Gérer les accès privilégiés
Gérer les accès privilégiés
Dans ce cas d'utilisation, il est décrit comment l'administrateur IGA peut gérer l'ensemble des processus d'accès privilégiés et de comptes.
Ce cas d'utilisation doit être mis en œuvre si le client utilise l'un des autres cas d'utilisation d'accès privilégié (demander des accès privilégiés, demander un compte privilégié, activer un compte privilégié et extensions à d'autres cas d'utilisation).
Description du cas d'utilisation
Ce cas d'utilisation est disponible uniquement pour le package IGA Enterprise.
Veuillez noter que la gestion des accès au niveau d'administration, par exemple dans AD , nécessite des autorisations au niveau de l'administrateur de domaine sur le compte de service, que la solution IGA utilise pour écrire des données vers AD .
| Description | |
Aperçu |
Ce cas d'utilisation décrit comment l'administrateur IGA peut gérer les accès privilégiés et leur disponibilité sur le portail libre-service. |
Opérateurs |
Solution IGA |
Prérequis |
Le compte technique, que la solution IGA utilise pour lire et écrire des données dans des répertoires ou des applications, doit disposer de suffisamment d'autorisations pour gérer également les comptes et les accès de niveau administrateur (par exemple, si dans AD , la solution IGA gère les administrateurs de domaine, le compte de service a besoin d'accès de niveau administrateur de domaine à l'annuaire des clients). |
Résultat |
L'administrateur IGA peut gérer, signaler et auditer les accès et les comptes de niveau de privilège. Les utilisateurs disposant d'accès privilégiés peuvent être recertifiés plus souvent et, lors de l'audit, les informations sont à jour. |
Chaîne d'exploitation |
|
Cartes de données associées |
Droit à IGA |
Vues et tableaux de bord |
|
Modifications de configuration
Le client peut définir ces modifications de configuration, sans que cela n'affecte le calendrier des projets ou les estimations de travail.
1. Le client peut définir un préfixe et un suffixe pour les comptes privilégiés, qui sont utilisés pour trier les comptes privilégiés
SupprimerPossibilités d'extension
Dans ce chapitre sont répertoriées les possibilités d'extension, mais veuillez noter que celles-ci peuvent avoir un impact sur le calendrier des projets et les estimations de travail, elles devront donc toujours être examinées par Efecte Consultants avant d'accepter la mise en œuvre.
1. Le client peut définir une logique pour reconnaître automatiquement les comptes et groupes privilégiés
Une logique peut être nécessaire si le client possède plusieurs dizaines, voire centaines, de comptes et d'accès privilégiés. Par exemple, la reconnaissance et le marquage du préfixe ou du suffixe, ainsi que l'établissement automatique d'une relation avec le stockage des identités, peuvent être envisagés.
2. Le client peut définir que les comptes privilégiés sont automatiquement désactivés lors de la lecture vers la solution IGA
SupprimerInstructions de relations et de configuration
Relations avec d'autres cas d'utilisation,
Relations avec d'autres cartes de données,
Droit à IGA
Compte IGA
Instructions de configuration,
- Avec la ligne de base IGA , il n’est pas nécessaire de modifier les workflows ou les tâches EPE pour réaliser ce cas d’utilisation.
- Tester la gestion des accès privilégiés IGA
- L'utilisateur test doit être administrateur IGA . Les administrateurs sont généralement gérés par le groupe d'annuaires IGA .
- Avant de tester, l'ESM doit contenir :
- Comptes et droits IGA
- Tester pour créer un nouveau droit de privilège et le publier sur le portail
- Testez pour ouvrir la vue des comptes IGA et modifiez avec l'action Modifier tous les comptes IGA pour bénéficier du privilège du type de compte IGA ou modifiez-les un par un.
- Testez pour ouvrir la vue des droits IGA et modifiez avec l'action Modifier tous les droits IGA pour être privilégiés ou modifiez-les un par un.