US English (US)
FR French
DE German
PL Polish
SE Swedish
FI Finnish

Contact Us

If you still have questions or prefer to get help directly from an agent, please submit a request.
We’ll get back to you as soon as possible.

Please fill out the contact form below and we will reply as soon as possible.

Polish
US English (US)
FR French
DE German
PL Polish
SE Swedish
FI Finnish
  • Log in
  • Home
  • Zarządzanie tożsamością i administracja ( IGA )
  • Biblioteka rozwiązań IGA
  • Pro i przypadki użycia
  • Biblioteka przypadków użycia
  • Zarządzanie

Pojednanie

Contact Us

If you still have questions or prefer to get help directly from an agent, please submit a request.
We’ll get back to you as soon as possible.

Please fill out the contact form below and we will reply as soon as possible.

  • Zarządzanie usługami
    Rozwiązanie Matrix42 Professional Rozwiązanie Matrix42 Core Zarządzanie usługami przedsiębiorstwa Inteligencja Matrix42
  • Zarządzanie tożsamością i administracja ( IGA )
    Przegląd IGA Biblioteka rozwiązań IGA
  • Platforma
    ESM ESS2 ES Efecte Chat do zarządzania usługami Efektywne integracje Dodatki
  • Informacje o wydaniu dla M42 Core & Pro , IGA , Conversational AI
    2025.3 2025.2 2025.1 2024.2 2024.1 2023.4 2023.3 2023.2 2023.1 2022.4 2022.3 Informacje i zasady dotyczące wydania
  • Inny materiał
    Wytyczne uid terminów i dokumentacji Oświadczenia dotyczące dostępności
  • Usługi
+ More

    • Zarządzanie usługami

    • Zarządzanie tożsamością i administracja ( IGA )

    • Platforma

    • Informacje o wydaniu dla M42 Core & Pro , IGA , Conversational AI

    • Inny materiał

    • Usługi

Pojednanie

Pojednanie


W tym artykule opisano przypadek użycia funkcji uzgadniania, która oznacza, że przepływy pracy będą uruchamiane na podstawie pewnych informacji odczytanych z systemu źródłowego.

Uzgadnianie to proces trwający w tle, który rozpocznie się o zaplanowanej godzinie w zadaniu provisioningowym (zadanie provisioningowe oparte na harmonogramie). Można go również uruchomić ręcznie z konsoli konfiguracyjnej, ale należy pamiętać, że ta czynność będzie wymagała dostępu do konfiguracji.




Opis przypadku użycia


 

Opis

Przegląd

W tym przypadku użycia opisano proces uzgadniania służący do odczytywania informacji o użytkownikach i grupach (uprawnieniach) z katalogu Klienci oraz działania, które zostaną podjęte, jeśli rozwiązanie IGA wykryje wyjątek między samymi informacjami a informacjami odczytanymi z katalogu.

Operatorzy

Rozwiązanie IGA
Administrator IGA
Informator

Wymagania wstępne

Należy skonfigurować zadanie dostarczania oparte na harmonogramie

Wynik

IGA IGA obsługi ręcznej.

Łańcuch operacyjny
  1. Otrzymane dane użytkownika

    • Rozwiązanie IGA odczyta zmienione dane użytkownika z katalogu na podstawie ustawień zadań provisioningowych opartych na harmonogramie

    • Rozwiązanie IGA rozpocznie weryfikację, jeśli otrzymane dane będą odbiegać od danych zapisanych w rozwiązaniu IGA

    • Istnieje kilka atrybutów, które podlegają weryfikacji i mogą się one różnić w zależności od danego katalogu.

      • Dla AD : SamAccountName, Nazwa wyróżniająca, Adres e-mail, Nazwa główna użytkownika,

      • W przypadku Azure AD : główna nazwa użytkownika, adres e-mail

    • Jeżeli istnieje wyjątek między informacjami w rozwiązaniu IGA a informacjami odczytanymi z katalogu, rozwiązanie IGA wygeneruje zadanie administratora IGA , aby administratorzy IGA mogli synchronizować informacje

      • Administrator IGA może uaktualnić informacje katalogowe zgodnie z informacjami zawartymi w rozwiązaniu IGA , wybierając opcję synchronizacji informacji o użytkowniku i zamykając zgłoszenie.

      • Pro automatycznie zaktualizuje informacje w katalogu

  2. Otrzymane dane dotyczące uprawnień

    • Rozwiązanie IGA odczyta zmienione informacje o członkostwie w grupie z katalogu klientów

    • Rozwiązanie IGA rozpocznie weryfikację, jeśli otrzymane dane będą odbiegać od danych zapisanych w rozwiązaniu IGA

      • Jeśli wystąpi wyjątek dotyczący członkostwa użytkowników w grupach (na przykład zostanie utworzone nowe połączenie lub usunięcie członkostwa w grupie), rozwiązanie IGA wygeneruje zadanie administracyjne IGA , w ramach którego administrator IGA może wygenerować wniosek o ponowną certyfikację IGA w portalu samoobsługowym Efecte dla menedżerów, aby mogli zatwierdzić lub odrzucić wyjątek.

      • Na podstawie wyniku wniosku o zatwierdzenie rozwiązanie IGA zsynchronizuje informacje między kontem IGA użytkownika a kontem w katalogu użytkowników

      • Wniosek o ponowną certyfikację można rozpatrzyć w określonym czasie. Jeśli w tym czasie nie zostanie zatwierdzony lub odrzucony, rozwiązanie IGA wygeneruje zadanie administracyjne IGA dla administratorów IGA .

  3. Inne widoki i raporty do zarządzania danymi odczytanymi z katalogu Klientów

    • Konta użytkowników sierot (konto IGA bez relacji przechowywania tożsamości)

    • Konta użytkowników, na które ostatnio logowano się x razy temu

    • Konta użytkowników z uprawnieniami x i ostatnim logowaniem dokonanym x razy temu

    • Konta użytkowników bez członkostwa w grupach

    • Atrybuty konta użytkownika o różnych wartościach (na przykład imię inne niż imię wypowiedziane)

    • Nowe uprawnienia (nowa grupa jest tworzona w katalogu Klienci i odczytywana w rozwiązaniu IGA )

    • Otwarte wnioski o ponowną certyfikację w celu wyrejestrowania
Szczegóły audytu Szczegóły audytu są zapisywane

1. W przypadku wykrycia wyjątku w danych użytkownika lub uprawnień tworzony jest rekord uprawnień dostępu IGA (typ odczytywany z katalogu).

2. Gdy Menedżer zatwierdzi wniosek o zatwierdzenie, tworzony jest rekord praw dostępu IGA zawierający informacje o zatwierdzeniu i umożliwiający aktualizację praw dostępu użytkowników.

3. Gdy Menedżer odrzuci wniosek o zatwierdzenie, tworzony jest rekord praw dostępu IGA zawierający informacje o zatwierdzeniu i umożliwiający aktualizację praw dostępu użytkownika.

Powiązane karty danych

Wniosek IGA
Aprobata
Konto IGA
Uprawnienia IGA
Zadanie administratora IGA


Usuwać

Zmiany konfiguracji


W tym przypadku użycia istnieje kilka różnych ustawień, które można skonfigurować zgodnie z potrzebami Klienta i które nie mają wpływu na harmonogram projektu ani szacunki prac.


1. W przypadku użycia łańcucha operacyjnego, krok 1, Klient może zdefiniować trzy (3) dodatkowe atrybuty do porównania


2. W przypadku użycia łańcucha operacyjnego w kroku 2 Klient może wybrać limit czasu oczekiwania na żądanie zatwierdzenia przed utworzeniem zadania administratora IGA dla administratorów IGA


3. W przypadku użycia łańcucha operacyjnego w kroku 3 Klient może wybrać wartości dla


  • Czas ostatniego logowania (pojawia się w kilku fazach, można go dostosować w każdej z nich)

  • Które wartości są porównywane w przypadku atrybutów konta użytkownika

  • Konta użytkowników z uprawnieniami x i ostatnim logowaniem dokonanym x razy temu


4. W przypadku użycia łańcucha operacyjnego, w kroku 3, administratorzy IGA klientów mogą tworzyć dowolną liczbę widoków i raportów

Usuwać

Możliwości rozbudowy


1. Klient może poprosić o porównanie większej liczby atrybutów, ale będzie potrzebował konsultanta Efecte do weryfikacji szacunków prac i wpływu na harmonogram projektu.

2. Klient może zażądać większej liczby widoków i raportów, ale będzie potrzebował konsultanta Efecte do weryfikacji szacunków prac i wpływu na harmonogram projektu

3. Klient może poprosić o dodanie większej liczby katalogów lub innych zintegrowanych aplikacji do procesu wyrejestrowywania, ale będzie potrzebował konsultanta Efecte do sprawdzenia szacunków prac i wpływu na harmonogram projektu.

Usuwać

Instrukcje dotyczące relacji i konfiguracji


Relacje z innymi przypadkami użycia,


Relacje z innymi kartami danych,

Żądanie serwisowe IGA
Aprobata
Konto IGA
Uprawnienia IGA
Zadanie administratora IGA

Instrukcje konfiguracji,

  1. Sprawdź zaplanowane zadanie EPE o nazwie „Odczyt danych z [katalogu]” "
    1. Test połączenia z EPEtask
    2. Sprawdź filtry i ustawienia użytkowników i grup
    3. Sprawdź harmonogram zadań

  2. Sprawdź, czy masz słuchaczy w szablonie konta IGA (będą oni tworzyć zadania administracyjne IGA )
    • Dane Postsave.De-provisioning [Directory] różnią się od danych przechowywanych w IGA (TL230322)

  3. Sprawdź, czy dokonano transformacji z szablonu konta IGA do zadania administratora IGA


  4. Test Odczyt danych konta i uprawnień z katalogu źródłowego do ESM
    • Sprawdź, czy konta IGA są importowane do ESM
    • Sprawdź, czy uprawnienia IGA zostały zaimportowane do ESM
    • Zmień adres e-mail użytkownika, który przechowuje tożsamość w katalogu i sprawdź, czy utworzono zadanie administratora
Usuwać


Was this article helpful?

Yes
No
Give feedback about this article

Related Articles

  • Pro i usuwanie

Copyright 2026 – Matrix42 Professional.

Matrix42 homepage


Knowledge Base Software powered by Helpjuice

0
0
Expand