Description

Aperçu

Ce cas d'utilisation décrit le processus de réconciliation pour la lecture des informations sur les utilisateurs et les groupes (droits) à partir de l'annuaire des clients et les actions qui auront lieu si la solution IGA détecte une exception entre les informations elles-mêmes et les informations lues à partir de l'annuaire.

Opérateurs

Solution IGA
Administrateur IGA
Annuaire

Prérequis

La tâche de provisionnement planifiée doit être configurée

Résultat

La réconciliation est terminée avec succès ou une tâche d'administration IGA est créée pour l'administrateur IGA pour une gestion manuelle.

Chaîne d'exploitation

1. Données utilisateur reçues
   
   
   • La solution IGA lira les données utilisateur modifiées à partir du répertoire en fonction des paramètres de tâche de provisionnement planifiés
     
     
   • La solution IGA commencera la validation si les données reçues divergent des données stockées dans la solution IGA
     
     
   • Il existe plusieurs attributs qui sont validés et ils peuvent être différents selon le répertoire en question
     
     
     • Pour AD : SamAccountName, nom distinctif, adresse e-mail, nom principal de l'utilisateur,
       
       
     • Pour Azure AD : nom d'utilisateur principal, adresse e-mail
       
       
   • S'il y a une exception entre les informations de la solution IGA et les informations lues dans le répertoire, la solution IGA générera une tâche d'administration IGA pour que les administrateurs IGA puissent synchroniser les informations.
     
     
     • L'administrateur IGA peut mettre à jour les informations du répertoire en fonction des informations de la solution IGA en choisissant de synchroniser les informations utilisateur et en fermant le ticket.
       
       
     • Pro provisionnement mettra automatiquement à jour les informations dans le répertoire
       
       
2. Données d'autorisation reçues
   
   
   • La solution IGA lira les informations d'appartenance au groupe modifiées à partir du répertoire des clients
     
     
   • La solution IGA commencera la validation si les données reçues divergent des données stockées dans la solution IGA
     
     
     • S'il existe une exception avec les appartenances aux groupes d'utilisateurs (par exemple, il y a une nouvelle connexion ou suppression d'appartenance à un groupe), la solution IGA générera une tâche d'administration IGA où l'administrateur IGA pourra générer une demande de recertification IGA sur le portail libre-service Efecte pour que les gestionnaires puissent approuver ou rejeter l'exception.
       
       
     • En fonction du résultat de la demande d'approbation, la solution IGA synchronisera les informations entre le compte IGA des utilisateurs et le compte d'annuaire des utilisateurs.
       
       
     • Il existe un délai pour approuver la demande de recertification et si elle n'est pas approuvée ou rejetée dans ce délai, la solution IGA générera une tâche d'administration IGA pour les administrateurs IGA .
       
       
3. Autres vues et rapports pour gérer les données lues à partir du répertoire Clients
   
   
   • Comptes utilisateurs orphelins (compte IGA sans relation de stockage d'identité)
     
     
   • Comptes d'utilisateurs dont la dernière connexion a eu lieu il y a x temps
     
     
   • Comptes d'utilisateurs avec droits x et la dernière connexion a été effectuée il y a x temps
     
     
   • Comptes d'utilisateurs sans appartenance à un groupe
     
     
   • Attributs de compte utilisateur avec des valeurs différentes (par exemple, un prénom différent du nom prononcé)
     
     
   • Nouveaux droits (un nouveau groupe est créé dans le répertoire Clients et lu dans la solution IGA )
     
     
   • Demandes de recertification ouvertes pour le déprovisionnement

Cartes de données associées

Demande IGA
Approbation
Compte IGA
Droit à IGA
Tâche administrative IGA