Hantera behörighetsåtkomster
Hantera behörighetsåtkomster
I detta användningsfall beskrivs hur IGA Admin kan hantera hela processerna för åtkomst till behörigheter och konton.
Detta användningsfall måste implementeras om kunden använder något av de andra användningsfallen för behörighetsåtkomst (Begär behörighetsåtkomst, Begär behörighetskonto, Aktivera behörighetskonto och utökningar till andra användningsfall).
Beskrivning av användningsfall
Detta användningsfall är endast tillgängligt för IGA Enterprise-paketet.
Observera att hantering av åtkomst på administrationsnivå, till exempel i AD , kräver behörighet på domänadministratörsnivå till det servicekonto som IGA lösningen använder för att skriva data till AD .
| Beskrivning | |
Översikt |
Detta användningsfall beskriver hur IGA Admin kan hantera åtkomstbehörigheter och deras tillgänglighet på självbetjäningsportalen. |
Operatörer |
IGA lösning |
Förkunskapskrav |
Det tekniska kontot, som IGA lösningen använder för att läsa och skriva data till kataloger eller applikationer, måste ha tillräckliga behörigheter för att även hantera konton och åtkomster på administratörsnivå (till exempel om IGA lösningen i AD hanterar domänadministratörer, behöver tjänstekontot åtkomst på domänadministratörsnivå till kundkatalogen). |
Resultat |
IGA administratören kan hantera, rapportera och granska åtkomster och konton med behörighetsnivå. Användare med behörighetsåtkomst kan omcertifieras oftare och informationen är uppdaterad under granskningen. |
Driftskedja |
|
Relaterade datakort |
IGA berättigande |
Vyer och instrumentpaneler |
|
Konfigurationsändringar
Kunden kan definiera dessa konfigurationsändringar utan att de påverkar projektets schema eller arbetsuppskattningar.
1. Kunden kan definiera prefix och suffix för privilegiekonton, vilket används för att sortera privilegiekonton.
RaderaExpansionsmöjligheter
I detta kapitel listas expansionsmöjligheter, men observera att dessa kan påverka projektets tidsplan och arbetsuppskattningar, så dessa kommer alltid att behöva granskas av Efecte Consultants innan de överenskommer om genomförande.
1. Kunden kan definiera logik för att automatiskt känna igen privilegierade konton och grupper
Logik kan behövas om kunden har flera tiotals eller hundratals privilegier och åtkomster. Logik kan till exempel vara att prefix eller suffix känns igen, markeras och att relation till identitetslagring kan göras automatiskt.
2. Kunden kan ange att privilegiekonton automatiskt inaktiveras när de läses till IGA -lösningen.
RaderaRelationer och konfigurationsinstruktioner
Relationer till andra användningsfall,
Relationer till andra datakort,
IGA berättigande
IGA -konto
Konfigurationsinstruktioner,
- Med IGA baslinjen finns det inget behov av att redigera arbetsflöden eller EPEtasks för att uppnå detta användningsfall.
- Testa hanteringen av IGA privilegier
- Testanvändaren måste vara IGA administratör. Administratörer hanteras vanligtvis av IGA Directory Group.
- Före testning måste ESM innehålla:
- IGA konton och rättigheter
- Testa för att skapa ny behörighet och publicera den på portalen
- Testa för att öppna vyn för IGA -konton och modifiera med åtgärden redigera alla IGA -konton så att de får behörighet från IGA kontotypen eller redigera dem ett i taget.
- Testa för att öppna vyn för IGA behörigheter och modifiera med åtgärden redigera alla IGA behörigheter till privilegier eller redigera dem en i taget.