Opis

Przegląd

Rozwiązanie IGA to scentralizowany punkt zarządzania cyklem życia użytkownika i uprawnieniami dostępu. W tym przypadku użycia opisano, w jaki sposób administrator IGA może zarządzać uprawnieniami.

Uprawnienie to element odzwierciedlający jedno prawo dostępu, którym można zarządzać automatycznie lub ręcznie.

Informacje o uprawnieniach można odczytać także z katalogów lub aplikacji (grup), a administrator IGA może dodawać dodatkowe informacje, zarządzać informacjami samoobsługowymi, a także wymaganymi poziomami zatwierdzania itp.

Operatorzy

Rozwiązanie IGA
Administrator IGA

Wymagania wstępne

Klient wskazał rolę administratora IGA co najmniej jednej osobie, a najlepiej dwóm osobom. Zarządzanie administratorami odbywa się poprzez dodawanie użytkowników do grupy katalogowej Efecte_ IGA _Admins.

Wynik

Uprawnienia są tworzone, aktualizowane lub dezaktywowane. Administrator IGA może zarządzać informacjami o uprawnieniach, relacjami, informacjami samoobsługowymi, poziomami zatwierdzenia i właścicielami.

1. Grupy znajdujące się w katalogach lub aplikacjach są automatycznie wczytywane do uprawnień
   • Jedna grupa staje się jednym uprawnieniem
   • Klient może zdefiniować mapowania atrybutów w fazie definiowania, a na przykład, jeśli dostęp do uprawnień jest zarządzany, typ uprawnienia jest definiowany jako uprawnienie na przykład w oparciu o informacje uzyskane z grupy lub w oparciu o ścieżkę jednostki organizacyjnej.
     • Typy uprawnień są wymienione w opisie rozwiązania IGA
   • Unikalny identyfikator (np. ObjectGUID ) służy do identyfikacji grup i uprawnień pomiędzy rozwiązaniem IGA a katalogiem/aplikacją
     
     
2. Administrator IGA dodaje/zmienia uprawnienia (odczytane z katalogu/aplikacji i określające, który typ jest automatyczny), brakuje obowiązkowych i opcjonalnych informacji, takich jak na przykład przyjazna nazwa, opis, poziomy zatwierdzania, właściciele, osoby zatwierdzające, widoczność w samoobsłudze itp.
   • Pełna lista atrybutów jest dostępna w opisie rozwiązania IGA
     
     
3. Jeśli grupa została usunięta z katalogu/aplikacji, jej status zmieni się na usunięta i zostanie ukryta
   
   
4. Administrator IGA może raportować i weryfikować informacje dotyczące uprawnień, tworząc własne raporty lub korzystając z gotowych raportów i pulpitów nawigacyjnych, takich jak na przykład:
   • Uprawnienia opublikowane w Samoobsłudze
   • Uprawnienia bez obowiązkowych informacji
   • Użytkownicy przypisani do uprawnienia (członkostwa w grupach)
   • Uprawnienia z największą liczbą użytkowników
   • Uprawnienia bez przypisanych użytkowników
   • Informacje o prośbie i zatwierdzeniu, gdy uprawnienie zostało zażądane lub zatwierdzone/odrzucone w ramach samoobsługi
   • Usunięte uprawnienia
     
     
5. Administrator IGA może zarządzać informacjami o uprawnieniach w dowolnym momencie. Jeśli podczas odczytu informacji o uprawnieniach z katalogu/aplikacji lub podczas żądania samoobsługi lub zatwierdzania wygenerowanego przez rozwiązanie IGA wystąpią jakiekolwiek wyjątki, należy powiadomić administratora IGA o tym w celu dalszego zbadania.
   
   
6. Administrator IGA może zapisać lub anulować zmiany
   
   
7. Szczegóły audytu są zapisywane

1. Administrator IGA wybiera nowe z widoku uprawnień
   
   
2. Administrator IGA dodaje/zmienia uprawnienia (które są ręczne), brakuje obowiązkowych i opcjonalnych informacji, takich jak na przykład przyjazna nazwa, opis, poziomy zatwierdzania, właściciele, osoby zatwierdzające, widoczność w samoobsłudze itp.
   • Pełna lista atrybutów jest dostępna w opisie rozwiązania IGA
     
     
3. Administrator IGA może zdefiniować, kiedy żądane są uprawnienia typu ręcznego, czy żądanie ma zostać wysłane e-mailem, czy zadanie administracyjne ma zostać wygenerowane dla grupy wsparcia, czy też ma zostać dostarczone do innej aplikacji (zwykle jako bilet do rozwiązania ITSM klienta).
   
   
4. Administrator IGA może zapisać lub anulować zmiany
   
   
5. Szczegóły audytu są zapisywane

1. Połączone typy uprawnień są zawsze najpierw odczytywane z katalogu/aplikacji (sprawdź łańcuch operacyjny pod kątem automatycznego typu uprawnień).
   
   
2. Po znalezieniu wszystkich potrzebnych grup jako uprawnień administrator IGA może zmienić typ aprowizacji na łączony, otwierając uprawnienie.
   • Łączone provisionowanie oznacza, że członkostwo w grupie użytkowników jest automatycznie przyznawane katalogowi/aplikacji, a w celu wykonania ręcznych działań wysłano zgłoszenie/wiadomość e-mail.
     
     
3. Administrator IGA może teraz określić, czy prośba ręczna ma zostać wysłana e-mailem, czy jako zgłoszenie do grupy wsparcia
   
   
4. Po pomyślnym wykonaniu operacji ręcznego i automatycznego provisionowania żądanie zostaje zamknięte.
   • Jeżeli jedno z żądań nie powiedzie się, oba żądania zostaną anulowane
     
     
5. Szczegóły audytu zostały zapisane.

Rozwiązanie IGA zawiera gotowe widoki i pulpity nawigacyjne do raportowania i audytu informacji związanych z uprawnieniami (prawami dostępu). Administratorzy IGA mogą z łatwością tworzyć/modyfikować/zapisywać/usuwać bardziej osobiste raporty i/lub udostępniać je innym osobom.

Należy zauważyć, że wymagane raporty różnią się w zależności od czasu użytkowania rozwiązania IGA , co oznacza, że zaraz po uruchomieniu rozwiązania w środowisku produkcyjnym raportowanie jest bardziej ukierunkowane na analizę bieżącego statusu praw dostępu i uid dla administratorów IGA dotyczące rozpoczęcia publikowania praw dostępu w katalogu żądań we właściwej kolejności itd.

• Lista wszystkich normalnych rodzajów uprawnień
• Użytkownicy przypisani do uprawnienia (członkostwa w grupach)
• Uprawnienia z największą liczbą przypisanych użytkowników – uprawnienia bez przypisanych użytkowników
• Uprawnienia bez obowiązkowych informacji (na początku zasadniczo wszystkie uprawnienia, zanim zostaną spełnione obowiązkowe informacje)

Gdy użytkownicy końcowi zaczną żądać praw dostępu z poziomu samoobsługi, dostępne staną się również następujące widoki i pulpity nawigacyjne:

• Uprawnienia opublikowane w Samoobsłudze
• Nowe uprawnienia odczytane z katalogu
• Informacje o prośbie i zatwierdzeniu, gdy uprawnienie zostało zażądane/usunięte lub zatwierdzone/odrzucone w ramach samoobsługi
• Usunięte/ukryte uprawnienia
• Uprawnienia w zależności od typu świadczenia

Następujące raporty stają się dostępne po dodaniu automatyzacji za pomocą zautomatyzowanych reguł udzielania dostępu użytkownikom na podstawie ich stanowiska, centrum kosztów lub informacji o jednostce organizacyjnej (sprawdź także każdy przypadek użycia, aby uzyskać bardziej szczegółowe informacje na temat raportowania).

• Uprawnienia używane wyłącznie w regułach automatycznych***
• Zautomatyzowane reguły bez żadnych dołączonych uprawnień***
• Uprawnienia oparte na katalogu/aplikacji (jeśli zaimplementowano kilka łączników do różnych katalogów lub aplikacji)***

Gdy w życie wchodzą przypadki użycia związane z procesami zarządzania, dostępne stają się następujące widoki i pulpity nawigacyjne do raportowania (sprawdź także każdy przypadek użycia, aby uzyskać bardziej szczegółowe informacje na temat raportowania).

• Uprawnienia związane z kombinacjami toksycznymi**
• Uprawnienia podlegają ponownej certyfikacji**
• Uprawnienia zależne od poziomu ryzyka**

Rozszerzony proces zarządzania uprawnieniami dostępu zapewnia jeszcze więcej gotowych widoków i pulpitów nawigacyjnych do raportowania,

• Uprawnienia w zależności od typu (normalne, fizyczne, przywilejowe lub techniczne)****
• Informacje dotyczące wniosków i zatwierdzeń odnoszą się również do wniosków o prawa dostępu fizycznego, przywilejów lub technicznego, gdy uprawnienie zostało zażądane/usunięte lub zatwierdzone/odrzucone w ramach samoobsługi****

Czynności administratora IGA to zadania, które przyszli administratorzy IGA muszą wykonywać, utrzymywać i monitorować, albo jako jednorazowe zadania zaraz po uruchomieniu, albo jako zadania codzienne/cotygodniowe po pewnym czasie użytkowania rozwiązania IGA .

Po uruchomieniu

• Zaktualizuj informacje o uprawnieniach (przyjazna nazwa, opis, powiązana aplikacja)
  • Dodaj wymagany poziom zatwierdzenia do uprawnień i opublikuj je, tak aby użytkownicy mogli ubiegać się o nie w ramach samoobsługi, aby móc poprosić o usługę uprawnień dostępu.
  • Gotowe raporty pomagają administratorom IGA wybierać najczęściej używane uprawnienia i rozpoczynać aktualizację informacji na podstawie wykorzystania lub uprawnień powiązanych z daną jednostką organizacyjną itd.
  • To zadanie zajmie czas administratorom IGA , ale potrzebny czas będzie się stopniowo zmniejszał i zmieni się w zadanie cotygodniowe, gdy zostaną znalezione nowe uprawnienia lub istniejące będą wymagały aktualizacji.
    
    
• Przeanalizuj uprawnienia dostępu różnych użytkowników i rozpocznij tworzenie ról biznesowych po dodaniu wystarczającej ilości informacji do uprawnień.
  
  

Gdy użytkownicy zaczynają żądać lub usuwać prawa dostępu z poziomu samoobsługi, administrator IGA musi podjąć działania następcze i w przypadkach, gdy wymagana jest ręczna interwencja.

• Codzienne monitorowanie zadań administratora IGA z poziomu rozwiązania IGA , dzięki czemu administratorzy IGA będą mogli dowiedzieć się, czy występują jakiekolwiek problemy w procesach lub udostępnianiu.
• Aktualizacja informacji o nowych uprawnieniach odczytanych z katalogu lub aplikacji

Powiązane karty danych

Uprawnienia IGA

• Nazewnictwo atrybutów
• Teksty informacyjne
• Dodaj nowe powiadomienia e-mail

• Nowe usługi w ramach samoobsługi
• Nowy łącznik (nowy katalog klientów)

• Złożony proces zatwierdzania
• Zarządzanie uprawnieniami dostępu
• Zarządzanie prawami dostępu fizycznego
• Zarządzaj kontami usług
• Obliczanie poziomu ryzyka
• Zarządzaj cyklem życia uprawnień
• Przypadki użycia specyficzne dla klienta