Przegląd

W tym przypadku użycia opisano, w jaki sposób Menedżer lub Menedżer zabezpieczeń może zablokować użytkownikom dostęp do aplikacji organizacji.

Operatorzy

Rozwiązanie IGA
Portal samoobsługowy
Menedżer ds. bezpieczeństwa
Menedżer

Wymagania wstępne

Usługa blokowania kont użytkowników jest dostępna w Portalu Samoobsługowym.

Wynik

Karty danych IGA Identity Storage są zablokowane, karty danych kont IGA są wyłączone, a użytkownik nie może zalogować się do sieci organizacji. Po wyjaśnieniu sytuacji z użytkownikiem, Menedżer lub Menedżer ds. Bezpieczeństwa może poprosić o odblokowanie.

Łańcuch operacyjny

1. Menedżer lub Menedżer zabezpieczeń otwiera usługę „Zablokuj konto użytkownika” z poziomu portalu samoobsługowego
   
   
2. Menedżer lub Menedżer zabezpieczeń zaznacza pole wyboru Zablokuj użytkownika
   
   
3. Menedżer lub Menedżer bezpieczeństwa wybiera użytkownika z listy
   
   
   • Menedżer może blokować tylko konta podwładnych
     
     
   • Menedżer zabezpieczeń może zablokować wszystkie konta użytkowników
     
     
4. Menedżer lub Menedżer ds. Bezpieczeństwa wybiera powód lub wypełnia obowiązkowe uzasadnienie i przesyła żądanie
   
5. Rozwiązanie IGA odbiera informacje i uruchamia przepływy pracy oraz dostarczanie
   
   
   • Status karty danych IGA Identity Storage użytkownika zmienia się na zablokowany, jeśli w tym czasie nastąpią aktualizacje
     
     
     • Informacje osobowe lub organizacyjne nie zostaną zaktualizowane, dopóki rozwiązanie IGA nie otrzyma daty zakończenia zatrudnienia z systemu źródłowego lub z Portalu Samoobsługowego.
       
       
       • Jeśli otrzymano datę zakończenia zatrudnienia, rozwiązanie IGA przechodzi do aktualizacji przypadku użycia informacji o użytkowniku odchodzącym
         
         
   • Rozwiązanie IGA rozpoczyna obsługę katalogów i/lub aplikacji
     
     
     • Informacje są automatycznie aktualizowane w katalogach (za pośrednictwem Efecte Provisioning Engine ) lub w aplikacjach (za pośrednictwem integracji)
       
       
     • Generowane jest zadanie administratora IGA lub wiadomość e-mail w celu usunięcia ręcznie dodanych dostępów
       
       
   • Rozwiązanie IGA informuje za pośrednictwem poczty elektronicznej Menedżera Bezpieczeństwa i Menedżerów użytkowników
     
     
6. Konto IGA użytkownika jest wyłączone
   
   
7. Jeśli karta danych IGA Identity Storage użytkownika i konta IGA muszą być włączone
   
   
   • Rozwiązanie IGA oczekuje na datę zakończenia zatrudnienia z systemu źródłowego lub z Portalu samoobsługowego (usługa aktualizacji informacji o użytkowniku)
     
     
   • Menedżer ds. bezpieczeństwa lub Menedżer otwiera usługę „Zablokuj konto użytkownika” z poziomu portalu samoobsługowego
     
     
     • Wybierz opcję Odblokuj konto użytkownika
       
       
     • Wybiera użytkownika z listy
       
       
     • Spełnij obowiązkowe uzasadnienie
       
       
     • Wysyła formularz
       
       
   • Jeśli menedżer zażąda odblokowania, menedżer ds. bezpieczeństwa musi to zatwierdzić
     
     
     • Rozwiązanie IGA generuje żądanie zatwierdzenia do portalu samoobsługowego
       
       
   • Rozwiązanie IGA otrzymuje informacje i rozpoczyna ich dostarczanie
     
     
     • Status usługi IGA Identity Storage został zmieniony na aktywny
       
       
     • Konta użytkowników IGA są włączone, a informacje są udostępniane w katalogu lub aplikacji
       
       
8. Rekordy praw dostępu zostają zapisane, a proces zakończony.

Powiązane karty danych

Przechowywanie tożsamości IGA
Żądanie serwisowe IGA
Konto IGA