L'administrateur IGA ouvre la vue « Informations sur le compte IGA , choisit « Nouveau » et remplit les informations nécessaires :

1. L'administrateur IGA met à jour les informations du compte IGA existant
   
   
   • L'administrateur IGA ouvre la fiche de données existante en choisissant « Tout modifier » dans la vue « Informations sur le compte IGA »
     
     
   • L'administrateur IGA peut mettre à jour toutes les informations, à l'exception d'un identifiant unique créé pour la règle (ID d'effet).
     
     
   • L'administrateur IGA peut désactiver la carte de données, ce qui signifie que les e-mails sont envoyés si les informations de l'utilisateur sont mises à jour, mais les paramètres ne s'appliquent pas aux nouveaux utilisateurs
     
     
   • L'administrateur IGA peut supprimer la carte de données d'informations de compte IGA existante en choisissant le statut Inactif
     
     
     • Si la carte de données est inactive, aucun provisionnement ne démarre, mais les utilisateurs correspondant au type d'utilisateur supprimé ne peuvent pas disposer d'informations d'identification et les e-mails concernant les utilisateurs sortants ou mis à jour ne sont pas envoyés.

Les comptes IGA des utilisateurs sont désormais créés en fonction des paramètres définis dans les informations de compte IGA .

Cette chaîne d'exploitation s'applique si le client dispose du package IGA Enterprise et que des cas d'utilisation pour la gestion et la demande d'accès privilégiés sont mis en œuvre.

1. L'administrateur IGA ouvre la vue « Informations sur le compte IGA , choisit « Nouveau » et remplit les informations nécessaires, telles que la chaîne d'exploitation pour la création de comptes.
2. Une fois les informations de base définies, l'administrateur IGA peut choisir si un compte privilégié est créé, en choisissant le type de compte comme « Compte privilégié ».
3. L'administrateur IGA choisit le type de compte Privilège (la liste est affichée en fonction du type de compte)
   
   • Administrateur de domaine AD
     • Cela peut être par exemple un administrateur de domaine
   • Administrateur AD autre
     • Cela peut être par exemple l'administrateur de l'UO
   • Administrateur Azure AD
     • Cela peut être par exemple le propriétaire dans Azure AD
   • Administrateur Azure AD autre
     • Il peut s'agir par exemple d'un administrateur d'accès utilisateur dans Azure AD
   • Administrateur OpenLDAP
     • Cela peut être par exemple OpenLDAP Administrator
   • Administrateur d'application
     • Il peut s'agir de n'importe quel utilisateur administrateur de l'application à laquelle la solution IGA a été intégrée.

1. Si le service « Demander un compte de privilège » est utilisé à partir du portail libre-service, le compte IGA des utilisateurs pour les accès aux privilèges est créé en fonction de ces paramètres.
   
2. Les enregistrements des droits d'accès IGA sont créés et les détails de l'audit sont enregistrés.

Cette chaîne d'exploitation s'applique si le client dispose du package IGA Enterprise et que des cas d'utilisation pour la gestion et la demande d'accès physiques sont mis en œuvre.

1. L'administrateur IGA ouvre la vue Informations sur le compte IGA , choisit « Nouveau » et remplit les informations nécessaires comme dans la chaîne d'exploitation pour la création de comptes
   
2. Une fois les informations de base définies, l'administrateur IGA peut choisir le type de compte comme « Compte physique » et remplir les informations requises
   
3. L'administrateur IGA remplit les paramètres du code PIN pour la première fois

• Aléatoire
  
  • Ajouter la quantité de nombres ou de caractères
• Fixé
  • Ajouter un code PIN fixe (ce n'est pas recommandé)
    

4. Si le « Service d'accès physique » est utilisé à partir du portail libre-service, le compte IGA des utilisateurs pour les accès physiques est créé en fonction de ces paramètres.
   

1. Les enregistrements des droits d'accès IGA sont créés et les détails d'audit sont enregistrés.

Lorsque l'utilisateur est créé conformément aux informations de compte définies IGA ou que les informations de compte sont lues à partir du répertoire (via Efecte Provisioning Engine ) ou de l'application (via l'intégration, des limitations peuvent apparaître si l'intégration ou le système cible n'autorise pas toutes les fonctions), l'administrateur IGA peut gérer la carte de données du compte IGA et effectuer les actions suivantes (à partir de la classe d'actions de l'administrateur IGA )

1. L'administrateur IGA ouvre la fiche de données du compte IGA et choisit parmi les actions de l'administrateur IGA (classe) le bouton Créer un nouveau et choisit le type d'action à utiliser :
   
   
   • Synchronisation depuis l'annuaire : cette action synchronise les informations entre le compte IGA et le compte utilisateur (situé dans l'annuaire). Le compte IGA sera mis à jour avec les informations de l'annuaire.
     
     • Si l'intégration RH est mise en œuvre, les informations situées dans l'annuaire sont écrasées lors de la prochaine lecture des données
       
   • L'action de compte « Changer le mot de passe » modifiera le mot de passe des utilisateurs dans le répertoire
     
     • L'administrateur IGA remplit le champ du nouveau mot de passe
     • L'administrateur IGA choisit si le mot de passe doit être modifié lors de la prochaine connexion
       
   • Action du compte Déverrouiller le compte , si l'utilisateur a saisi un mot de passe incorrect trop de fois, le compte peut être déverrouillé sans changement de mot de passe
     
     
2. L'administrateur IGA peut également ajouter de nouveaux droits IGA au compte IGA par demande de service IGA
   
   
   • La solution IGA crée une connexion d'appartenance à un groupe et crée également une demande d'approbation au gestionnaire des utilisateurs et l'approbation doit se produire dans le portail libre-service au cours des prochaines 24 heures.
     
     
     • Si l'approbation n'est pas reçue, la solution IGA supprime le droit IGA et informe par exemple le CISO des organisations par courrier électronique et supprime le droit IGA du compte IGA .
       
       
     • Si une connexion est établie avec des accès privilégiés***, une notification par e-mail est envoyée immédiatement.
       
       
3. L'administrateur IGA enregistre les modifications et le provisionnement démarre
   
   
4. Les enregistrements des droits d'accès IGA sont créés et les détails d'audit sont enregistrés

Le compte de service est un compte technique dans l'annuaire, qui n'est lié à aucune identité, mais qui appartient plutôt à un ou plusieurs utilisateurs.
Les comptes de service sont lus à partir du répertoire vers les cartes de données du compte IGA

1. Le type de compte IGA est défini sur Compte de service
   
   
   • Si le client a ajouté des informations sur le propriétaire au compte, elles peuvent être lues dans l'attribut propriétaire des cartes de données du compte IGA
     
      
   • Si le client a ajouté des informations d'application au compte, elles peuvent être lues dans l'attribut d'application des cartes de données du compte IGA
     
      

1. L'administrateur IGA peut ajouter des informations sur le propriétaire en ouvrant la fiche de données de demande de service IGA
   
    
2. Les comptes de service sont inclus dans le départ des utilisateurs, afin que les informations du propriétaire puissent être mises à jour une fois l'emploi terminé.
   
    
3. Les enregistrements des droits d'accès IGA sont créés et les détails d'audit sont enregistrés

De base : Prénom, nom parlé, nom de famille, adresse e-mail, nom d'utilisateur, informations organisationnelles, titre, date de début, date de fin, nom du responsable

Sécurisé : contenu de base de l'e-mail + numéro de sécurité sociale

Les détails de l'audit sont enregistrés

Les fiches de données d'enregistrement des droits d'accès IGA sont créées lors de la création d'un nouvel utilisateur et lorsque les informations utilisateur pour les utilisateurs sortants sont mises à jour.

L'enregistrement des droits d'accès IGA est créé lorsque l'action d'administration IGA est effectuée.