Administrator IGA otwiera widok Informacje o koncie IGA , wybiera „Nowy” i uzupełnia wymagane informacje:

1. Administrator IGA aktualizuje istniejące informacje o koncie IGA
   
   
   • Administrator IGA otwiera istniejącą kartę danych, wybierając opcję „Edytuj wszystko” w widoku Ustaw informacje o koncie IGA
     
     
   • Administrator IGA może aktualizować wszystkie informacje, z wyjątkiem unikalnego identyfikatora utworzonego dla reguły (Efecte ID)
     
     
   • Administrator IGA może dezaktywować kartę danych, co oznacza, że wiadomości e-mail zostaną wysłane, jeśli informacje o użytkowniku zostaną zaktualizowane, ale ustawienia nie będą miały zastosowania do nowych użytkowników
     
     
   • Administrator IGA może usunąć istniejącą kartę danych IGA Set Account Information, wybierając status Nieaktywny
     
     
     • Jeśli karta danych jest nieaktywna, nie rozpoczyna się żadne udostępnianie, ale użytkownicy pasujący do usuniętego typu użytkownika nie mogą uzyskać poświadczeń, a wiadomości e-mail dotyczące odchodzących lub zaktualizowanych użytkowników nie są wysyłane.

Konta IGA użytkowników są teraz tworzone na podstawie ustawień określonych w oknie IGA Ustaw informacje o koncie.

Niniejszy łańcuch operacyjny ma zastosowanie, jeśli Klient posiada pakiet IGA Enterprise i wdrożone są przypadki użycia dotyczące zarządzania dostępem uprawniającym i żądania dostępu do uprawnień.

1. Administrator IGA otwiera widok Informacje o ustawieniach konta IGA , wybiera „Nowy” i wypełnia wymagane informacje, takie jak Łańcuch operacyjny do tworzenia kont
2. Po ustawieniu podstawowych informacji administrator IGA może wybrać, czy chce utworzyć konto z uprawnieniami, wybierając typ konta jako „Konto z uprawnieniami”
3. Administrator IGA wybiera typ konta uprawnień (lista wyświetlana jest na podstawie typu konta)
   
   • Administrator domeny AD
     • Może to być na przykład Administrator domeny
   • Inne administratora AD
     • Może to być na przykład Administrator jednostki organizacyjnej
   • Administrator Azure AD
     • Może to być na przykład Właściciel w Azure AD
   • Inne administratora Azure AD
     • Może to być na przykład Administrator dostępu użytkownika w Azure AD
   • Administrator OpenLDAP
     • Może to być na przykład Administrator OpenLDAP
   • Administrator aplikacji
     • Może to być dowolna z aplikacji użytkowników Admin, z którymi zintegrowano rozwiązanie IGA

1. Jeżeli usługa „Żądanie konta uprawnień” jest używana z poziomu Portalu samoobsługowego, konto IGA użytkownika w celu uzyskania dostępu do uprawnień jest tworzone na podstawie tych ustawień.
   
2. Tworzone są rekordy praw dostępu IGA i zapisywane są szczegóły audytu.

Niniejszy łańcuch operacyjny ma zastosowanie, jeśli Klient posiada pakiet IGA Enterprise i wdrożone są przypadki użycia dotyczące zarządzania dostępem fizycznym i wnioskowania o niego.

1. Administrator IGA otwiera widok Informacje o koncie IGA , wybiera „Nowy” i wypełnia wymagane informacje, takie jak w łańcuchu operacyjnym do tworzenia kont
   
2. Po ustawieniu podstawowych informacji administrator IGA może wybrać typ konta jako „Konto fizyczne” i wypełnić wymagane informacje
   
3. Administrator IGA wypełnia ustawienia pierwszego kodu PIN

• Losowy
  
  • Dodaj liczbę liczb lub znaków
• Naprawił
  • Dodaj stały kod PIN (nie jest to zalecane)
    

4. W przypadku korzystania z „Usługi dostępu fizycznego” z poziomu Portalu samoobsługowego, konto IGA użytkownika umożliwiające dostęp fizyczny jest tworzone na podstawie tych ustawień.
   

1. Tworzone są rekordy praw dostępu IGA i zapisywane są szczegóły audytu.

Gdy użytkownik zostanie utworzony zgodnie z informacjami o koncie IGA Set Account Information lub gdy informacje o koncie zostaną odczytane z katalogu (za pośrednictwem Efecte Provisioning Engine ) lub aplikacji (za pośrednictwem integracji; ograniczenia mogą pojawić się, jeśli integracja lub system docelowy nie zezwala na wszystkie funkcje), administrator IGA może zarządzać kartą danych konta IGA i wykonywać następujące czynności (z klasy akcji administratora IGA ):

1. Administrator IGA otwiera kartę danych konta IGA i wybiera z klasy Akcje administratora IGA przycisk Utwórz nowy, a następnie wybiera, jaki rodzaj akcji zostanie użyty:
   
   
   • Synchronizuj z katalogiem – ta akcja zsynchronizuje informacje między kontem IGA a kontem użytkownika (znajdującym się w katalogu). Konto IGA zostanie zaktualizowane informacjami z katalogu.
     
     • W przypadku wdrożenia integracji HR informacje znajdujące się w katalogu zostaną nadpisane podczas następnego odczytu danych
       
   • Zmiana hasła w ramach akcji konta spowoduje zmianę hasła użytkownika w katalogu
     
     • Administrator IGA wypełnia nowe pole hasła
     • Administrator IGA wybiera, czy hasło ma zostać zmienione podczas następnego logowania
       
   • Akcja Odblokuj konto . Jeśli użytkownik zbyt wiele razy wprowadził nieprawidłowe hasło, konto można odblokować bez zmiany hasła.
     
     
2. Administrator IGA może również dodawać nowe uprawnienia IGA do konta IGA za pomocą żądania usługi IGA
   
   
   • Rozwiązanie IGA tworzy połączenie członkostwa w grupie oraz generuje żądanie zatwierdzenia do menedżera użytkowników. Zatwierdzenie musi nastąpić w Portalu Samoobsługowym w ciągu najbliższych 24 godzin.
     
     
     • W przypadku braku zatwierdzenia rozwiązanie IGA usuwa uprawnienie IGA i informuje na przykład CISO organizacji za pośrednictwem poczty e-mail oraz usuwa uprawnienie IGA z konta IGA
       
       
     • W przypadku nawiązania połączenia z dostępem uprzywilejowanym*** natychmiast wysyłane jest powiadomienie e-mail.
       
       
3. Administrator IGA zapisuje zmiany i rozpoczyna się dostarczanie
   
   
4. Tworzone są rekordy praw dostępu IGA i zapisywane są szczegóły audytu

Konto usługowe to techniczne konto w katalogu, które nie jest powiązane z żadną tożsamością, lecz należy do użytkownika(-ów).
Konta usługowe są odczytywane z katalogu na karty danych kont IGA

1. Typ konta IGA jest ustawiony na Konto usługi
   
   
   • Jeśli Klient dodał informacje o właścicielu do konta, można je odczytać w atrybucie właściciela karty danych konta IGA
     
      
   • Jeżeli Klient dodał informacje o aplikacji do konta, można je odczytać w atrybucie aplikacji karty danych konta IGA
     
      

1. Administrator IGA może dodać informacje o właścicielu, otwierając kartę danych żądania usługi IGA
   
    
2. Konta usługowe są uwzględniane w procesie zwalniania użytkowników, dzięki czemu informacje o właścicielu mogą zostać zaktualizowane po zakończeniu zatrudnienia.
   
    
3. Tworzone są rekordy praw dostępu IGA i zapisywane są szczegóły audytu

Podstawowe: imię, imię wypowiedziane, nazwisko, adres e-mail, nazwa użytkownika, informacje o organizacji, tytuł, data rozpoczęcia, data zakończenia, imię i nazwisko menedżera

Bezpieczeństwo: podstawowa treść wiadomości e-mail + numer ubezpieczenia społecznego

Szczegóły audytu są zapisywane

Karty danych IGA Access Right Record są tworzone w momencie utworzenia nowego użytkownika lub w momencie aktualizacji informacji o użytkowniku odchodzącym.

Rekord praw dostępu IGA jest tworzony po wykonaniu czynności administratora IGA .