Przegląd

W tym przypadku użycia opisano, w jaki sposób użytkownik może wnioskować o dodatkowe uprawnienia lub role biznesowe i jakie są rezultaty takiego wniosku.

Użytkownik i menedżer mogą wnioskować o dodatkowe uprawnienia lub role biznesowe dla siebie (wnioskować o prawa dostępu).

Menedżer może żądać dodatkowych uprawnień lub ról biznesowych dla podwładnych lub podwładnych zewnętrznych (żądać praw dostępu dla moich podwładnych lub żądać praw dostępu dla użytkowników zewnętrznych)

Operatorzy

Rozwiązanie IGA
Samoobsługa
Menedżer
Użytkownik
Administrator IGA

Wymagania wstępne

Prawa dostępu muszą zostać opublikowane w usłudze samoobsługowej. Relacje menedżer-podwładny muszą istnieć w rozwiązaniu IGA .

Wynik

Żądanie zostaje odpowiednio zatwierdzone i przesłane do procesu provisioningu. Wszystkie szczegóły audytu są zapisywane i mogą być raportowane. Użytkownik i menedżer mogą śledzić status żądania w trybie samoobsługi.

Łańcuch operacyjny

1. Użytkownik otwiera usługę „Złóż wniosek o prawa dostępu dla siebie” lub kierownik otwiera usługę „Złóż wniosek o prawa dostępu dla mojego podwładnego lub złóż wniosek o prawa dostępu dla użytkowników zewnętrznych” z poziomu Efecte Self-Service.
   
   
2. Kierownik wybiera podwładnego(ych) (wewnętrznego lub zewnętrznego, w zależności od tego, którą usługę otworzył kierownik)
   
   
   • Użytkownik może żądać praw dostępu wyłącznie dla siebie
     
     
3. Użytkownik/menedżer wybiera na podstawie wstępnie zdefiniowanych kategorii, jakie prawa dostępu są mu potrzebne (możesz wybrać kilka praw dostępu do koszyka):
   
   
   • Kategoria praw dostępu 1 (Klient może zdefiniować wartości)
     
     
   • Kategoria praw dostępu 2 (Klient może zdefiniować wartości)
     
     
   • Aplikacja (lista powiązanych aplikacji)
     
     
   • Prawa dostępu (lista uprawnień związanych z aplikacją)
     
     
   • Role biznesowe (lista ról biznesowych związanych z uprawnieniami)
     
     
4. Użytkownik/menedżer może dodać datę rozpoczęcia i zakończenia (jeśli jest to wymagane), określającą okres ważności prawa dostępu dla użytkownika.
   
   
   • Jeżeli uprawnienie ma zdefiniowaną walidację uprawnień dostępu, nadpisze ono daty walidacji dodane do żądania
     
     
5. Użytkownik/menedżer dodaje obowiązkowe uzasadnienie i wybiera opcję Prześlij.
   
   
6. Menedżerowie orędują
   
   
   • Jeżeli kierownik odrzuci wniosek, informacje dotyczące audytu zostaną zapisane, użytkownik zostanie powiadomiony, a proces zakończy się.
     
     
   • Jeżeli kierownik żąda dodatkowych praw dostępu dla podwładnego, nie jest potrzebny oddzielny rzecznik.
     
     
7. Osoba zatwierdzająca zatwierdza w trybie samoobsługi
   
   
   • Jeżeli do żądanego uprawnienia dodano osobę zatwierdzającą, wniosek wymaga zatwierdzenia drugiego poziomu
     
     
   • Jeżeli osoba zatwierdzająca odrzuci wniosek, informacje dotyczące audytu zostaną zapisane, użytkownik zostanie powiadomiony, a proces zakończy się.
     
     
8. Rozwiązanie IGA sprawdza, czy obowiązuje jakakolwiek reguła ***Toksycznej kombinacji i informuje użytkownika lub menedżera o konieczności zastosowania reguły.
   
   
9. Rozwiązanie IGA otrzymuje żądanie uprawnień dostępu i rozpoczyna proces ich przyznawania
   
   
   • Żądanie można dostarczyć ręcznie (zarządzać ręcznie)
     
     
   • Żądanie może zostać dostarczone automatycznie
     
     
   • Żądanie może obejmować kombinację automatycznego i ręcznego provisionowania, gdy część automatyczna jest wdrażana jako pierwsza (przed wygenerowaniem zadania administracyjnego dla IGA Admin).
     
     
10. Dane dotyczące praw dostępu (szczegóły audytu) zostają zapisane, a proces zostaje zakończony.

Samoobsługa

Poproś o prawa dostępu dla siebie
Poproś o prawa dostępu dla użytkowników wewnętrznych
Poproś o prawa dostępu dla użytkowników zewnętrznych

Jeśli uwzględniono dodatek dotyczący zarządzania cyklem życia użytkownika, usługa żądania uprawnień dostępu może być również uwzględniona w zamówieniach pakietów „wewnętrzni użytkownicy wdrożeniowi” i „zewnętrzni użytkownicy wdrożeniowi”.

• Wszystkie prośby składane z poziomu samoobsługi
• Żądanie oczekujące na zatwierdzenie / żądania oczekujące na zatwierdzenie xx czas
• Odrzucone/zatwierdzone prośby

• Administrator IGA zarządza katalogiem wniosków o uprawnienia dostępu, uprawnieniami i informacjami o rolach biznesowych (poziomy zatwierdzenia, widoczność w samoobsłudze)
• Przegląda zadania administracyjne IGA w przypadku wystąpienia problemów z procesem
• Omija prośby o zatwierdzenie (jeśli dozwolone)
• Raportowanie

Wiadomości

Użytkownik może przeglądać swoje otwarte zgłoszenia, ich status oraz historię zgłoszeń z poziomu portalu samoobsługowego Efecte, dlatego zdecydowanie zaleca się dodanie powiadomień e-mail do rozwiązania IGA w dalszej fazie rozwoju i uid użytkowników do portalu już na pierwszym etapie. Powiadomienia e-mail mogą być również dodawane przez administratora IGA .

• Nazewnictwo atrybutów
• Teksty informacyjne,
• Tło, logo, język
• Zmiany w treści wiadomości e-mail

• Nowe usługi w ramach samoobsługi
• Nowy łącznik (nowy katalog klientów)

• Złożony proces zatwierdzania
• Przypadki użycia specyficzne dla klienta

Zatwierdź prośby oczekujące na zatwierdzenie

Odrzuć część próśb oczekujących na zatwierdzenie

Żądanie uprawnień automatycznego i ręcznego przyznawania uprawnień

Poproś o uprawnienia dostępu dla swoich podwładnych zewnętrznych (zaloguj się do Samoobsługi jako menedżer)

Żądanie uprawnień automatycznego i ręcznego przyznawania uprawnień

Poproś o role biznesowe

Zatwierdzanie wniosków o uprawnienia dostępu (zaloguj się do samoobsługi jako osoba uprawniona lub osoba zatwierdzająca rolę biznesową)

Zatwierdź prośby oczekujące na zatwierdzenie

Odrzuć żądania oczekujące na zatwierdzenie

Sprawdź, czy status wniosku jest prawidłowo aktualizowany na stronie głównej po odrzuceniu lub zatwierdzeniu wniosku (powiadomienie o czasie głosowania)

Sprawdź, czy historia zatwierdzeń wyświetla się prawidłowo