Aperçu

Ce cas d'utilisation décrit comment l'administrateur IGA ou l'administrateur d'application peut gérer les accès physiques et leur disponibilité sur le portail libre-service.

Opérateurs

Solution IGA
Portail libre-service
Administrateur IGA
Administrateur d'application

Prérequis

L'intégration ou le provisionnement doit être mis en œuvre.

Résultat

L'administrateur IGA ou l'administrateur d'application peut gérer, signaler et auditer les accès physiques et les comptes.

Chaîne d'exploitation

1. La solution IGA lit les informations sur les comptes utilisateurs et les groupes à partir du système cible (via Efecte Provisioning Engine ou via l'intégration).
   
   
   • Les comptes d'accès physique sont lus sur les cartes de données de compte IGA
     
     
   • Les groupes d'accès physique sont lus sur les cartes de données d'autorisation IGA
     
     
     
2. L'administrateur IGA peut remplir les informations d'autorisation IGA physiques et les publier pour qu'elles soient disponibles dans le portail libre-service
   
   
   • Veuillez vérifier le cas d'utilisation pour gérer les droits IGA
     
     
3. L'administrateur IGA peut également créer une demande de recertification liée uniquement aux accès et comptes privilégiés.
   
   
4. Les utilisateurs existants disposant d'un compte IGA physique peuvent désormais utiliser le « Service d'accès physique » à partir du portail libre-service
   
   
5. Les utilisateurs peuvent également demander un compte privilégié à partir du portail libre-service, en choisissant le service « Demander un compte privilégié ».
   
   
6. Les enregistrements des droits d'accès IGA sont créés et les détails de l'audit sont enregistrés.

Cartes de données associées

Droit à IGA
Compte IGA

Vues et tableaux de bord

• Comptes privilégiés activés (comptes IGA privilégiés utilisés)
• Comptes privilégiés désactivés, avec autorisations d'utilisation des accès privilégiés
• Comptes Privilège expirant dans une semaine
• Droits IGA Privilege