Libre-service : Supprimer les droits d'accès
Libre-service : Supprimer les droits d'accès
Libre-service : Supprimer les droits d'accès
Ce cas d'utilisation s'inscrit dans le processus de gestion des droits d'accès (ARM). Cet article décrit en détail comment les utilisateurs finaux peuvent supprimer des droits d'accès à Efecte Self-Service. Il fournit également des informations sur la configuration du cas d'utilisation et des exemples d'extensions pour les clients.
Lorsque le cas d'utilisation est livré, il contient deux possibilités pour demander la suppression du droit d'accès,
1. Supprimer mes droits d'accès (disponible pour tous les utilisateurs finaux)
2. Supprimer les droits d'accès de mon subordonné ou d'un subordonné externe (disponible pour les managers)
Cas d'utilisation en un mot,
1. Le gestionnaire ou l'utilisateur demande la suppression des droits d'accès à Efecte Self-Service
2. Le(s) approbateur(s) approuve(nt) la(les) demande(s) dans le libre-service Efecte
3. Les droits d'accès sont automatiquement supprimés de l'utilisateur ou une demande manuelle est envoyée pour ajouter les droits d'accès manuellement
4. Le gestionnaire et l'utilisateur peuvent voir leur propre historique de demandes depuis Efecte Self-Service
6. Tous les détails d'audit sont disponibles pour les rapports (en utilisant des rapports et des tableaux de bord prêts à l'emploi ou les administrateurs IGA peuvent facilement créer leurs propres rapports)
Description du cas d'utilisation
Ce cas d'utilisation peut également être lié à d'autres processus et cas d'utilisation, qui ont été marqués
*Gestion du cycle de vie des utilisateurs
**Gouvernance
***Automatisation et provisionnement
****Gestion des droits d'accès étendue
| Description | |
Aperçu |
Ce cas d'utilisation décrit comment l'utilisateur ou le gestionnaire peut demander la suppression des droits d'accès supplémentaires actifs, demandés via le libre-service. Les rôles métier peuvent être supprimés individuellement, et non droit par droit. Les droits ajoutés à l'utilisateur en fonction de ***règles automatisées ne peuvent pas être supprimés du libre-service. Si des processus de gestion des droits d'accès étendus**** sont utilisés, les accès physiques et privilégiés peuvent également être supprimés du libre-service. |
Opérateurs |
Solution IGA |
Prérequis |
L'utilisateur doit disposer de droits d'accès actifs et les détails d'audit doivent être trouvés à partir de la solution IGA . Les appartenances aux groupes d'annuaires existants sont lues dans la solution IGA et les détails d'audit nécessaires sont enregistrés pour décrire les droits d'accès actuels des utilisateurs. |
Résultat |
La demande de suppression est approuvée, envoyée au service de provisionnement et les droits d'accès sont supprimés à la date de fin définie. Tous les détails de l'audit sont enregistrés et peuvent être signalés. L'utilisateur et le gestionnaire peuvent suivre l'état de la demande en libre-service. |
Chaîne d'exploitation |
|
En libre service |
Supprimer mes droits d'accès |
| Rapports en libre-service | L'utilisateur peut voir ses propres demandes de suppression ouvertes |
| Rapports d'administration IGA |
L'administrateur IGA peut créer de nouveaux rapports, vues et tableaux de bord, ou consulter, mettre à jour et supprimer des vues, rapports et tableaux de bord prédéfinis. Il peut également IGA si seules les demandes actives sont signalées ou si l'historique des demandes est également inclus.
|
| Actions administratives IGA |
|
Messages |
Les utilisateurs peuvent consulter leurs demandes ouvertes, leur statut et leur historique depuis le portail libre-service Efecte. Il est donc fortement recommandé d'ajouter des notifications par e-mail à la solution IGA lors des phases de développement ultérieures et de uid les utilisateurs vers le portail dès la première phase. L'administrateur IGA peut également ajouter des notifications par e-mail. |
Supprimer
Possibilités d'extension
Les possibilités d'extension sont classées en trois catégories, mais il est toujours important de valider si le changement demandé a un impact sur le calendrier de livraison ou les estimations de travaux.
| Catégorie | Description |
| Petit (moins d'une heure) |
Les petits changements n'affectent généralement pas le calendrier de livraison ou les estimations de travail et ces changements peuvent également être effectués par les administrateurs IGA ,
|
| Moyen (0,5 - 2 jours ouvrables) |
Les changements de milieu peuvent être par exemple,
|
| Grand (plus de 2 jours ouvrables) |
Les changements importants prennent généralement plus de temps, car ils nécessitent une définition et des tests plus détaillés. Il peut s'agir, par exemple, de :
|
Instructions de relations et de configuration
Relations avec d'autres cas d'utilisation
Gérer les droits - cas d'utilisation pour les administrateurs IGA afin de pouvoir définir différents paramètres pour un seul groupe de droits d'accès (droit), tels que les approbateurs, la visibilité dans le libre-service, la description, etc.
Gérer les applications : les droits doivent toujours être liés à l'application, il est donc fortement recommandé de créer manuellement ou d'importer la liste des applications des clients dans la solution IGA .
Approbation - cas d'utilisation pour différents types d'approbation.
Délégation - cas d'utilisation pour déléguer les responsabilités d'approbation à d'autres utilisateurs.
Déprovisionnement : est utilisé lorsque les appartenances à un groupe sont supprimées de l'utilisateur.
Gérer les tâches d'administration - cas d'utilisation pour les administrateurs IGA pour pouvoir recevoir des notifications en cas de besoin d'actions manuelles.
Audits et rapports - rapports et tableaux de bord prêts à l'emploi pour le suivi des suppressions de droits d'accès
Relations avec d'autres cartes de données
Demande de service IGA
Personne
Droit à IGA
Rôle commercial IGA
Compte IGA
Enregistrement des droits d'accès IGA
Instructions de configuration
- Publier le service « Supprimer le droit d'accès subordonné » dans ESS
- Publier le service « Supprimer mes droits d'accès » dans ESS
- Configurer la tâche EPE appelée « [Répertoire] Demande de service IGA : Vérifier, Ajouter, Supprimer »
- Configurez les paramètres de connexion, puis testez la connexion à partir de EPEtask
- Définir les filtres et les paramètres des utilisateurs et des groupes
- Pas besoin de modifier les mappages d'identité des utilisateurs
- Configurer la tâche EPE appelée « [Répertoire] Enregistrement des droits d'accès IGA : Supprimer ou ajouter un groupe »
- Configurez les paramètres de connexion, puis testez la connexion à partir de EPEtask
- Définir les filtres et les paramètres des utilisateurs et des groupes
- Pas besoin de modifier les mappages d'identité des utilisateurs
- Accédez à l'enregistrement des droits d'accès IGA et au flux de travail appelé « 1.0 Fin des droits d'accès »
- Publier le flux de travail
- Publier le flux de travail
- Accédez à l'enregistrement des droits d'accès IGA et au flux de travail appelé « 2.0 Ajouter ou supprimer une appartenance à un groupe »
- Publier le flux de travail
- Publier le flux de travail
- Accédez à la demande de service IGA et au flux de travail appelé « 2.1 Le gestionnaire supprime les droits des autres »
- Publier le flux de travail
- Publier le flux de travail
- Accédez à la demande de service IGA et au flux de travail appelé « 2.4 Les utilisateurs se retirent leurs droits »
- Publier le flux de travail
Instructions de test unitaire
- Créer des utilisateurs de test dans le répertoire, au niveau utilisateur et gestionnaire
- Lisez les informations du répertoire et assurez-vous que les périodes de travail IGA et les enregistrements de droits d'accès IGA sont créés correctement
- Assurez-vous que les informations du gestionnaire peuvent être trouvées à partir des fiches de données de la période de travail
- Créer un type manuel de droits
- Demandez des droits d'accès à vos utilisateurs de test (l'utilisateur doit disposer d'enregistrements de droits d'accès actifs, qui peuvent être supprimés)
- Tester la suppression des droits d'accès aux services d'ESS
- Vérifiez la demande de service IGA d'ESM qui a été exécutée avec succès
- Vérifiez les appartenances aux groupes dans l'annuaire. Le nouveau groupe est supprimé de l'utilisateur.
- Si vous travaillez dans un environnement où un utilisateur peut avoir plusieurs périodes de travail, assurez-vous de tester :
- ce droit n'est pas supprimé de l'utilisateur s'il est actif sur plusieurs périodes de travail en même temps
- que l'enregistrement des droits d'accès liés à la période de travail et au droit est suspendu
Instructions de test du système et d'approbation
Dans ce chapitre sont décrites les tâches de préparation et les instructions de test pour les phases de test du système et de test d'approbation des utilisateurs.
Tâches de préparation pour les deux phases
1. Les droits de gestion , le catalogue de demandes , les utilisateurs IGA et les cas de test liés à l'approbation sont testés avec succès et les tâches de préparation sont mises en œuvre (les mêmes utilisateurs de test sont utilisés pour tester les demandes de droits d'accès et les approbations).
2. Des utilisateurs de test sont créés et il existe des relations gestionnaire-subordonné
Instructions de test,
| Cas de test | Étapes de test | Résultats |
| Supprimer vos droits d'accès (connectez-vous en tant qu'utilisateur) |
|
|
|
|
Demande de suppression des droits de type provisionnement manuel et automatique |
|
| |
Demander la suppression d'un rôle d'entreprise | |
| |
Vérifiez que le statut est correctement mis à jour sur la page d'accueil après avoir refusé ou approuvé la demande de suppression (avis de sondage) | |
| |
Vérifiez que Mes demandes affichent correctement l'historique des demandes de suppression | |
| Supprimez les droits d'accès de votre subordonné et approuvez les demandes de suppression effectuées par votre subordonné (connectez-vous au libre-service en tant que responsable) |
|
|
|
Approuver les demandes de suppression en attente d'approbation |
|
|
|
Refuser certaines demandes de suppression en attente d'approbation |
|
|
|
Demande de suppression des droits de type provisionnement automatique et manuel |
|
|
|
Demander la suppression d'un rôle d'entreprise |
|
|
|
Vérifiez que le statut est correctement mis à jour sur la page d'accueil après avoir refusé ou approuvé la demande de suppression (avis de sondage) |
|
|
|
Vérifiez que les approbations affichent correctement l'historique des demandes |
|
Supprimez les droits d'accès de vos subordonnés externes (connectez-vous au libre-service en tant que responsable) |
|
|
|
|
Supprimer les droits de type provisionnement automatique et manuel |
|
|
|
Supprimer les rôles d'entreprise |
|
Approuver les demandes de droits d'accès (connectez-vous au libre-service en tant qu'approbateur de droits ou de rôle métier) |
|
|
|
|
Approuver les demandes de suppression en attente d'approbation |
|
|
|
Refuser les demandes de suppression en attente d'approbation |
|
|
|
Vérifiez que le statut de la demande de suppression est correctement mis à jour sur la page d'accueil après avoir refusé ou approuvé la demande (avis de sondage) |
|
|
|
Vérifiez que l'historique d'approbation s'affiche correctement |
|
| Connectez-vous à la solution IGA en tant qu'administrateur IGA |
|
|
|
|
Valider que la demande de service IGA est créée correctement |
|
|
|
Validez à partir du répertoire que la connexion d'appartenance au groupe a été correctement supprimée |
|
|
|
Valider que les rapports, les tableaux de bord et les vues affichent correctement les détails d'audit |
|
|
|
Vérifiez que la carte de données d'autorisation affiche correctement la connexion d'appartenance au groupe |
|
|
|
Vérifiez que la carte de données du compte IGA des utilisateurs affiche correctement la connexion d'appartenance au groupe |
|
|
|
Valider que les demandes de suppression manuelle des droits d'accès sont créées correctement (soit une tâche d'administration IGA générée vers le groupe de support, soit un e-mail envoyé pour les actions manuelles) |
Supprimer