Zarządzanie hasłami
Zarządzanie hasłami
Zarządzanie hasłami w rozwiązaniu Efecte IGA stanowi część procesu zarządzania uprawnieniami dostępu (ARM) i w zależności od poziomu automatyzacji (dostarczone konektory i integracje) zależy, czy hasła są zarządzane ręcznie czy automatycznie.
Zarządzanie hasłami jest również związane z uwierzytelnianiem i w większości przypadków przy zarządzaniu hasłami wymagane jest silne uwierzytelnianie.
Należy pamiętać, że pakiety IGA (Starter, Growth, Enterprise) mają wpływ na przypadek użycia i powiązane funkcjonalności, takie jak zarządzanie uprawnieniami użytkownika lub dostępem fizycznym itp.
Krótkie przykłady zastosowań:
1. Użytkownik zmienia swoje hasło w samoobsłudze
- Użytkownik uwierzytelnia się w usłudze samoobsługi
- Silne uwierzytelnianie jest najczęściej dodawane do procesu, gdy użytkownik zmienia zapomniane hasło, ale często bieżące hasło można zmienić bez silnego uwierzytelniania.
- Użytkownik otwiera usługę „Zmień moje hasło” w samoobsłudze
- Użytkownik wybiera właściwe konto/aplikację, do której zmienia hasło (jeśli użytkownik ma tylko jedno konto, ta opcja nie jest widoczna)
- Użytkownik wpisuje nowe hasło i potwierdza prośbę
- Rozwiązanie IGA zmienia hasła użytkowników do katalogów i/lub aplikacji zgodnie z poziomem automatyzacji
2. Scentralizowana grupa użytkowników (menedżerzy haseł) może zmieniać hasła innych użytkowników w ramach samoobsługi (np. asystentów lub wsparcia IT)
- Menedżer haseł uwierzytelnia się w ramach samoobsługi
- Do procesu można dodać silne uwierzytelnianie
- Menedżer haseł otwiera usługę „zmiana haseł” w samoobsłudze
- Menedżer haseł wybiera prawidłowego użytkownika
- Menedżer haseł wybiera właściwe konto/aplikację w przypadku, gdy istnieje kilka możliwości
- Menedżer haseł wpisuje nowe hasło i potwierdza żądanie
- Rozwiązanie IGA zmienia hasła użytkowników do katalogów i/lub aplikacji zgodnie z poziomem automatyzacji
- Hasło może zostać wysłane użytkownikowi za pośrednictwem poczty e-mail lub wiadomości tekstowej (wymagana jest bramka SMS)
3. Administrator zmienia hasła użytkowników w rozwiązaniu IGA
- Administrator uwierzytelnia się w rozwiązaniu IGA
- Do procesu można dodać silne uwierzytelnianie
- Administrator wybiera prawidłowe konto IGA
- Administrator może zmienić hasło użytkownika lub odblokować jego konto
- Administrator wpisuje nowe hasło i zapisuje prośbę
- Rozwiązanie IGA zmienia hasła użytkowników do katalogów i/lub aplikacji zgodnie z poziomem automatyzacji
- Hasło może zostać wysłane użytkownikowi za pośrednictwem poczty e-mail lub wiadomości tekstowej (wymagana jest bramka SMS)
Opis przypadku użycia dla użytkowników końcowych
W tym przypadku użycia opisano, jak użytkownicy końcowi mogą samodzielnie zmieniać hasła w ramach usługi Efecte Self-Service. Często ten przypadek użycia jest rozszerzany o uwierzytelnianie identyfikatorem bankowym (silne uwierzytelnianie) lub uwierzytelnianie dwuskładnikowe (2FA).
Ten przypadek użycia zawiera funkcjonalności różnych procesów i przypadków użycia, które zostały oznaczone symbolem:
*Zarządzanie cyklem życia użytkownika
**Zarządzanie
***Automatyzacja i provisioning
****Rozszerzone zarządzanie uprawnieniami dostępu
| Opis | |
Przegląd |
W tym przypadku użycia opisano sposoby, w jakie użytkownik może poprosić o zmianę hasła lub zresetować swoje bieżące lub zapomniane hasło. |
Operatorzy |
Rozwiązanie IGA |
Wymagania wstępne |
Usługi zmiany hasła są publikowane w Samoobsłudze na własnej stronie (oraz konfigurowany jest ewentualny dodatek do silnego uwierzytelniania). Jeśli użytkownik musi mieć możliwość dostępu do usług zmiany hasła poza siecią organizacji, funkcja samoobsługi musi być dostępna w sieci publicznej. Dostarczane są niezbędne łączniki i integracje, które obsługują zmianę haseł do katalogów i aplikacji. |
Wynik |
Zmieniono hasło użytkownika do katalogu lub aplikacji albo utworzono ręczne zadanie mające na celu zmianę hasła. Hasło zostało dostarczone użytkownikowi za pośrednictwem poczty elektronicznej, wiadomości tekstowej lub przekazane ustnie. |
Łańcuch operacyjny do zmiany hasła (bez silnego uwierzytelniania) |
|
| Łańcuch operacyjny do zmiany zapomnianego hasła (z silnym uwierzytelnianiem) |
|
| Łańcuch operacyjny dla menedżera haseł |
|
| Samoobsługa | Zmień moje hasło Zmień hasła |
| Wiadomości | Hasło użytkownika może zostać dostarczone e-mailem, SMS-em lub ustnie. Użytkownikowi, którego hasło zostało zmienione, można wysłać powiadomienie e-mailem. |
| Raportowanie |
|
Usuwać
Opis przypadku użycia dla administratorów IGA
W tym przypadku użycia opisano, w jaki sposób użytkownicy z uprawnieniami administratora mogą zmieniać swoje hasła z poziomu rozwiązania IGA .
Ten przypadek użycia zawiera funkcjonalności różnych procesów i przypadków użycia, które zostały oznaczone symbolem:
*Zarządzanie cyklem życia użytkownika
**Zarządzanie
***Automatyzacja i provisioning
****Rozszerzone zarządzanie uprawnieniami dostępu
| Opis | |
Przegląd |
Rozwiązanie IGA to scentralizowany punkt zarządzania cyklem życia użytkownika i uprawnieniami dostępu. W tym przypadku użycia opisano, w jaki sposób administrator IGA (lub inna wyznaczona grupa, na przykład wsparcie IT) może resetować lub odblokowywać hasła użytkowników. |
Operatorzy |
Rozwiązanie IGA |
Wymagania wstępne |
Klient wskazał rolę administratora IGA co najmniej jednej osobie, a najlepiej dwóm osobom. Dostarczane są niezbędne łączniki i integracje, które obsługują zmianę hasła do katalogów lub aplikacji. |
Wynik |
Hasło użytkownika zostało zmienione i dostarczone użytkownikowi. |
Łańcuch operacyjny |
|
Wiadomości |
Hasło może zostać wysłane użytkownikowi za pośrednictwem wiadomości e-mail lub SMS-a (należy pamiętać, że wysłanie wiadomości SMS wymaga, aby klient korzystał z usługi bramki SMS) |
| Raportowanie |
Administrator IGA może raportować działania administratora lub użytkownika końcowego związane ze zmianą hasła,
|
Możliwości rozbudowy
Możliwości rozbudowy podzielono na trzy kategorie, jednak zawsze ważne jest sprawdzenie, czy żądana zmiana wpłynie na harmonogram dostaw lub szacunkowy czas realizacji prac.
| Kategoria | Opis |
| Mały (mniej niż godzina) |
Małe zmiany zazwyczaj nie wpływają na harmonogram dostaw ani szacunki prac i mogą być wprowadzane również przez administratorów IGA ,
|
| Średni (0,5 - 2 dni robocze) |
Zmiany średnie mogą być na przykład takie,
|
| Duży (ponad 2 dni robocze) |
Duże zmiany zazwyczaj zajmują więcej czasu, ponieważ wymagają bardziej szczegółowej definicji i testów. Mogą to być na przykład:
|
Instrukcje dotyczące relacji i konfiguracji
Relacje z innymi przypadkami użycia,
Pro - jest wymagany do automatycznej zmiany hasła do katalogów lub aplikacji, bądź ręcznej poprzez utworzenie zadania administracyjnego IGA .
Zarządzaj zadaniami administracyjnymi — przypadek użycia dla administratorów IGA , aby mogli otrzymywać powiadomienia w przypadku konieczności podjęcia ręcznych działań
Zarządzanie kontem IGA – wymagane w przypadku zmiany hasła w rozwiązaniu IGA
Zablokuj konto użytkownika *** - w przypadku konieczności natychmiastowego zablokowania kont i dostępów użytkowników, zazwyczaj jednocześnie zmieniane są hasła
Zarządzanie dostępem do uprawnień*** - przypadek użycia zawiera możliwość zmiany również haseł do kont uprawnień
Zarządzanie dostępem fizycznym*** - zazwyczaj dostęp fizyczny zawiera własny, oddzielny kod PIN, który użytkownik może samodzielnie zmienić w ramach samoobsługi
Audyty i raporty – gotowe raporty i panele do monitorowania usuwania praw dostępu
Zarządzanie użytkownikami IGA — przypadek użycia wymagany dla użytkowników końcowych i administratorów, aby mogli uzyskać dostęp do rozwiązania samoobsługowego lub IGA .
Relacje z innymi kartami danych,
Konto IGA
Zarządzanie hasłami IGA
Żądanie serwisowe IGA
Ogłoszenie!
Istnieją dwie różne instrukcje dotyczące konfiguracji i testowania jednostkowego. Upewnij się, że postępujesz zgodnie z tą właściwą.
1. Instrukcje konfiguracji działań administratora IGA
1. Przejdź do szablonu IGA Manage Passwords i przepływu pracy o nazwie „Przepływ pracy dotyczący zarządzania kontem”
2. Sprawdź węzły przepływu pracy
3. Opublikuj przepływ pracy
1.1 Instrukcje testowania jednostkowego działań administratora IGA
1. Użytkownik testowy musi być administratorem Efecte ESM. Administratorzy są zazwyczaj zarządzani przez grupę katalogową Efecte_ IGA _Admins.
2. Przed rozpoczęciem testów ESM musi zawierać:
- Konta IGA
- Zresetuj hasło użytkownika z szablonu konta IGA
3. Przetestuj hasło konta użytkownika i spróbuj zalogować się przy użyciu nowego hasła
4. Odblokuj konto użytkownika z szablonu konta IGA
5. Sprawdź w katalogu docelowym, czy konto jest odblokowane
2. Instrukcje konfiguracji dla użytkowników końcowych
- Opublikuj usługę „ Zmień moje hasło ” w ESS
- Opublikuj usługę „ Zmień hasło ” w ESS
- Skonfiguruj EPEtask o nazwie „[Katalog] Żądanie usługi IGA : Zweryfikuj, Dodaj, Usuń ”
- Skonfiguruj ustawienia połączenia, a następnie przetestuj połączenie z EPEtask
- Zdefiniuj filtry i ustawienia użytkowników i grup
- Nie ma potrzeby zmiany mapowań tożsamości użytkownika
- Przejdź do zgłoszenia serwisowego IGA i przepływu pracy o nazwie „ 5. Zmiana hasła IGA ”
- Opublikuj przepływ pracy
2.1 Instrukcje testowania jednostkowego usług dla użytkownika końcowego
- Utwórz użytkowników testowych, wszelkiego typu, takich jak administrator, użytkownik i menedżer haseł
- Uwierzytelnij się w trybie samoobsługi i sprawdź, czy widoczne są tylko usługi powiązane z zatwierdzonym hasłem
- Testowanie usług zmiany hasła z ESS
- Sprawdź żądanie usługi IGA z ESM, które zostało pomyślnie wykonane
- Przetestuj logowanie za pomocą użytkownika katalogu, aby upewnić się, że nowe hasło zostało zmienione i działa
Instrukcje testowania systemu i zatwierdzania
W tej sekcji opisano instrukcje dotyczące faz testowania systemu i zatwierdzania. Należy pamiętać, że w przypadkach, gdy resetowanie hasła jest włączone tylko dla użytkowników końcowych lub tylko dla administratorów IGA , testowanie jest wymagane tylko dla tego, który jest używany.
Zadania przygotowawcze do testowania resetowania hasła dla użytkowników końcowych
1. Zarządzanie uprawnieniami, zarządzanie kontami i zarządzanie użytkownikami rozwiązania IGA – przypadki użycia są wdrażane i testowane pomyślnie
2. Przygotuj istniejące informacje o użytkownikach testowych, wpisując niepoprawnie hasło dla kilku użytkowników
2. Jeśli przypadek użycia zostanie rozszerzony na przykład o silne uwierzytelnianie, jednorazowe hasło itp., członkowie grupy testowej muszą posiadać dane uwierzytelniające banku lub telefon komórkowy, których będą mogli użyć do testowania procesu kompleksowego
Instrukcje testowania systemu i zatwierdzania,
1. Uwierzytelnij się w usłudze samoobsługowej Efecte zgodnie z uzgodnionym zakresem dostawy (z rozszerzonymi możliwościami uwierzytelniania lub bez)
2. Zmień swoje hasło (zaloguj się jako użytkownik do samoobsługi)
- Potwierdź zmianę, wylogowując się i logując ponownie do samoobsługi lub rozwiązania IGA używając nowego hasła
- Sprawdź, czy karta danych zarządzania hasłem IGA została utworzona i poprawnie udostępniona
- Sprawdź, czy w moich prośbach jest wyświetlana historia resetowania haseł
- Sprawdź, czy status jest wyświetlany i prawidłowo aktualizowany na stronie głównej
3. Zmień hasło innego użytkownika (zaloguj się jako menedżer haseł do samoobsługi)
- Potwierdź zmianę, logując się do samoobsługi za pomocą użytkownika testowego, którego hasło zostało zmienione przez menedżera haseł
- Sprawdź, czy karta danych zarządzania hasłem IGA została utworzona i poprawnie udostępniona
- Sprawdź, czy w moich prośbach jest wyświetlana historia resetowania haseł
- Sprawdź, czy status jest wyświetlany i prawidłowo aktualizowany na stronie głównej
4. Zmień swoje hasło zgodnie z polityką haseł (zaloguj się jako użytkownik do samoobsługi)
- Sprawdź, czy status jest wyświetlany prawidłowo na stronie głównej
- Sprawdź, czy karta danych zarządzania hasłem IGA została utworzona, czy konfiguracja nie powiodła się, a informacje zostały poprawnie zaktualizowane w trybie samoobsługi
- Sprawdź, czy logowanie nie działa
5. Zmień hasło innego użytkownika, korzystając z karty danych konta IGA (zaloguj się jako administrator IGA do rozwiązania IGA )
- Sprawdź, czy karta danych zarządzania hasłem IGA została utworzona i poprawnie udostępniona
- Zaloguj się jako użytkownik do samoobsługi, używając nowego hasła
6. Odblokuj hasło dla innego użytkownika, korzystając z karty danych konta IGA (zaloguj się jako administrator IGA do rozwiązania IGA )
- Zaloguj się jako użytkownik i sprawdź, czy logowanie działa z odblokowanym hasłem
- Sprawdź, czy karta danych zarządzania hasłem IGA została utworzona i poprawnie udostępniona
7. Raportowanie i audyt (zaloguj się jako administrator IGA do rozwiązania IGA )
- Sprawdź, czy raporty, widoki i pulpity nawigacyjne dotyczące resetowania haseł wyświetlają informacje poprawnie