketoimintarooliin lisätyille IGA Entitlementeille ja aliroolille
         
          
     • Jos on olemassa IGA Automated -sääntöjä, jotka koskevat uutta käyttäjää, peruskäyttöoikeudet korvataan automaattisen säännön mukaisesti
       
        
   • Sähköpostiasetukset
     • Sähköpostisääntö sisältää valmiit vaihtoehdot siitä, mitä attribuutteja käytetään, kun käyttäjän sähköpostiosoite luodaan
       
       
       • Etunimi.Sukunimi
       • Sukunimi.Etunimi
       • Puhuttelunimi.Sukunimi
       • Sukunimi.Puhuttelunimi
         
          
     • Sähköpostin verkkotunnus
       
       
       • Uudelle käyttäjälle voidaan luoda useita sähköpostiosoitteita eri verkkotunnuksilla, mutta osoite muodostetaan samalla sähköpostisäännöllä
         
          
       • Sähköpostiosoitteeseen lisättävä etuliite tai jälkiliite (esimerkiksi EXT-etuliite ulkoisille käyttäjille)
         
          
       • Säännöt samannimisille käyttäjille
         
         
         • Sähköpostiosoitteessa käytettävä merkki samannimisille käyttäjille
           
            
         • Päivitetäänkö sähköpostiosoite molemmille samannimisille käyttäjille ja tarvitseeko prosessi IGA-pääkäyttäjän manuaalisen keskeytyksen (esimerkiksi jos toiselle käyttäjälle on ilmoitettava ennen nimenmuutoksen provisiointia)
           
            
   • Tiliasetukset
     
     • Tarvittava tietosisältö vaihtelee valitun kohdejärjestelmän mukaan
       
       
       • AD: sAMAccountName, cn, displayName, userPrincipalName, DN
         
          
       • Azure AD: userPrincipalName
         
          
       • OpenLDAP: cn
         
          
   • Salasana-asetukset
     • Salasanan pituus
       
        
     • Salasanassa sallitut tai kielletyt merkit
       
        
     • Ensimmäisen salasanan vastaanottaja
       
       
       • Esihenkilö
         
          
       • Sähköposti käyttäjän sähköpostiosoitteeseen (edellyttää, että sähköpostiosoite on IGA-ratkaisussa ja sähköpostiasetukset on määritetty)
         
          
       • Tekstiviesti käyttäjän puhelinnumeroon (edellyttää, että puhelinnumerot ovat IGA-ratkaisussa ja asiakkaalla on käytössä SMS-yhdyskäytäväpalvelu)
         
          
       • Ei mikään, salasanaa ei toimiteta
         
          
   • Validointi
     • Enimmäisvoimassaoloaika (päivinä); jos voimassaoloaikaa ei ole lisätty, käyttäjän tili on toistaiseksi aktiivinen
       
        
     • Kuinka monta päivää etukäteen uusimispyyntö lähetetään Self-Service Portaliin esihenkilön hyväksyttäväksi
       
       
       • IGA-ratkaisu ehdottaa automaattisesti uutta voimassaoloaikaa IGA Set Account Information -datakortin enimmäisvoimassaoloajan perusteella
         
          
       • Esihenkilö voi vain hyväksyä tai hylätä ehdotetun voimassaoloajan
         
          
     • Kuinka monta päivää etukäteen toinen uusimismuistutus lähetetään esihenkilölle (sähköposti-ilmoitus)
       
        
     • Sähköpostilisenssin poisto (päivien kuluttua) työsuhteen päättymispäivästä, jolloin sähköpostiin liittyvät lisenssit poistetaan
       
        
     • Muiden käyttöoikeuksien poisto (päivien kuluttua), kun työsuhde päättyy, jolloin IGA Entitlementit poistetaan IGA Accountilta
       
        
     • IGA Accountin poisto (päivien kuluttua) työsuhteen päättymispäivästä, jolloin IGA Account(it) poistetaan hakemistoista
       
        
     • IGA Accountin siirto (päivien kuluttua), kun työsuhde päättyy, jolloin IGA Account siirretään toiseen OU:hun (koskee AD:ta ja OpenLDAP:ia)
       
        
     • Hyväksyntätaso (samat kuin IGA Entitlementillä)
       • Jos hyväksyntä vaaditaan, hyväksyjät on määritettävä
         
          
   • Viestintä
     • Sähköpostin sisältö kullekin vastaanottajalle
       
       
       • Perus: Tietoa ilman arkaluonteisia tietoja (asiakkaan on määritettävä sähköpostin sisältö)
         
          
       • Suojattu: Tietoa, joka sisältää arkaluonteisia tietoja (asiakkaan on määritettävä sähköpostin sisältö)
         
          
     • Kuinka monta päivää etukäteen tieto lähetetään kaikille vastaanottajille, kun uusi käyttäjä luodaan tai lähtevän käyttäjän tiedot vastaanotetaan
       
       
       • Jos päiviä ei ole lisätty, tieto lähetetään aloitus- tai päättymispäivänä
         
          
       • Myös jos tilin voimassaoloa on jatkettu Self-Service Portalin kautta, lähetetään sähköposti-ilmoitukset
         
          
     • Vastaanottajat:
        
       • Sähköpostiosoitteet, joihin lähetetään tieto uuden käyttäjän luomisesta
         
          
       • Tukiryhmät, joille lähetetään tiketti uuden käyttäjän luomisesta
         
          
       • Sähköpostiosoitteet, joihin lähetetään tieto lähtevästä käyttäjästä
         
          
       • Tukiryhmät, joille lähetetään tiketti lähtevistä käyttäjistä
         
          
       • Sähköpostiosoitteet, joihin lähetetään tieto käyttäjätietojen päivityksestä
         
          
2. IGA-pääkäyttäjä päivittää olemassa olevaa IGA Set Account Information -tietoa
   
   
   • IGA-pääkäyttäjä avaa olemassa olevan datakortin valitsemalla ”Muokkaa kaikkea” IGA Set Account Information -näkymästä
     
      
   • IGA-pääkäyttäjä voi päivittää kaikki tiedot paitsi säännölle luotua yksilöllistä tunnistetta (Efecte ID)
     
      
   • IGA-pääkäyttäjä voi passivoida datakortin, mikä tarkoittaa, että sähköpostit lähetetään, jos käyttäjätietoja päivitetään, mutta asetukset eivät koske uusia käyttäjiä
     
      
   • IGA-pääkäyttäjä voi poistaa olemassa olevan IGA Set Account Information -datakortin valitsemalla tilaksi Passiivinen
     
     
     • Jos datakortti on passiivinen, se ei käynnistä provisiointia, mutta poistettua käyttäjätyyppiä vastaavat käyttäjät eivät voi saada tunnuksia, eikä lähteviä tai päivitettyjä käyttäjiä koskevia sähköposteja lähetetä.

Käyttäjän IGA Accountit luodaan nyt IGA Set Account Information -asetusten perusteella.

Tämä toimintaketju koskee, jos asiakkaalla on IGA Enterprise -paketti ja etuoikeutettujen käyttöoikeuksien hallinnan ja pyytämisen käyttötapaukset on otettu käyttöön.

1. IGA-pääkäyttäjä avaa IGA Set Account Information -näkymän ja valitsee uuden (datakortin)
   
   
   • IGA-pääkäyttäjä täyttää yleiset ja hakemistotiedot
     
     
     • Nimi ja kuvaus
       
        
     • Kohdejärjestelmä (hakemisto tai sovellus)
       
        
   • IGA-pääkäyttäjä voi nyt valita, luodaanko etuoikeutettu tili, valitsemalla tilin tyypiksi ”Etuoikeutettu tili”
     
     
     • IGA-pääkäyttäjä valitsee etuoikeutetun tilin tyypin (luettelo näytetään tilin tyypin perusteella)
       
       
       • ADDomain Admin
         • Tämä voi olla esimerkiksi Domain Administrator
           
            
       • ADAdmin other
         • Tämä voi olla esimerkiksi OU Administrator
           
            
       • Azure ADAdmin
         • Tämä voi olla esimerkiksi Owner-rooli kohteessa Azure AD
           
            
       • Azure ADAdmin other
         • Tämä voi olla esimerkiksi User Access Administrator kohteessa Azure AD
           
            
       • OpenLDAP Admin
         • Tämä voi olla esimerkiksi OpenLDAP Administrator
           
            
       • Application Admin
         • Tämä voi olla mikä tahansa niiden sovellusten pääkäyttäjätunnuksista, joihin IGA-ratkaisu on integroitu
           
            
     • Kielisääntö
       
        
   • Tiliasetukset
     
     
     • Tilin nimi
       
       
       • Käytä käyttäjän olemassa olevaa tunnistetta
         • Employee Number
         • SamAccountName
         • UPN
         • IGA ID
           
            
       • Käytä uutta muotoa
         • Tarkista tarvittavat attribuutit tilien toimintaketjusta (CN, cn, UPN, SAN jne.)
           
            
     • Valinnainen etuliite
       
        
     • Valinnainen jälkiliite
       
        
   • Viestintä (katso tilien toimintaketju)
     
      
   • Salasana-asetukset (katso tilien toimintaketju)
     
      
   • Validointi
     
     
     • Enimmäisvoimassaoloaika (päivinä) tulee pakolliseksi, kun etuoikeutettu tili luodaan
       
        
2. Jos Self-Service Portalista käytetään palvelua ”Request Privilege Account”, käyttäjän IGA Account etuoikeutettuja käyttöoikeuksia varten luodaan näiden asetusten perusteella.
   
    
3. IGA Access Right Record -tietueet luodaan ja auditointitiedot tallennetaan.

Tämä toimintaketju koskee, jos asiakkaalla on IGA Enterprise -paketti ja fyysisen pääsyn oikeuksien hallinnan ja pyytämisen käyttötapaukset on otettu käyttöön.

1. IGA-pääkäyttäjä avaa IGA Set Account Information -näkymän ja valitsee uuden (datakortin)
   
   
   • IGA-pääkäyttäjä täyttää yleiset sekä hakemisto- tai sovellustiedot
     
     
     • Nimi ja kuvaus
       
        
     • Kohdejärjestelmä (hakemisto tai sovellus)
       
        
   • IGA-pääkäyttäjä voi nyt valita, luodaanko fyysisen pääsyn tili, valitsemalla tilin tyypiksi ”Fyysisen pääsyn tili” ja täyttämällä tarvittavat tiedot
     
     
     • Kielisääntö
       
        
     • Tiliasetukset
       
        
     • Tilin nimi
       
       
       • Käytä käyttäjän olemassa olevaa tunnistetta
         • Employee Number
         • SamAccountName
         • Email
         • IGA ID
           
            
     • Valinnainen etuliite
       
        
     • Valinnainen jälkiliite
       
        
   • Viestintä (katso tilien toimintaketju)
     
      
   • Ensimmäisen PIN-koodin asetukset
     
     
     • Satunnainen
       
       
       • Lisää numeroiden tai merkkien määrä
         
          
     • Kiinteä
       • Lisää kiinteä PIN-koodi (ei suositella)
         
         
          
2. Jos Self-Service Portalista käytetään palvelua ”Physical Access Service”, käyttäjän IGA Account fyysisiä käyttöoikeuksia varten luodaan näiden asetusten perusteella.
   
    
3. IGA Access Right Record -tietueet luodaan ja auditointitiedot tallennetaan.

Kun käyttäjä luodaan IGA Set Account Informationin mukaisesti tai tilitiedot luetaan hakemistosta (Efecte Provisioning Enginen kautta) tai sovelluksesta (integraation kautta, rajoituksia voi ilmetä, jos integraatio tai kohdejärjestelmä ei tue kaikkia toimintoja), IGA-pääkäyttäjä voi hallita IGA Account -datakorttia ja suorittaa seuraavat toiminnot (IGA Admin actions -luokasta)

 

1. IGA-pääkäyttäjä avaa IGA Account -datakortin ja valitsee IGA Admin Actions -luokasta, minkä tyyppinen toiminto on suoritettava
   
   
   • Sync account: tämä toiminto synkronoi tiedot IGA Accountin ja käyttäjätilin (hakemistossa sijaitsevan) välillä. IGA Account päivitetään hakemistossa olevilla tiedoilla.
     
     
     • Jos HR-integraatio on käytössä, hakemistossa olevat tiedot korvataan seuraavan tiedonluvun yhteydessä
       
        
   • Tilitoiminto ”Reset password” vaihtaa käyttäjän salasanan hakemistossa
     
     
     • IGA-pääkäyttäjä täyttää uuden salasanan kentän
       
        
     • IGA-pääkäyttäjä valitsee, tuleeko salasana vaihtaa seuraavan kirjautumisen yhteydessä
       
        
   • Tilitoiminto ”Unlock account”: jos käyttäjä on syöttänyt väärän salasanan liian monta kertaa, tili voidaan avata lukituksesta ilman salasanan vaihtoa
     
      
2. IGA-pääkäyttäjä voi myös lisätä uusia IGA Entitlementejä IGA Accountille IGA Service requestin kautta
   
   
   • IGA-ratkaisu luo ryhmäjäsenyysyhteyden ja luo myös hyväksyntäpyynnön käyttäjän esihenkilölle, ja hyväksyntä on tehtävä Self-Service Portalissa seuraavien 24 tunnin aikana.
     
     
     • Jos hyväksyntää ei saada, IGA-ratkaisu poistaa IGA Entitlementin ja ilmoittaa esimerkiksi organisaation CISO:lle sähköpostitse sekä poistaa IGA Entitlementin IGA Accountilta
       
        
     • Jos yhteys tehdään etuoikeutettuihin käyttöoikeuksiin***, sähköposti-ilmoitus lähetetään välittömästi.
       
        
3. IGA-pääkäyttäjä tallentaa muutokset ja provisiointi käynnistyy
   
    
4. IGA Access Right Record -tietueet luodaan ja auditointitiedot tallennetaan

Palvelutili on hakemistossa oleva tekninen tili, joka ei liity mihinkään identiteettiin, vaan on sen sijaan käyttäjän/käyttäjien omistuksessa.
 

1. Palvelutilit luetaan hakemistosta IGA Account -datakortteihin
   
   
   • IGA Accountin tyypiksi asetetaan Palvelutili
     
     
     • Jos asiakas on lisännyt tilille omistajatiedon, se voidaan lukea IGA Account -datakortin omistaja-attribuuttiin
       
        
     • Jos asiakas on lisännyt tilille sovellustiedon, se voidaan lukea IGA Account -datakortin sovellus-attribuuttiin
       
        
2. IGA-pääkäyttäjä voi lisätä omistajatiedon avaamalla IGA Service request -datakortin
   
    
3. Palvelutilit sisältyvät käyttäjän off-boarding-prosessiin, jotta omistajatieto voidaan päivittää työsuhteen päätyttyä.
   
    
4. IGA Access Right Record -tietueet luodaan ja auditointitiedot tallennetaan

Perus: etunimi, puhuttelunimi, sukunimi, sähköpostiosoite, käyttäjätunnus, organisaatiotiedot, titteli, aloituspäivä, päättymispäivä, esihenkilön nimi

Suojattu: Perussähköpostin sisältö + henkilötunnus

Auditointitiedot tallennetaan

IGA Access Right Record -datakortit luodaan, kun uusi käyttäjä luodaan ja kun lähtevän käyttäjän tietoja päivitetään.

IGA Access Right Record luodaan, kun IGA Admin Action suoritetaan.