Gérer les règles automatisées
Découvrez comment créer, modifier et optimiser des règles automatisées
Gérer les règles automatisées
Découvrez comment créer, modifier et optimiser des règles automatisées
Gérer les règles automatisées
Dans cet article, sont décrits des cas d'utilisation permettant aux administrateurs IGA de gérer des règles automatisées, qui sont utilisées pour accorder automatiquement des droits d'accès ( droits et/ou rôles commerciaux ) aux utilisateurs, en fonction des informations relatives à l'emploi de l'utilisateur, comme par exemple l'unité organisationnelle, le centre de coûts ou les titres.
La solution IGA a des capacités pour gérer différents types de règles,
- Contrôles d'accès basés sur les attributs (ABAC) - Accordez ou supprimez automatiquement des droits d'accès en fonction, par exemple, d'informations telles que « l'utilisateur est-il un gestionnaire ? »
- Contrôles d'accès basés sur les rôles (RBAC) - Accordez ou supprimez automatiquement les droits d'accès en fonction du titre des utilisateurs
- Contrôles d'accès basés sur l'organisation (OrBAC) - Accordez ou supprimez automatiquement les droits d'accès en fonction de l'unité organisationnelle ou du centre de coûts des utilisateurs
- Mises à jour massives ponctuelles : octroi ou suppression de droits ou de rôles métier aux utilisateurs. L'administrateur IGA peut les exécuter au besoin.
Il est important de séparer les règles automatisées des droits de naissance, qui sont gérés via les paramètres de gestion de compte et ne sont accordés qu'une seule fois lors de la création du compte (à tous les utilisateurs ayant le même type d'utilisateur).
Les droits de naissance et les règles automatisées peuvent être utilisés simultanément, et dans ces cas, les droits de naissance sont accordés en premier et les règles automatisées ensuite, ce qui signifie que les règles automatisées peuvent écraser/modifier immédiatement les droits de naissance (par exemple, tous les types d'utilisateurs employés auront un accès minimum à la messagerie électronique, mais en fonction de la règle automatisée pour certains utilisateurs avec le même titre/unité organisationnelle/centre de coûts, ils auront un accès étendu à la messagerie électronique).
Ce cas d'utilisation fait partie des packages IGA Growth et Enterprise.
Important!
Les droits d'accès accordés selon des règles automatisées sont toujours supprimés conformément à ces règles. Ainsi, l'utilisateur final ne peut pas supprimer les droits d'accès accordés automatiquement dans Self-Service, mais peut les voir comme des droits d'accès actifs dans Self-Service.
Descriptions des cas d'utilisation
Cas d'utilisation pour l'automatisation
Dans ce chapitre sont décrits des cas d'utilisation selon lesquels des règles automatisées accordent ou suppriment des droits d'accès (droits et/ou rôles métier) de/à l'utilisateur, au cours des processus de gestion du cycle de vie de l'utilisateur.
L'utilisateur peut voir depuis le libre-service ses propres droits d'accès accordés en fonction de règles automatisées, mais ne peut pas demander leur suppression.
Le gestionnaire peut voir depuis le libre-service ses propres droits d'accès et ceux de ses subordonnés accordés en fonction de règles automatisées, mais ne peut pas demander leur suppression.
| Description | |
| Aperçu | Ces cas d'utilisation décrivent le fonctionnement des règles automatisées dans le cadre de la gestion du cycle de vie des utilisateurs. Ces cas d'utilisation sont entièrement automatisés ; veuillez consulter le chapitre dédié pour les cas d'utilisation de l'administration IGA . |
| Opérateurs | Solution IGA |
| Prérequis | Le client a des cas d'utilisation de gestion du cycle de vie des utilisateurs en cours d'utilisation (les informations relatives à l'emploi des utilisateurs sont reçues du système source). |
| Résultat |
La règle automatisée accorde ou supprime des droits d'accès en fonction des informations reçues relatives à l'emploi des utilisateurs. L'administrateur IGA peut également utiliser des règles automatisées pour les mises à jour de masse ponctuelles. |
| Règles automatisées lors de la création d'un utilisateur |
|
| Règles automatisées lors des mises à jour des utilisateurs |
|
| Règles automatisées lors de la mise à jour des informations utilisateur sortantes |
|
| Règle automatisée pour les mises à jour de masse ponctuelles |
|
Cas d'utilisation pour les administrateurs IGA
Dans ce chapitre sont décrits des cas d'utilisation permettant aux administrateurs IGA de créer, mettre à jour, désactiver et signaler des règles automatisées.
| Description | |
| Aperçu | Ces cas d'utilisation décrivent comment l'administrateur IGA peut définir et modifier des règles automatisées permettant d'accorder ou de supprimer automatiquement des droits d'accès aux utilisateurs en fonction de leurs informations professionnelles. Il peut également utiliser des règles automatisées pour des mises à jour massives et IGA . |
| Opérateurs |
Administrateur IGA Solution IGA |
| Prérequis | Le client a des cas d'utilisation de gestion du cycle de vie des utilisateurs en cours d'utilisation (les informations relatives à l'emploi des utilisateurs sont reçues du système source). |
| Résultat |
L'administrateur IGA a créé/mis à jour/désactivé la règle automatisée. Les règles automatisées accordent ou suppriment des droits d'accès (droits et/ou rôles commerciaux) en fonction des informations reçues relatives à l'emploi des utilisateurs ou en fonction des actions de l'administrateur IGA . |
| Créer une règle automatisée |
|
| Mettre à jour la règle automatisée existante |
|
| Règle existante inactive |
|
| Audit et reporting |
La solution IGA contient des rapports prêts à l'emploi pour les règles automatisées, mais les rapports sont principalement réalisés lors de l'audit des droits d'accès des utilisateurs ou des relations de droits.
L'administrateur IGA peut facilement créer de nouveaux rapports et tableaux de bord, les partager avec d'autres ou les enregistrer en tant que rapports personnels. |
Instructions de livraison
Instructions de relations et de configuration
Voici les relations avec d'autres cas d'utilisation et les instructions de configuration.
Relations avec d'autres cas d'utilisation,
Gestion du cycle de vie des utilisateurs
Gestion de compte
Gérer les données organisationnelles
Relations avec d'autres cartes de données,
Enregistrement des droits d'accès IGA
Droits IGA
Rôles commerciaux IGA
Organisation
Titre
Centre de coûts
Instructions de configuration,
Configurer les flux de travail,
- Accédez au modèle de règle automatisée IGA et au flux de travail appelé « Règle automatisée IGA »
- Publier le flux de travail
- Publier le flux de travail
-
Accédez au modèle d'enregistrement des droits d'accès IGA et au flux de travail appelé « 2.0 Ajouter ou supprimer une appartenance à un groupe »
- Publier le flux de travail
- Publier le flux de travail
-
Accédez au modèle de demande de service IGA et au flux de travail appelé « 2.5 Demande de modification de règle automatisée »
- Publier le flux de travail
Configurer le connecteur,
- Configurer le connecteur pour le répertoire et tester la connexion
- Configurer une tâche basée sur les événements appelée « [Répertoire] Enregistrement des droits d'accès IGA : Supprimer ou ajouter un groupe »
- Définir les filtres et les paramètres des utilisateurs et des groupes
- Pas besoin de modifier les mappages d'identité des utilisateurs
Instructions de test du système et d'approbation
Les tests des règles automatisées dépendent des tests de gestion du cycle de vie des utilisateurs et il est recommandé de les effectuer simultanément.
Préparations,
- Les paramètres de gestion des périodes de travail et des comptes sont en place
- Les informations personnelles et professionnelles de l'utilisateur sont reçues avec l'une des options de gestion du cycle de vie de l'utilisateur
- L'administrateur IGA a validé les données reçues, les données sont à jour et les règles automatisées peuvent être basées sur les données
- L'administrateur IGA a créé les cartes de données de règles automatisées IGA nécessaires, faisant correspondre les informations relatives à l'emploi des utilisateurs
- Les cartes de données de titre, de centre de coûts et d'unité organisationnelle peuvent être trouvées à partir de la solution IGA et des règles automatisées sont liées à celles-ci.
Instructions de test,
- Créer, mettre à jour et quitter les utilisateurs en fonction des cas d'utilisation de la gestion du cycle de vie des utilisateurs
- Valider à partir de la solution IGA , que les nouveaux utilisateurs bénéficient des droits d'accès définis dans la règle à partir des cartes de données suivantes liées à l'utilisateur
- Personne
- IGA
- Période de travail IGA
- Droit à IGA
- Rôle commercial IGA
- Stockage d'identité IGA
- Enregistrement des droits d'accès IGA
- Valider à partir du répertoire des clients que les connexions d'appartenance au groupe sont correctement provisionnées
- Valider depuis le libre-service
- L'utilisateur peut voir les droits d'accès dans la vue Mes objets
- Le responsable peut voir les droits d'accès des subordonnés dans la vue Mon employé
- Valider à partir de la solution IGA , que les nouveaux utilisateurs bénéficient des droits d'accès définis dans la règle à partir des cartes de données suivantes liées à l'utilisateur
- Modifier le contenu de la règle existante
- Ajoutez et supprimez des droits et/ou des rôles d'entreprise à partir d'une règle existante et modifiez les attributs de règle.
- Valider que l'aperçu du provisionnement fonctionne correctement
- Valider que les modifications sont correctement provisionnées dans le/les répertoire(s) des clients
- Valider à partir de la solution IGA que les données sont correctement mises à jour pour les cartes de données suivantes liées à l'utilisateur
- Personne
- IGA
- Période de travail IGA
- Droit à IGA
- Rôle commercial IGA
- Stockage d'identité IGA
- Enregistrement des droits d'accès IGA
- Ajoutez et supprimez des droits et/ou des rôles d'entreprise à partir d'une règle existante et modifiez les attributs de règle.
- Désactiver la règle existante
- Inactif et sélectionner l'heure d'exécution pour la règle existante
- Valider que l'aperçu du provisionnement fonctionne correctement
- Valider que les modifications sont correctement provisionnées dans le/les répertoire(s) des clients
- Valider à partir de la solution IGA que les données sont correctement mises à jour pour les cartes de données suivantes liées à l'utilisateur
- Personne
- IGA
- Période de travail IGA
- Droit à IGA
- Rôle commercial IGA
- Stockage d'identité IGA
- Enregistrement des droits d'accès IGA
- Titre / centre de coûts / unité organisationnelle
- Inactif et sélectionner l'heure d'exécution pour la règle existante