Hantera rättigheter
Hantera rättigheter
Användningsfallet för att hantera åtkomsträttigheter är det viktigaste användningsfallet för ARM-processer (Access Rights Management), men även för alla andra IGA -processer och användningsfall som är beroende av den. Detta användningsfall är till för att administratörer ska kunna underhålla, skapa/uppdatera och ta bort åtkomsträttigheter från IGA lösningen och hantera information och inställningar för åtkomsträttigheter.
I grund och botten kan kunden genom att bara implementera detta användningsfall skapa manuella åtkomsträttigheter, lägga till ytterligare information om åtkomsträttigheter och rapportera aktuell status för alla åtkomsträttigheter och användare i sin katalog. När man kombinerar detta användningsfall med andra användningsfall, som till exempel godkännanden, blir fler inställningar tillgängliga.
En behörighet är en enda åtkomsträttighetsgrupp, som till exempel läses från kundkatalogen. Den kan skapas manuellt eller importeras med hjälp av engångsimporter. När du kombinerar flera behörigheter blir det en affärsroll .
Beskrivning av användningsfall
Detta användningsfall gäller alla IGA -paket, men observera att denna användning kan utökas med andra användningsfall för IGA -paket.
* Hantering av användarlivscykel
** Styrning
*** Automatisering och provisionering
**** Utökad hantering av åtkomsträttigheter
Beskrivning |
|
Översikt |
IGA lösningen är en centraliserad punkt för hantering av användarlivscykel och åtkomsträttigheter. Detta användningsfall beskriver hur IGA administratören kan hantera rättigheter. En åtkomsträttighet är en funktion som återspeglar en åtkomsträttighet och som kan hanteras automatiskt eller manuellt. Information om behörighet kan också läsas från kataloger eller applikationer (grupper) och IGA administratören kan lägga till ytterligare information, hantera självbetjäningsinformation och nödvändiga godkännandenivåer etc. |
Operatörer |
IGA lösning |
Förkunskapskrav |
Kunden har tilldelat IGA administratörsrollen till minst en person, helst två personer. Administratörer hanteras genom att lägga till användare i IGA Directory Group. |
Resultat |
Rättigheter skapas, uppdateras eller inaktiveras. IGA administratören kan hantera rättighetsinformation, relationer, självbetjäningsinformation, godkännandenivåer och ägarskap. |
| Driftskedja för automatisk provisionering av rättigheter |
|
| Driftskedja för manuell provisionering av rättigheter |
|
| Driftskedja för kombinerade tillhandahållanderättigheter |
|
| Rapporterings-/revisionsrättigheter |
IGA lösningen innehåller färdiga vyer och dashboards för rapportering och granskning av information relaterad till behörigheter (åtkomsträttigheter) och IGA administratörer kan enkelt skapa/ändra/spara/ta bort fler personliga rapporter och/eller dela dem med andra. Det är viktigt att notera att nödvändiga rapporter varierar beroende på hur länge IGA lösningen har använts, vilket innebär att rapporteringen direkt efter att lösningen har tagits i produktion är mer fokuserad på att analysera aktuell status för åtkomsträttigheter och uid IGA administratörer att börja publicera åtkomsträttigheter i förfrågekatalogen i rätt ordning etc.
När slutanvändare börjar begära åtkomsträttigheter från självbetjäningen blir även följande vyer och dashboards tillgängliga,
Följande rapporter blir tillgängliga när automatisering läggs till med hjälp av automatiserade regler för att automatiskt bevilja åtkomst till användare baserat på deras titel, kostnadsställe eller organisationsenhetsinformation (se även varje användningsfall för mer detaljerad information om rapportering).
När användningsfall relaterade till styrningsprocesser tas i bruk blir följande vyer och instrumentpaneler för rapportering tillgängliga (se även varje användningsfall för mer detaljerad information om rapportering):
Utökad process för hantering av åtkomsträttigheter ger ännu fler färdiga vyer och instrumentpaneler för rapportering,
|
| IGA administratörsåtgärder |
IGA administratörsåtgärder är uppgifter som kunders framtida IGA administratörer behöver utföra, underhålla och övervaka, antingen som engångsuppgifter direkt efter Go-Live eller dagliga/veckovisa uppgifter efter att IGA lösningen har använts ett tag. Efter Go-Live
När användare börjar begära/ta bort åtkomsträttigheter från självbetjäningen måste IGA administratören följa upp och agera i fall där manuell ingripande krävs.
|
Relaterade datakort |
IGA berättigande |
Radera
Expansionsmöjligheter
Expansionsmöjligheter delas in i tre kategorier, men det är alltid viktigt att validera om begärda ändringar påverkar leveransschemat eller arbetsuppskattningarna.
| Kategori | Beskrivning |
| Små (mindre än en timme) |
Små ändringar påverkar vanligtvis inte leveransschemat eller arbetsuppskattningarna och dessa ändringar kan även göras av IGA administratörer.
|
| Medium (0,5 - 2 arbetsdagar) |
Medelstora förändringar kan till exempel vara,
|
| Stor (mer än 2 arbetsdagar) |
Stora förändringar tar vanligtvis längre tid eftersom de kräver mer detaljerat definitions- och testarbete. För att hantera rättigheter är större förändringar vanligtvis nya användningsfall som är utökningar av kundens befintliga IGA lösning.
|
Relationer och konfigurationsinstruktioner
Relationer till andra användningsfall,
Begär och ta bort åtkomsträttigheter – användare kan begära rättigheter från självbetjäningen.
Godkännande och delegering – användare kan godkänna rättighetsbegäran och delegera godkännandeansvar
Granskningar och rapporter – IGA administratörer kan skapa/uppdatera/ta bort/dela rapporter, vyer och dashboards, eller använda färdiga rapporter.
Hantera IGA användare – Åtkomster till IGA lösningen och självbetjäning hanteras som rättigheter.
Hantera applikationer – rättigheter är alltid relaterade till applikation, tjänst, databas etc.
Pro /avtillhandahållande – rättigheter kan tillhandahållas automatiskt, manuellt eller genom att kombinera dessa två metoder
Hantera affärsroller – affärsroller kan innehålla rättigheter eller underroller
Hantera IGA konton – berättigande är alltid relaterat till användarkontot
Hantera förfrågningskatalog – rättigheter kan publiceras till självbetjäning så att slutanvändare kan begära dem
Hantera användarlivscykel, lägga till nya användare, uppdatera användarinformation och uppdatera information om avgående användare - är användningsfall där rättigheter beviljas, uppdateras och tas bort automatiskt baserat på ändringar i mottagen användarinformation, till exempel beviljas födelserättigheter automatiskt under användarskapandet.
Hantera dataimporter – rättigheter kan importeras med hjälp av engångsimporter
Hantera automatiserade regler – användaren kan få rättigheter automatiskt med hjälp av attributbaserade åtkomstkontroller (ABAC), rollbaserade åtkomstkontroller (RBAC) och organisationsbaserade åtkomstkontroller (OrBAC)
Omcertifiering – rättigheter kan omcertifieras, vilket innebär att ett nytt godkännande skickas till självbetjäningen för granskning av användare.
Avstämning - behörighet har gruppmedlemmar som inte är tillåtna, vanligtvis läggs de direkt till i katalogen
Hantera toxiska kombinationer – rättigheter kan skapa toxiska kombinationer som inte kan beviljas användare
Risknivåberäkning - användarens riskvärde beräknas baserat på relaterat berättiganderiskvärde
Lås användarkonto – när användares konton och åtkomsträttigheter omedelbart inaktiveras, tas rättigheter bort eller återställs efter att incidenten har lösts.
Hantera behörighetsåtkomster – behörighetstypen är inställd på behörighet
Hantera fysisk åtkomst – behörighetstypen är inställd på fysisk
Hantera rättighetslivscykeln och skapa uppdateringsrättigheter – användningsfall för att skapa, uppdatera och ta bort åtkomsträttighetsgrupper till/från kataloger eller applikationer.
Relationer till andra datakort,
Dataimport
Person
Identitetslagring*
IGA administratörsuppgift
IGA -konto
IGA affärsroller
IGA tjänstförfrågan
IGA förfrågningskatalog
IGA -omcertifiering
IGA Automatiserade Regler**
IGA Toxiska Kombinationer**
Varsel!
Konfigurationsinstruktioner för användningsfall relaterade till hantering av utökad åtkomsträttigheter, vilka är användningsfall för utökad hantering av rättigheter, finns under användningsfall för hantering av fysiska åtkomsträttigheter och hantering av privilegier.
1. Konfigurationsanvisningar
- Konfigurera schemalagd provisioneringsuppgift för att läsa kontodata till IGA -kontodatakort och gruppdata till IGA rättighetsdatakort
- Konfigurera relaterade användningsfall enligt deras konfigurationsinstruktioner
1.1 Instruktioner för enhetstestning
- Läs grupper från kundkatalogen och validera att data läses för att korrigera attributen.
- Skapa manuella typbehörigheter
- Publicera rättigheter till självbetjäning, men se till att MinaTjänster i självbetjäning är konfigurerade enligt relaterade användningsfall.
- Se till att alla rapporter och dashboards visar informationen korrekt
- Kontrollera att IGA åtkomsträttighetsposter skapas korrekt baserat på gruppmedlemskapsanslutningar
Instruktioner för system- och användargodkännandetestning
I det här kapitlet beskrivs instruktioner och förberedelseuppgifter för testning av användningsfall för hantering av rättigheter.
Förberedande uppgifter för båda testfaserna
1. Skapa 10 testgrupper i katalogen för båda testfaserna (totalt 20 grupper)
2. Skapa även 5 testanvändare för varje testfas (totalt 10 användare) och skapa medlemskapsanslutningar för pargrupper för att validera att relationerna också läses korrekt.
3. Vänta tills schemaläggningen har läst grupperna som rättigheter, eller kör provisioneringsuppgiften manuellt för att hämta gruppinformation omedelbart.
Systemtestning
1. Läs definitionsdokumentationen och skapa nödvändiga kundspecifika testfall
2. Se till att alla förberedande uppgifter är slutförda (inklusive uppgifter som kunden ansvarar för)
3. Testa även att provisioneringsuppgiften kan köras manuellt
4. Kontrollera att attribut relaterade till grupperna läses in i korrekta attribut till IGA rättighetsdatakortet
5. Kontrollera att gruppmedlemskapsrelationer visas korrekt
6. Kontrollera att IGA åtkomsträttighetsposter skapas korrekt baserat på befintliga gruppmedlemskapsanslutningar
7. Skapa kategorier för förfrågningskatalogen (se instruktioner här )
8. Lägg till användarvänligt namn, beskrivning, applikation, godkännandenivå + godkännare och publicera rättigheter i självbetjäningen.
9. Skapa manuella typbehörigheter och publicera dem även i självbetjäningen
10. Validera från självbetjäning att rättigheter visas korrekt i åtkomsträttighetstjänster för begäranden
11. Validera från självbetjäning att rättigheter och gruppanslutningar visas korrekt i tjänsterna för att ta bort åtkomsträttigheter
12. Inaktivera och ta bort rättigheter med och utan gruppmedlemskapsanslutningar
13. Kontrollera att vyer, dashboards och rapporter visas korrekt
Testning av användargodkännande
1. Läs definitionsdokumentationen och skapa nödvändiga kundspecifika testfall
2. Se till att alla förberedande uppgifter är slutförda (inklusive uppgifter som leverantören ansvarar för)
3. Kontrollera att attribut relaterade till grupperna läses in i korrekta attribut till IGA rättighetsdatakortet
4. Kontrollera att gruppmedlemskapsanslutningar läses korrekt
5. Kontrollera att IGA åtkomsträttighetsposter skapas korrekt baserat på befintliga gruppmedlemskapsanslutningar
6. Skapa kategorier för förfrågningskatalogen (se instruktioner härifrån )
7. Lägg till användarvänligt namn, beskrivning, applikation, godkännandenivå + godkännare och publicera rättigheter i självbetjäningen.
8. Skapa manuella typbehörigheter och publicera dem även i självbetjäningen
9. Validera från självbetjäning att rättigheter visas korrekt i åtkomsträttighetstjänster för begäranden
10. Validera från självbetjäning att rättigheter och gruppanslutningar visas korrekt i tjänsterna för att ta bort åtkomsträttigheter
11. Inaktivera och ta bort rättigheter med och utan gruppmedlemskapsanslutningar
12. Kontrollera att vyer, dashboards och rapporter visas korrekt
Radera