Aperçu

Ce cas d'utilisation décrit comment le gestionnaire ou le gestionnaire de sécurité peut verrouiller tous les accès des utilisateurs aux applications des organisations.

Opérateurs

Solution IGA
Portail libre-service
Responsable de la sécurité
Directeur

Prérequis

Le service de verrouillage de compte utilisateur est publié dans le portail libre-service.

Résultat

Les cartes de données du stockage d'identité IGA de l'utilisateur sont verrouillées, les cartes de données du compte IGA sont désactivées et l'utilisateur ne peut pas se connecter au réseau de l'organisation. Après avoir clarifié la situation avec l'utilisateur, le responsable ou le responsable de la sécurité peut demander le déverrouillage.

Chaîne d'exploitation

1. Le gestionnaire ou le responsable de la sécurité ouvre le service « Verrouiller le compte utilisateur » à partir du portail libre-service
   
   
2. Le gestionnaire ou le responsable de la sécurité choisit la case à cocher Verrouiller l'utilisateur
   
   
3. Le gestionnaire ou le responsable de la sécurité choisit l'utilisateur dans la liste
   
   
   • Le gestionnaire ne peut verrouiller que les comptes de ses subordonnés
     
     
   • Le gestionnaire de sécurité peut verrouiller tous les comptes utilisateurs
     
     
4. Le responsable ou le responsable de la sécurité choisit la raison ou remplit la justification obligatoire et soumet la demande
   
5. La solution IGA reçoit les informations et démarre les flux de travail et le provisionnement
   
   
   • Le statut des cartes de données de stockage d'identité IGA de l'utilisateur est modifié en verrouillé si des mises à jour arrivent pendant cette période
     
     
     • Les informations personnelles ou organisationnelles ne sont pas mises à jour, à moins que la solution IGA ne reçoive la date de fin d'emploi du système source ou du portail libre-service.
       
       
       • Si la date de fin d'emploi est reçue, la solution IGA passe à la mise à jour du cas d'utilisation des informations sur l'utilisateur sortant
         
         
   • La solution IGA commence le provisionnement vers les répertoires et/ou les applications
     
     
     • Les informations sont automatiquement mises à jour dans les répertoires (via Efecte Provisioning Engine ) ou dans les applications (via l'intégration)
       
       
     • Une tâche d'administration IGA ou un e-mail est généré pour supprimer les accès ajoutés manuellement
       
       
   • La solution IGA informe par e-mail le responsable de la sécurité et le(s) responsable(s) de l'utilisateur
     
     
6. Le compte IGA de l'utilisateur est désactivé
   
   
7. Si la carte de données de stockage d'identité IGA de l'utilisateur et les comptes IGA doivent être activés
   
   
   • La solution IGA attend la date de fin d'emploi du système source ou du portail libre-service (service de mise à jour des informations utilisateur)
     
     
   • Le responsable de la sécurité ou le gestionnaire ouvre le service « Verrouiller le compte utilisateur » à partir du portail libre-service
     
     
     • Choisit l'option Déverrouiller le compte utilisateur
       
       
     • Choisit l'utilisateur dans la liste
       
       
     • Remplir la justification obligatoire
       
       
     • Soumettre le formulaire
       
       
   • Si le gestionnaire demande le déverrouillage, le gestionnaire de sécurité doit l'approuver
     
     
     • La solution IGA génère une demande d'approbation vers le portail libre-service
       
       
   • La solution IGA reçoit les informations et démarre le provisionnement
     
     
     • Le statut du stockage d'identité IGA des utilisateurs est modifié en actif
       
       
     • Les comptes IGA des utilisateurs sont activés et les informations sont fournies au répertoire ou à l'application
       
       
8. Les enregistrements des droits d'accès sont enregistrés et le processus se termine.

Cartes de données associées

Stockage d'identité IGA
Demande de service IGA
Compte IGA