Przegląd

W tym przypadku użycia opisano, w jaki sposób IGA Admin może zarządzać dostępem do uprawnień i ich dostępnością w Portalu Samoobsługowym.

Operatorzy

Rozwiązanie IGA
Portal samoobsługowy
Administrator IGA

Wymagania wstępne

Konto techniczne, którego rozwiązanie IGA używa do odczytu i zapisu danych w katalogach lub aplikacjach, musi mieć odpowiednie uprawnienia, aby móc zarządzać kontami i dostępem na poziomie administratora (na przykład, jeśli w usłudze AD rozwiązanie IGA zarządza administratorami domeny, konto usługi wymaga dostępu na poziomie administratora domeny do katalogu Klienci).

Wynik

Administrator IGA może zarządzać, raportować i kontrolować dostęp do poziomów uprawnień i kont.

Użytkownicy posiadający uprawnienia dostępu mogą częściej ponownie certyfikować się, a podczas audytu informacje są aktualizowane.

Łańcuch operacyjny

1. Rozwiązanie IGA odczytuje konta użytkowników i informacje o grupach z katalogów (za pośrednictwem Efecte Provisioning Engine ) lub aplikacji (za pośrednictwem integracji).
   
   
   • Konta użytkowników z uprawnieniami są odczytywane na kartach danych kont IGA
     
     
     • Jeśli użytkownicy z uprawnieniami dostępu znajdują się we własnej jednostce organizacyjnej ( AD i OpenLDAP ) lub można ich filtrować ( Azure AD ), rozwiązanie IGA automatycznie oznacza te konta użytkowników jako uprawnione.
       
       
       • Wymaga to skonfigurowania osobnego zadania provisioningowego w rozwiązaniu IGA (administrator modułu IGA ).
         
         
     • Jeżeli konta użytkowników są oznaczone prefiksem lub sufiksem w nazwie, administrator IGA może otworzyć widok dla kont IGA z prefiksem lub sufiksem i użyć opcji „Modyfikuj wszystkie”, aby oznaczyć konta użytkowników (konta IGA ) jako uprawnienie.
       
       
     • Administrator IGA może również modyfikować konta IGA , otwierając je jedno po drugim i zmieniając typ konta IGA na konto uprzywilejowane.
       
       
   • Grupy uprawnień są odczytywane na kartach danych uprawnień IGA
     
     
     • Jeśli grupy z dostępem uprzywilejowanym znajdują się we własnej jednostce organizacyjnej ( AD i OpenLDAP ) lub można je filtrować ( Azure AD ), rozwiązanie IGA automatycznie oznacza te grupy jako uprzywilejowane.
       
       
       • Wymaga to skonfigurowania osobnego zadania provisioningowego w rozwiązaniu IGA (administrator modułu IGA ).
         
         
     • Jeżeli grupy są oznaczone prefiksem lub sufiksem w nazwie, administrator IGA może otworzyć widok uprawnień IGA z prefiksem lub sufiksem i użyć akcji „Modyfikuj wszystkie”, aby oznaczyć grupy użytkowników (uprawnienia IGA ) jako uprawnienie.
       
       
     • Administrator IGA może również modyfikować uprawnienia IGA , otwierając je po kolei i zmieniając typ uprawnienia IGA .
       
       
2. Administrator IGA może wypełnić informacje dotyczące uprawnień IGA i opublikować je, aby były dostępne w Portalu samoobsługowym
   
   
   • Proszę sprawdzić przypadek użycia dla zarządzania uprawnieniami IGA
     
     
3. Administrator IGA może również tworzyć wnioski o ponowną certyfikację dotyczące wyłącznie dostępów uprzywilejowanych i kont.
   
   
4. Istniejący użytkownicy posiadający konto z uprawnieniami mogą teraz korzystać z usług „Żądaj dostępu z uprawnieniami” i „Aktywuj dostęp z uprawnieniami” w Portalu samoobsługowym
   
   
   • Zanim będzie można korzystać z tych usług, administrator IGA musi wyłączyć wszystkie konta z uprawnieniami, korzystając z funkcji „Modyfikuj wszystkie”.
     
     
5. Użytkownicy mogą również wnioskować o założenie konta uprzywilejowanego w Portalu Samoobsługowym, wybierając usługę „Wniosek o założenie konta uprzywilejowanego”.
   
   
6. Tworzone są rekordy praw dostępu IGA i zapisywane są szczegóły audytu.

Powiązane karty danych

Uprawnienia IGA
Konto IGA

Widoki i pulpity nawigacyjne

• Aktywowane konta uprawnień (konta uprawnień IGA w użyciu)
• Wyłączone konta z uprawnieniami umożliwiającymi korzystanie z dostępu z uprawnieniami
• Konta przywilejów wygasają za tydzień
• Uprawnienia wynikające z umowy IGA