Zarządzaj regułami automatycznymi
Dowiedz się, jak tworzyć, edytować i optymalizować zautomatyzowane reguły
Zarządzaj regułami automatycznymi
Dowiedz się, jak tworzyć, edytować i optymalizować zautomatyzowane reguły
Zarządzaj regułami automatycznymi
W tym artykule opisano przypadki użycia, w których administratorzy IGA mogą zarządzać zautomatyzowanymi regułami, które służą do automatycznego przyznawania użytkownikom praw dostępu ( uprawnień i/lub ról biznesowych ) na podstawie informacji związanych z zatrudnieniem użytkownika, takich jak na przykład jednostka organizacyjna, centrum kosztów lub stanowisko.
Rozwiązanie IGA umożliwia zarządzanie różnymi typami reguł,
- Kontrola dostępu oparta na atrybutach (ABAC) — automatyczne przyznawanie lub usuwanie uprawnień dostępu na podstawie np. informacji „czy użytkownik jest menedżerem?”
- Kontrola dostępu oparta na rolach (RBAC) — automatyczne przyznawanie lub usuwanie praw dostępu na podstawie tytułu użytkownika
- Kontrola dostępu oparta na organizacji (OrBAC) — automatyczne przyznawanie lub usuwanie praw dostępu na podstawie jednostki organizacyjnej użytkownika lub centrum kosztów
- Jednorazowe aktualizacje masowe – przyznawanie lub odbieranie uprawnień lub ról biznesowych użytkownikom. Administrator IGA może wykonać tę czynność w razie potrzeby.
Ważne jest, aby oddzielić automatyczne reguły od praw przyrodzonych, którymi zarządza się w ustawieniach zarządzania kontem i które są przyznawane tylko raz, w momencie tworzenia konta (wszystkim użytkownikom o tym samym typie użytkownika).
Zarówno prawa z urodzenia, jak i reguły automatyczne mogą być używane jednocześnie. W takich przypadkach prawa z urodzenia są przyznawane w pierwszej kolejności, a reguły automatyczne dopiero później. Oznacza to, że reguły automatyczne mogą natychmiast nadpisać/zmienić prawa z urodzenia (na przykład wszyscy użytkownicy będący pracownikami otrzymają minimalny dostęp do poczty e-mail, ale na podstawie reguły automatycznej niektórzy użytkownicy o tym samym stanowisku/jednostce organizacyjnej/centrum kosztów otrzymają rozszerzony dostęp do poczty e-mail).
Ten przypadek użycia jest częścią pakietów IGA Growth i Enterprise.
Ważny!
Prawa dostępu przyznane na podstawie reguł automatycznych są zawsze również usuwane na podstawie tej reguły. Oznacza to, że użytkownik końcowy nie może usunąć automatycznie przyznanych praw dostępu z poziomu samoobsługi, ale widzi je jako aktywne prawa dostępu w samoobsłudze.
Opisy przypadków użycia
Przykłady zastosowań automatyzacji
W tym rozdziale opisano przypadki użycia, w jaki sposób zautomatyzowane reguły przyznają lub odbierają użytkownikowi prawa dostępu (uprawnienia i/lub role biznesowe) podczas procesów zarządzania cyklem życia użytkownika.
Użytkownik może w ramach samoobsługi zobaczyć swoje prawa dostępu przyznane na podstawie zautomatyzowanych reguł, ale nie może żądać ich usunięcia.
Kierownik może z poziomu samoobsługi zobaczyć swoje i podwładnych prawa dostępu przyznane na podstawie zautomatyzowanych reguł, ale nie może żądać ich usunięcia.
| Opis | |
| Przegląd | W tych przypadkach użycia opisano, jak działają zautomatyzowane reguły w ramach zarządzania cyklem życia użytkownika. Te przypadki użycia są w pełni zautomatyzowane. Zapoznaj się z osobnym rozdziałem, aby zapoznać się z przypadkami użycia administratora IGA . |
| Operatorzy | Rozwiązanie IGA |
| Wymagania wstępne | Klient korzysta z przypadków użycia zarządzania cyklem życia użytkownika (informacje dotyczące zatrudnienia użytkowników są otrzymywane z systemu źródłowego). |
| Wynik |
Zautomatyzowane reguły przyznają lub odbierają prawa dostępu na podstawie otrzymanych od użytkownika informacji związanych z zatrudnieniem. Administrator IGA może używać reguł automatycznych także w przypadku jednorazowych, masowych aktualizacji. |
| Zautomatyzowane reguły podczas tworzenia użytkownika |
|
| Zautomatyzowane reguły podczas aktualizacji użytkowników |
|
| Zautomatyzowane reguły podczas aktualizacji informacji o użytkowniku odchodzącym |
|
| Zautomatyzowana reguła dla jednorazowych aktualizacji masowych |
|
Przykłady zastosowań dla administratorów IGA
W tym rozdziale opisano przypadki użycia, w których administratorzy IGA mogą tworzyć, aktualizować, dezaktywować i raportować zautomatyzowane reguły.
| Opis | |
| Przegląd | W tych przypadkach użycia opisano, jak administrator IGA może definiować i zmieniać zautomatyzowane reguły, które służą do automatycznego przyznawania lub odbierania uprawnień dostępu użytkownikom na podstawie informacji związanych z ich zatrudnieniem. Administrator IGA może również używać zautomatyzowanych reguł do jednorazowych, masowych aktualizacji. |
| Operatorzy |
Administrator IGA Rozwiązanie IGA |
| Wymagania wstępne | Klient korzysta z przypadków użycia zarządzania cyklem życia użytkownika (informacje dotyczące zatrudnienia użytkowników są otrzymywane z systemu źródłowego). |
| Wynik |
Administrator IGA utworzył/zaktualizował/dezaktywował regułę automatyczną. Zautomatyzowane reguły przyznają lub odbierają prawa dostępu (uprawnienia i/lub role biznesowe) na podstawie otrzymanych od użytkowników informacji związanych z zatrudnieniem lub na podstawie działań administratora IGA . |
| Utwórz regułę automatyczną |
|
| Zaktualizuj istniejącą regułę automatyczną |
|
| Nieaktywna istniejąca reguła |
|
| Audyt i raportowanie |
Rozwiązanie IGA zawiera gotowe raporty dla zautomatyzowanych reguł, ale głównie raportowanie odbywa się podczas audytu praw dostępu użytkowników lub relacji uprawnień.
Administrator IGA może z łatwością tworzyć nowe raporty i pulpity nawigacyjne, udostępniać je innym osobom lub zapisywać jako raporty osobiste. |
Instrukcje dostawy
Instrukcje dotyczące relacji i konfiguracji
Poniżej opisano powiązania z innymi przypadkami użycia i instrukcjami konfiguracji.
Relacje z innymi przypadkami użycia,
Zarządzanie cyklem życia użytkownika
Zarządzanie kontami
Zarządzaj danymi organizacyjnymi
Relacje z innymi kartami danych,
Rejestr praw dostępu IGA
Uprawnienia IGA
Role biznesowe IGA
Organizacja
Tytuł
Centrum kosztów
Instrukcje konfiguracji,
Konfiguruj przepływy pracy,
- Przejdź do szablonu reguły automatycznej IGA i przepływu pracy o nazwie „ Reguła automatyczna IGA ”
- Opublikuj przepływ pracy
- Opublikuj przepływ pracy
-
Przejdź do szablonu rekordu praw dostępu IGA i przepływu pracy o nazwie „ 2.0 Dodaj lub usuń członkostwo w grupie”
- Opublikuj przepływ pracy
- Opublikuj przepływ pracy
-
Przejdź do szablonu zgłoszenia serwisowego IGA i przepływu pracy o nazwie „ 2.5 Zautomatyzowane zgłoszenie zmiany reguły”
- Opublikuj przepływ pracy
Skonfiguruj łącznik,
- Skonfiguruj łącznik dla katalogu i przetestuj połączenie
- Skonfiguruj zadanie oparte na zdarzeniach o nazwie „[Katalog] Rekord praw dostępu IGA : Usuń lub dodaj grupę”
- Zdefiniuj filtry i ustawienia użytkowników i grup
- Nie ma potrzeby zmiany mapowań tożsamości użytkownika
Instrukcje testowania systemu i zatwierdzania
Testowanie zautomatyzowanych reguł jest powiązane z testowaniem zarządzania cyklem życia użytkownika i zaleca się przeprowadzanie tych testów równocześnie.
Przygotowania,
- Ustawienia okresu pracy i zarządzania kontem są już dostępne
- Informacje osobiste i dotyczące zatrudnienia użytkownika są otrzymywane za pomocą jednej z opcji w zarządzaniu cyklem życia użytkownika
- Administrator IGA potwierdził, że otrzymane dane są aktualne, a na ich podstawie można tworzyć zautomatyzowane reguły
- Administrator IGA utworzył niezbędne zautomatyzowane karty danych reguł IGA , dopasowujące informacje dotyczące zatrudnienia użytkowników
- Karty danych tytułu, centrum kosztów i jednostki organizacyjnej można znaleźć w rozwiązaniu IGA , a z nimi powiązane są reguły automatyczne.
Instrukcje testowania,
- Tworzenie, aktualizowanie i odchodzenie użytkowników zgodnie z przypadkami użycia zarządzania cyklem życia użytkownika
- Sprawdź w rozwiązaniu IGA , czy nowym użytkownikom przyznawane są prawa dostępu zdefiniowane w regule na podstawie następujących kart danych związanych z użytkownikiem
- Osoba
- Konto IGA
- Okres pracy IGA
- Uprawnienia IGA
- Rola biznesowa IGA
- Przechowywanie tożsamości IGA
- Rekord praw dostępu IGA
- Sprawdź w katalogu klientów, czy połączenia członkostwa w grupie są poprawnie skonfigurowane
- Walidacja z poziomu samoobsługi
- Użytkownik może zobaczyć prawa dostępu w widoku Moje rzeczy
- Menedżer może zobaczyć prawa dostępu podwładnych w widoku Mój pracownik
- Sprawdź w rozwiązaniu IGA , czy nowym użytkownikom przyznawane są prawa dostępu zdefiniowane w regule na podstawie następujących kart danych związanych z użytkownikiem
- Zmień istniejącą treść reguły
- Dodawaj i usuwaj uprawnienia i/lub role biznesowe z istniejących reguł i zmieniaj atrybuty reguł.
- Sprawdź, czy podgląd provisioningu działa prawidłowo
- Sprawdź, czy zmiany są prawidłowo wprowadzane do katalogu/katalogów klientów
- Sprawdź w rozwiązaniu IGA , czy dane są poprawnie aktualizowane na następujących kartach danych związanych z użytkownikiem
- Osoba
- Konto IGA
- Okres pracy IGA
- Uprawnienia IGA
- Rola biznesowa IGA
- Przechowywanie tożsamości IGA
- Rekord praw dostępu IGA
- Dodawaj i usuwaj uprawnienia i/lub role biznesowe z istniejących reguł i zmieniaj atrybuty reguł.
- Dezaktywuj istniejącą regułę
- Nieaktywny i wybierz czas wykonania dla istniejącej reguły
- Sprawdź, czy podgląd provisioningu działa prawidłowo
- Sprawdź, czy zmiany są prawidłowo wprowadzane do katalogu/katalogów klientów
- Sprawdź w rozwiązaniu IGA , czy dane są poprawnie aktualizowane na następujących kartach danych związanych z użytkownikiem
- Osoba
- Konto IGA
- Okres pracy IGA
- Uprawnienia IGA
- Rola biznesowa IGA
- Przechowywanie tożsamości IGA
- Rekord praw dostępu IGA
- Tytuł / centrum kosztów / jednostka organizacyjna
- Nieaktywny i wybierz czas wykonania dla istniejącej reguły