Samoobsługa: usuwanie uprawnień dostępu
Samoobsługa: usuwanie uprawnień dostępu
Samoobsługa: usuwanie uprawnień dostępu
Ten przypadek użycia jest częścią procesu zarządzania uprawnieniami dostępu (ARM). W tym artykule szczegółowo opisano sposób, w jaki użytkownicy końcowi mogą usuwać uprawnienia dostępu z usługi Efecte Self-Service. Artykuł zawiera również informacje o konfiguracji przypadku użycia oraz przykłady, jak klient może go rozszerzyć.
Po dostarczeniu przypadku użycia dostępne są dwie możliwości żądania usunięcia prawa dostępu,
1. Usuń prawa dostępu dla siebie (dostępne dla wszystkich użytkowników końcowych)
2. Odbierz prawa dostępu mojemu podwładnemu lub podwładnemu zewnętrznemu (dostępne dla menedżerów)
Krótko mówiąc, przypadek użycia
1. Menedżer lub użytkownik żąda usunięcia uprawnień dostępu z usługi Efecte Self-Service
2. Osoba(y) zatwierdzająca(e) zatwierdza(ją) wniosek(y) w samoobsłudze Efecte
3. Prawa dostępu są automatycznie usuwane użytkownikowi lub wysyłane jest żądanie ręcznego dodania praw dostępu.
4. Menedżer i użytkownik mogą przeglądać historię swoich żądań w usłudze samoobsługowej Efecte
6. Wszystkie szczegóły audytu są dostępne do raportowania (za pomocą gotowych raportów i pulpitów nawigacyjnych lub administratorzy IGA mogą łatwo tworzyć własne raporty)
Opis przypadku użycia
Ten przypadek użycia może być również powiązany z innymi procesami i przypadkami użycia, które zostały oznaczone
*Zarządzanie cyklem życia użytkownika
**Zarządzanie
***Automatyzacja i provisioning
****Rozszerzone zarządzanie uprawnieniami dostępu
| Opis | |
Przegląd |
W tym przypadku użycia opisano, w jaki sposób użytkownik lub menedżer może poprosić o usunięcie aktywnych dodatkowych praw dostępu, o które wnioskowano za pośrednictwem samoobsługi. Role biznesowe można usuwać pojedynczo, a nie na zasadzie uprawnienia Uprawnienia dodawane użytkownikowi na podstawie ***Zasad automatycznych nie mogą zostać usunięte z poziomu samoobsługi. Jeżeli zostaną wdrożone rozszerzone procesy zarządzania prawami dostępu****, możliwe będzie również usunięcie z Samoobsługi dostępu fizycznego i uprawnień. |
Operatorzy |
Rozwiązanie IGA |
Wymagania wstępne |
Użytkownik musi mieć aktywne prawa dostępu, a szczegóły audytu należy uzyskać w rozwiązaniu IGA . Istniejące członkostwa w grupach katalogowych są odczytywane przez rozwiązanie IGA , a niezbędne szczegóły audytu są zapisywane w celu opisania bieżących praw dostępu użytkowników. |
Wynik |
Żądanie usunięcia jest odpowiednio zatwierdzone, wysyłane do działu provisioningu, a prawa dostępu są usuwane zgodnie z zdefiniowaną datą zakończenia. Wszystkie szczegóły audytu są zapisywane i mogą być raportowane. Użytkownik i menedżer mogą śledzić status żądania w samoobsłudze. |
Łańcuch operacyjny |
|
Samoobsługa |
Usuń prawa dostępu dla siebie |
| Raportowanie samoobsługowe | Użytkownik może zobaczyć własne otwarte prośby o usunięcie |
| Raportowanie administracyjne IGA |
Administrator IGA może tworzyć nowe raporty, widoki i pulpity nawigacyjne lub przeglądać, aktualizować i usuwać gotowe widoki, raporty i pulpity nawigacyjne. Administrator IGA może również zdecydować, czy raportowane mają być tylko aktywne żądania, czy też uwzględniane mają być również dane historyczne.
|
| Działania administracyjne IGA |
|
Wiadomości |
Użytkownik może przeglądać swoje otwarte zgłoszenia, ich status oraz historię zgłoszeń z poziomu portalu samoobsługowego Efecte, dlatego zdecydowanie zaleca się dodanie powiadomień e-mail do rozwiązania IGA w dalszej fazie rozwoju i uid użytkowników do portalu już na pierwszym etapie. Powiadomienia e-mail mogą być również dodawane przez administratora IGA . |
Usuwać
Możliwości rozbudowy
Możliwości rozbudowy podzielono na trzy kategorie, ale zawsze ważne jest sprawdzenie, czy żądana zmiana ma wpływ na harmonogram dostaw lub szacunkowy czas realizacji prac.
| Kategoria | Opis |
| Mały (mniej niż godzina) |
Małe zmiany zazwyczaj nie wpływają na harmonogram dostaw ani szacunki prac i mogą być wprowadzane również przez administratorów IGA ,
|
| Średni (0,5 - 2 dni robocze) |
Zmiany średnie mogą być na przykład takie,
|
| Duży (ponad 2 dni robocze) |
Duże zmiany zazwyczaj zajmują więcej czasu, ponieważ wymagają bardziej szczegółowej definicji i testów. Mogą to być na przykład:
|
Instrukcje dotyczące relacji i konfiguracji
Relacje z innymi przypadkami użycia
Zarządzanie uprawnieniami — przypadek użycia dla administratorów IGA , którzy chcą definiować różne ustawienia dla pojedynczej grupy praw dostępu (uprawnień), takich jak osoby zatwierdzające, widoczność w samoobsłudze, opis itp.
Zarządzaj aplikacjami — uprawnienia muszą zawsze być powiązane z aplikacją, dlatego zdecydowanie zaleca się ręczne utworzenie listy aplikacji klientów lub zaimportowanie jej do rozwiązania IGA .
Zatwierdzenie – przypadek użycia różnych typów zatwierdzenia.
Delegowanie – przypadek użycia polegający na delegowaniu odpowiedzialności za zatwierdzanie innym użytkownikom.
De-provisioning – stosuje się, gdy użytkownikowi odbiera się członkostwo w grupie.
Zarządzaj zadaniami administracyjnymi — przypadek użycia dla administratorów IGA , którzy chcą otrzymywać powiadomienia w przypadku konieczności podjęcia ręcznych działań.
Audyty i raporty – gotowe raporty i panele do monitorowania usuwania praw dostępu
Relacje z innymi kartami danych
Żądanie serwisowe IGA
Osoba
Uprawnienia IGA
Rola biznesowa IGA
Konto IGA
Rejestr praw dostępu IGA
Instrukcje konfiguracji
- Opublikuj usługę „ Usuń podrzędne prawa dostępu ” w ESS
- Opublikuj usługę „ Usuń prawa dostępu ode mnie ” w ESS
- Skonfiguruj EPEtask o nazwie „[Katalog] Żądanie usługi IGA : Zweryfikuj, Dodaj, Usuń ”
- Skonfiguruj ustawienia połączenia, a następnie przetestuj połączenie z EPEtask
- Zdefiniuj filtry i ustawienia użytkowników i grup
- Nie ma potrzeby zmiany mapowań tożsamości użytkownika
- Skonfiguruj EPEtask o nazwie „[Katalog] Rekord praw dostępu IGA : Usuń lub dodaj grupę ”
- Skonfiguruj ustawienia połączenia, a następnie przetestuj połączenie z EPEtask
- Zdefiniuj filtry i ustawienia użytkowników i grup
- Nie ma potrzeby zmiany mapowań tożsamości użytkownika
- Przejdź do rekordu praw dostępu IGA i przepływu pracy o nazwie „ Zakończenie praw dostępu 1.0 ”
- Opublikuj przepływ pracy
- Opublikuj przepływ pracy
- Przejdź do rekordu praw dostępu IGA i przepływu pracy o nazwie „ 2.0 Dodaj lub usuń członkostwo w grupie ”
- Opublikuj przepływ pracy
- Opublikuj przepływ pracy
- Przejdź do zgłoszenia serwisowego IGA i przepływu pracy o nazwie „ 2.1 Menedżer usuwa uprawnienia innych ”
- Opublikuj przepływ pracy
- Opublikuj przepływ pracy
- Przejdź do zgłoszenia serwisowego IGA i przepływu pracy o nazwie „ 2.4 Użytkownicy usuwają uprawnienia ze swoich ”
- Opublikuj przepływ pracy
Instrukcje testowania jednostkowego
- Utwórz użytkowników testowych w katalogu, zarówno na poziomie użytkownika, jak i menedżera
- Przeczytaj informacje z katalogu i upewnij się, że okresy pracy IGA i rekordy uprawnień dostępu IGA są utworzone poprawnie
- Upewnij się, że informacje o menedżerze można znaleźć w kartach danych okresu pracy
- Utwórz ręczny typ uprawnień
- Poproś o prawa dostępu dla użytkowników testowych (użytkownik musi mieć aktywne rekordy praw dostępu, które można usunąć)
- Test usuwania usług praw dostępu z ESS
- Sprawdź, czy żądanie usługi IGA z ESM zostało wykonane pomyślnie
- Sprawdź członkostwo w grupie w katalogu. Nowa grupa została usunięta z użytkownika.
- Jeśli pracujesz w środowisku, w którym jeden użytkownik może mieć wiele okresów pracy, koniecznie przetestuj:
- uprawnienie to nie zostaje odebrane użytkownikowi, jeżeli jest ono aktywne w więcej niż jednym okresie pracy jednocześnie
- że rekord praw dostępu związany z okresem pracy i uprawnieniami jest ustawiony jako zawieszony
Instrukcje testowania systemu i zatwierdzania
W tym rozdziale opisano zadania przygotowawcze i instrukcje testowe dla faz testowania systemu i testów zatwierdzanych przez użytkownika.
Zadania przygotowawcze dla obu faz
1. Zarządzanie uprawnieniami , zarządzanie katalogiem żądań , zarządzanie użytkownikami IGA , a przypadki testowe związane z zatwierdzaniem zostały pomyślnie przetestowane, a zadania przygotowawcze zostały wdrożone (ci sami użytkownicy testowi są wykorzystywani do testowania żądań uprawnień dostępu i zatwierdzeń).
2. Tworzeni są użytkownicy testowi i istnieją relacje menedżer-podwładny
Instrukcje testowania,
| Przypadek testowy | Kroki testowania | Wyniki |
| Odbierz sobie prawa dostępu (zaloguj się jako użytkownik) |
|
|
|
|
Żądanie usunięcia uprawnień typu ręcznego i automatycznego |
|
| |
Poproś o usunięcie roli biznesowej | |
| |
Sprawdź, czy status jest poprawnie aktualizowany na stronie głównej po odrzuceniu lub zatwierdzeniu prośby o usunięcie (czas głosowania) | |
| |
Sprawdź, czy w sekcji Moje prośby jest poprawnie wyświetlana historia próśb o usunięcie | |
| Odbierz prawa dostępu swojemu podwładnemu i zatwierdź prośby o usunięcie złożone przez niego (zaloguj się do Samoobsługi jako menedżer) |
|
|
|
Zatwierdź prośby o usunięcie oczekujące na zatwierdzenie |
|
|
|
Odrzuć część próśb o usunięcie oczekujących na zatwierdzenie |
|
|
|
Żądanie usunięcia uprawnień typu automatycznego i ręcznego |
|
|
|
Poproś o usunięcie roli biznesowej |
|
|
|
Sprawdź, czy status jest poprawnie aktualizowany na stronie głównej po odrzuceniu lub zatwierdzeniu prośby o usunięcie (czas głosowania) |
|
|
|
Sprawdź, czy zatwierdzenia wyświetlają historię żądań prawidłowo |
|
Odbierz prawa dostępu swoim podwładnym zewnętrznym (zaloguj się do Samoobsługi jako menedżer) |
|
|
|
|
Usuń automatyczne i ręczne typy uprawnień |
|
|
|
Usuń role biznesowe |
|
Zatwierdzanie wniosków o uprawnienia dostępu (zaloguj się do samoobsługi jako osoba uprawniona lub osoba zatwierdzająca rolę biznesową) |
|
|
|
|
Zatwierdź prośby o usunięcie oczekujące na zatwierdzenie |
|
|
|
Odrzuć prośby o usunięcie oczekujące na zatwierdzenie |
|
|
|
Sprawdź, czy status prośby o usunięcie jest prawidłowo aktualizowany na stronie głównej po odrzuceniu lub zatwierdzeniu prośby (czas głosowania) |
|
|
|
Sprawdź, czy historia zatwierdzeń wyświetla się prawidłowo |
|
| Zaloguj się do rozwiązania IGA jako administrator IGA |
|
|
|
|
Sprawdź, czy żądanie usługi IGA zostało utworzone poprawnie |
|
|
|
Sprawdź w katalogu, czy połączenie z członkostwem w grupie zostało poprawnie usunięte |
|
|
|
Sprawdź, czy raporty, pulpity nawigacyjne i widoki poprawnie wyświetlają szczegóły audytu |
|
|
|
Sprawdź, czy karta danych uprawnień prawidłowo wyświetla połączenie z członkostwem w grupie |
|
|
|
Sprawdź, czy karta danych konta IGA użytkownika poprawnie wyświetla połączenie z członkostwem w grupie |
|
|
|
Sprawdź, czy ręczne prośby o usunięcie praw dostępu zostały utworzone poprawnie (zadanie administratora IGA wygenerowane dla grupy wsparcia lub wiadomość e-mail wysłana w celu podjęcia ręcznych działań). |
Usuwać