US English (US)
FR French
DE German
PL Polish
SE Swedish
FI Finnish

Contact Us

If you still have questions or prefer to get help directly from an agent, please submit a request.
We’ll get back to you as soon as possible.

Please fill out the contact form below and we will reply as soon as possible.

Swedish
US English (US)
FR French
DE German
PL Polish
SE Swedish
FI Finnish
  • Log in
  • Home
  • Identitetsstyrning och administration ( IGA )
  • IGA lösningsbibliotek
  • Pro och användningsfall
  • Användningsfallsbibliotek
  • Styrning

Försoning

Contact Us

If you still have questions or prefer to get help directly from an agent, please submit a request.
We’ll get back to you as soon as possible.

Please fill out the contact form below and we will reply as soon as possible.

  • Tjänstehantering
    Matrix42 Professional Lösning Matrix42 Core lösning Hantering av företagstjänster Matrix42 Intelligens
  • Identitetsstyrning och administration ( IGA )
    IGA översikt IGA lösningsbibliotek
  • Plattform
    ESM ESS2 ESS Efecte Chat för tjänstehantering Efecte-integrationer Tillägg
  • Versionsinformation för M42 Core & Pro , IGA , konversations-AI
    2025.3 2025.2 2025.1 2024.2 2024.1 2023.4 2023.3 2023.2 2023.1 2022.4 2022.3 Publiceringsinformation och policyer
  • Annat material
    Villkor och uid Tillgänglighetspolicyer
  • Tjänster
+ More

    • Tjänstehantering

    • Identitetsstyrning och administration ( IGA )

    • Plattform

    • Versionsinformation för M42 Core & Pro , IGA , konversations-AI

    • Annat material

    • Tjänster

Försoning

Försoning


I den här artikeln beskrivs ett användningsfall för avstämning, vilket innebär att arbetsflöden startar baserat på viss information som lästs in från källsystemet.

Avstämning är en pågående process i bakgrunden och startar baserat på schemalagd tid i provisioneringsuppgiften (schemalagd provisioneringsuppgift). Den kan också startas manuellt från konfigurationskonsolen, men observera att denna åtgärd kräver åtkomst till konfigurationen.




Beskrivning av användningsfall


 

Beskrivning

Översikt

Detta användningsfall beskriver avstämningsprocessen för att läsa användar- och gruppinformation (rättigheter) från kundkatalogen och åtgärder som kommer att vidtas om IGA lösningen upptäcker ett undantag mellan själva informationen och information som lästs från katalogen.

Operatörer

IGA lösning
IGA administratör
Katalog

Förkunskapskrav

Schemalagd provisioneringsuppgift måste konfigureras

Resultat

Avstämningen har slutförts eller så skapas en IGA administratörsuppgift för IGA administratör för manuell hantering.

Driftskedja
  1. Mottagen användardata

    • IGA -lösningen läser ändrade användardata från katalogen baserat på schemalagda provisioneringsinställningar

    • IGA -lösningen börjar validera om mottagen data avviker från data som lagras i IGA -lösningen.

    • Det finns flera attribut som valideras och de kan variera beroende på vilken katalog det gäller.

      • För AD : SamAccountName, Distinguished Name, E-postadress, User Principle Name,

      • För Azure AD : Användarprincipnamn, e-postadress

    • Om det finns ett avvikelse mellan informationen i IGA lösningen och informationen som läses från katalogen, genererar IGA lösningen IGA administratörsuppgift för IGA administratörer för att kunna synkronisera informationen.

      • IGA administratören kan uppdatera kataloginformation enligt informationen i IGA -lösningen genom att välja synkronisera användarinformation och stänga ärendet.

      • Pro kommer att uppdatera informationen automatiskt till katalogen

  2. Mottagen berättigandedata

    • IGA lösningen läser ändrad gruppmedlemskapsinformation från kundkatalogen.

    • IGA -lösningen börjar validera om mottagen data avviker från data som lagras i IGA -lösningen.

      • Om det finns ett undantag med användarnas gruppmedlemskap (till exempel om det finns en ny anslutning eller borttagning av gruppmedlemskap) genererar IGA lösningen IGA administrationsuppgift där IGA administratören kan generera en begäran om IGA -omcertifiering till Efectes självbetjäningsportal så att chefer kan godkänna eller avvisa undantag.

      • Baserat på resultatet för godkännandebegäran synkroniserar IGA lösningen information mellan användarnas IGA konto och användarnas katalogkonto

      • Det finns en tidsgräns för att godkänna omcertifieringsbegäran och om den inte godkänns eller avvisas inom den tiden genererar IGA lösningen IGA administratörsuppgift för IGA -administratörer.

  3. Andra vyer och rapporter för att hantera data som lästs från kundkatalogen

    • Överblivna användarkonton ( IGA -konto utan identitetslagringsrelation)

    • Användarkonton vars senaste inloggning gjordes för x gånger sedan

    • Användarkonton med x behörighet och senaste inloggning gjordes för x tid sedan

    • Användarkonton utan gruppmedlemskap

    • Attribut för användarkonto med olika värden (till exempel ett annat förnamn än ett talat namn)

    • Nya rättigheter (ny grupp skapas i kundkatalogen och läses in i IGA lösningen)

    • Öppna omcertifieringsförfrågningar för avregistrering
Revisionsdetaljer Revisionsuppgifter sparas

1. När ett undantag i användar- eller behörighetsdata upptäcks skapas IGA åtkomsträttighetspost (typ läst från katalogen).

2. När chefen godkänner en godkännandeförfrågan skapas IGA åtkomsträttighetspost för godkännandeinformation och för att uppdatera användarnas åtkomsträttigheter.

3. När chefen avvisar en godkännandebegäran skapas IGA åtkomsträttighetspost för godkännandeinformation och för att uppdatera användarnas åtkomsträttigheter.

Relaterade datakort

IGA begäran
Godkännande
IGA -konto
IGA berättigande
IGA administratörsuppgift


Radera

Konfigurationsändringar


I det här användningsfallet finns det flera olika inställningar som kan konfigureras efter kundens behov och de påverkar inte projektets schema eller arbetsuppskattningar.


1. I användningsfallets driftskedja, steg 1, kan kunden definiera ytterligare tre (3) attribut som ska jämföras.


2. I användningsfallets driftskedja, i steg 2, kan kunden välja en tidsgräns för godkännandebegäran innan IGA administratörsuppgift skapas till IGA -administratörer.


3. I användningsfallets driftskedja, i steg 3, kan kunden välja värden för


  • Senaste inloggningstid (visas i flera faser, möjligt att justera i alla dessa)

  • Vilka värden jämförs för användarkontoattribut

  • Användarkonton med x behörighet och senaste inloggning gjordes för x tid sedan


4. I användningsfallets driftskedja, i steg 3, kan kundernas IGA administratörer skapa så många vyer och rapporter som behövs.

Radera

Expansionsmöjligheter


1. Kunden kan begära att fler attribut jämförs, men det krävs en Efecte-konsult för att validera arbetsuppskattningar och effekter på projektets tidsplan.

2. Kunden kan begära fler vyer och rapporter, men det krävs en Efecte-konsult för att validera arbetsuppskattningar och effekter på projektets tidsplan.

3. Kunden kan begära att fler kataloger eller andra integrerade applikationer läggs till i avprovisioneringsprocessen, men det kommer att behövas en Efecte-konsult för att validera arbetsuppskattningar och effekter på projektschemat.

Radera

Relationer och konfigurationsinstruktioner


Relationer till andra användningsfall,


Relationer till andra datakort,

IGA tjänstförfrågan
Godkännande
IGA -konto
IGA berättigande
IGA administratörsuppgift

Konfigurationsinstruktioner,

  1. Kontrollera den schemalagda EPE-uppgiften som heter "Läser data från [katalog]" "
    1. Testa anslutningen från EPEtask
    2. Kontrollera användar- och gruppfilter och inställningar
    3. Kontrollera uppgiftsschemaläggning

  2. Kontrollera att du har lyssnare i IGA -kontomallen (de kommer att skapa IGA administratörsuppgifter)
    • Postsave.De-provisioning [Directory]-data avviker från data som lagras i IGA (TL230322)

  3. Kontrollera att du har transformerat från IGA -kontomallen till IGA administratörsuppgiften.


  4. Testläs konto- och berättigandedata från källkatalog till ESM
    • Kontrollera att IGA -konton är importerade till ESM
    • Kontrollera att IGA rättigheter importeras till ESM
    • Ändra e-postadressen för användare som har identitetslagring i katalogen och kontrollera att administratörsuppgiften skapas
Radera


Was this article helpful?

Yes
No
Give feedback about this article

Related Articles

  • Pro och avprovisionering

Copyright 2026 – Matrix42 Professional.

Matrix42 homepage


Knowledge Base Software powered by Helpjuice

0
0
Expand