Description

Aperçu

La solution IGA est un point centralisé pour la gestion du cycle de vie des utilisateurs et des droits d'accès. Ce cas d'utilisation décrit comment l'administrateur IGA peut gérer les droits.

Un droit est un élément qui reflète un droit d'accès, qui peut être géré automatiquement ou manuellement.

Les informations relatives aux droits peuvent également être lues à partir de répertoires ou d'applications (groupes) et l'administrateur IGA peut ajouter des informations supplémentaires, gérer les informations en libre-service et les niveaux d'approbation nécessaires, etc.

Opérateurs

Solution IGA
Administrateur IGA

Prérequis

Le client a attribué le rôle d'administrateur IGA à au moins une personne, de préférence deux. La gestion des administrateurs s'effectue en ajoutant des utilisateurs au groupe d'annuaires IGA .

Résultat

Les droits sont créés, mis à jour ou désactivés. L'administrateur IGA peut gérer les informations relatives aux droits, les relations, les informations en libre-service, les niveaux d'approbation et les droits de propriété.

1. Les groupes situés dans des répertoires ou des applications sont automatiquement lus dans les droits
   • Un groupe devient un droit
   • Le client peut définir des mappages d'attributs pendant la phase de définition et, si par exemple les accès privilégiés sont gérés, le type d'autorisation est défini comme étant un privilège, par exemple en fonction des informations trouvées dans le groupe ou en fonction du chemin d'accès de l'UO.
     • Les types de droits sont répertoriés dans la description de la solution IGA
   • L'ID unique (comme par exemple ObjectGUID ) est utilisé pour identifier les groupes et les droits entre la solution IGA et le répertoire/l'application
     
     
2. L'administrateur IGA ajoute/modifie le droit (qui a été lu à partir du répertoire/de l'application et dont le type est automatique) manquant des informations obligatoires et facultatives, comme par exemple le nom convivial, la description, les niveaux d'approbation, les propriétaires, les approbateurs, la visibilité dans le libre-service, etc.
   • La liste complète des attributs est disponible dans la description de la solution IGA
     
     
3. Si le groupe a été supprimé du répertoire/de l'application, son statut passera à supprimé et il sera masqué
   
   
4. L'administrateur IGA peut signaler et auditer les informations relatives aux droits en créant ses propres rapports ou en utilisant des rapports et des tableaux de bord prêts à l'emploi, comme par exemple :
   • Droits publiés dans le libre-service
   • Droits manquant d'informations obligatoires
   • Utilisateurs attachés au droit (appartenances à des groupes)
   • Droits auxquels la plupart des utilisateurs sont rattachés
   • Droits sans utilisateurs associés
   • Informations sur la demande et l'approbation, lorsque le droit a été demandé ou approuvé/refusé à partir du libre-service
   • Droits supprimés
     
     
5. L'administrateur IGA peut gérer les informations d'autorisation à tout moment et, s'il existe des exceptions lors de la lecture des informations d'autorisation à partir du répertoire/de l'application ou lors d'une demande en libre-service ou d'une tâche d'approbation générée par la solution IGA , l'administrateur IGA peut la transmettre à un enquête plus approfondie.
   
   
6. L'administrateur IGA peut enregistrer ou annuler les modifications
   
   
7. Les détails de l'audit sont enregistrés

1. L'administrateur IGA sélectionne un nouveau élément dans la vue des droits
   
   
2. L'administrateur IGA ajoute/modifie les droits (dont le type est manuel) manquants en termes d'informations obligatoires et facultatives, comme par exemple le nom convivial, la description, les niveaux d'approbation, les propriétaires, les approbateurs, la visibilité dans le libre-service, etc.
   • La liste complète des attributs est disponible dans la description de la solution IGA
     
     
3. L'administrateur IGA peut définir quand le type manuel de droits est demandé, si la demande est envoyée par e-mail, si la tâche d'administration est générée pour le groupe de support ou si elle est livrée à une autre application (généralement sous forme de ticket vers la solution ITSM du client)
   
   
4. L'administrateur IGA peut enregistrer ou annuler les modifications
   
   
5. Les détails de l'audit sont enregistrés

1. Les types de droits combinés sont toujours lus en premier à partir du répertoire / de l'application (vérifiez la chaîne d'exploitation pour le type de provisionnement automatique des droits).
   
   
2. Une fois que tous les groupes nécessaires ont été trouvés en tant que droits, l'administrateur IGA peut modifier le type de provisionnement à combiner en ouvrant le droit.
   • Le provisionnement combiné signifie que l'appartenance au groupe d'utilisateurs est automatiquement provisionnée dans l'annuaire/l'application et qu'un ticket/e-mail manuel a été envoyé pour les actions manuelles.
     
     
3. L'administrateur IGA peut désormais définir si la demande manuelle est envoyée par e-mail ou sous forme de ticket au groupe d'assistance
   
   
4. Une fois le provisionnement manuel et automatique effectué avec succès, la demande est fermée.
   • Si l'un des approvisionnements échoue, les deux demandes sont annulées
     
     
5. Les détails de l'audit sont enregistrés.

La solution IGA contient des vues et des tableaux de bord prêts à l'emploi pour la création de rapports et l'audit des informations liées aux droits d'accès et les administrateurs IGA peuvent facilement créer/modifier/enregistrer/supprimer des rapports plus personnels et/ou les partager avec d'autres.

Il est important de noter que les rapports nécessaires varient en fonction de la durée d'utilisation de la solution IGA , ce qui signifie que juste après la mise en production de la solution, les rapports sont davantage axés sur l'analyse de l'état actuel des droits d'accès et uid les administrateurs IGA pour commencer à publier les droits d'accès dans le catalogue de demandes dans le bon ordre, etc.

• Liste de tous les types normaux de droits
• Utilisateurs attachés au droit (appartenances à des groupes)
• Droits avec la plupart des utilisateurs attachés - Droits sans aucun utilisateur attaché
• Droits manquant d'informations obligatoires (au début, pratiquement tous les droits, avant que les informations obligatoires ne soient remplies)

Lorsque les utilisateurs finaux commencent à demander des droits d'accès à partir du libre-service, les vues et tableaux de bord suivants deviennent également disponibles,

• Droits publiés dans le libre-service
• Nouveaux droits lus à partir du répertoire
• Informations sur la demande et l'approbation, lorsque le droit a été demandé/supprimé ou approuvé/refusé à partir du libre-service
• Droits supprimés/masqués
• Droits basés sur le type de provisionnement

Les rapports suivants deviennent disponibles lorsque l'automatisation est ajoutée à l'aide de règles automatisées pour accorder automatiquement des accès aux utilisateurs en fonction de leur titre, de leur centre de coûts ou des informations sur leur unité organisationnelle (consultez également chaque cas d'utilisation pour des informations plus détaillées sur les rapports).

• Droits utilisés uniquement dans les règles automatisées***
• Règles automatisées sans aucun droit associé***
• Droits basés sur le répertoire / l'application (si plusieurs connecteurs implémentés vers différents répertoires ou applications)***

Lorsque les cas d'utilisation liés aux processus de gouvernance sont mis en œuvre, les vues et tableaux de bord suivants pour le reporting deviennent disponibles (consultez également chaque cas d'utilisation pour des informations plus détaillées sur le reporting),

• Droits liés aux combinaisons toxiques**
• Droits en cours de recertification**
• Droits basés sur le niveau de risque**

Le processus de gestion des droits d'accès étendu apporte encore plus de vues et de tableaux de bord prêts à l'emploi pour la création de rapports,

• Droits basés sur le type (normal, physique, privilège ou technique)****
• Informations sur les demandes et les approbations, également liées aux demandes de droits d'accès physiques, privilégiés ou techniques, lorsque le droit a été demandé/supprimé ou approuvé/refusé à partir du libre-service****

Les actions d'administration IGA sont des tâches que les futurs administrateurs IGA des clients doivent effectuer, maintenir et surveiller, soit en tant que tâches ponctuelles juste après la mise en service, soit en tant que tâches quotidiennes/hebdomadaires après que la solution IGA a été utilisée pendant un certain temps.

Après la mise en service

• Mettre à jour les informations d'autorisation (nom convivial, description, application associée)
  • Ajoutez le niveau d'approbation nécessaire aux droits et publiez-les afin que les utilisateurs puissent les demander depuis le libre-service pour demander un service de droit d'accès.
  • Les rapports prêts à l'emploi aident l'administrateur IGA à sélectionner les droits les plus utilisés et à commencer à mettre à jour les informations en fonction de l'utilisation ou des droits liés à une unité organisationnelle, etc.
  • Cette tâche prendra du temps aux administrateurs IGA , mais le temps nécessaire diminuera continuellement et deviendra une tâche hebdomadaire lorsque seuls de nouveaux droits seront trouvés ou que les droits existants nécessiteront des mises à jour.
    
    
• Analysez les différents droits d'accès des utilisateurs et commencez à créer des rôles commerciaux, une fois que suffisamment d'informations ont été ajoutées aux droits.
  
  

Lorsque les utilisateurs commencent à demander/supprimer des droits d'accès au libre-service, l'administrateur IGA doit assurer le suivi et agir dans les cas où une intervention manuelle est requise.

• Surveillance quotidienne des tâches d'administration IGA à partir de la solution IGA , ce qui indiquera aux administrateurs IGA s'il y a des problèmes dans les processus ou l'approvisionnement.
• Mise à jour des informations sur les nouveaux droits lus à partir de l'annuaire ou de l'application

Cartes de données associées

Droit à IGA

• Nommage des attributs
• Textes d'information
• Ajouter de nouvelles notifications par e-mail

• Nouveaux services en libre-service
• Nouveau connecteur (nouvel annuaire client)

• Processus d'approbation complexe
• Gestion des droits d'accès privilégiés
• Gestion des droits d'accès physiques
• Gérer les comptes de service
• Calcul du niveau de risque
• Gérer le cycle de vie des droits
• Cas d'utilisation spécifiques au client