Pro och avprovisionering
Pro och avprovisionering
Pro är en del av processen för hantering av åtkomsträttigheter, men oftast utökas den när fler och fler användningsområden från olika processer tas i bruk.
Pro innebär generellt att information levereras automatiskt eller manuellt mellan IGA lösningen och kataloger/applikationer. När information levereras automatiskt kräver det att en av de färdiga kopplingarna tas i bruk, eller att integration med målsystemet upprättas på något annat sätt (med hjälp av API :er, integrationsplattformar etc.). Manuell provisionering innebär att provisioneringsförfrågan levereras som ett ärende till supportgruppen eller som ett e-postmeddelande till applikationens huvudanvändare, vanligtvis skickas även svar tillbaka till IGA lösningen efter att den manuella begäran har stängts. Pro kan också vara en kombination av manuell och automatisk provisionering.
Skillnaden mellan provisionering och avprovisionering är den faktiska åtgärden som utförs, vilket innebär att varje gång användare, åtkomsträttigheter etc. läggs till i katalogen eller applikationen kallas det provisionering. När till exempel en gruppmedlemskapsanslutning tas bort kallas det avprovisionering. Generellt sett hänvisar den här artikeln till provisionering.
Pro är en del av flera användningsfall, som till exempel åtkomsträttigheter för begäranden, när gruppmedlemskapsanslutningar skapas baserat på en begäran som görs i självbetjäning. Pro kan också ske flera gånger under användningsfallet, till exempel när användare skapas, provisionering sker flera gånger under arbetsflödet (till exempel verifieras användares unika attribut som e-postadress, UPN , samkontonamn etc.).
Beskrivning av användningsfall
Detta användningsfall kan utökas med andra processer och de har markerats,
* Hantering av användarlivscykel
** Styrning
*** Automatisering och provisionering
**** Utökad hantering av åtkomsträttigheter
| Beskrivning | |
Översikt |
Detta användningsfall beskriver hur provisioneringsprocessen fungerar. Det finns tre (3) olika provisioneringstyper: Om det finns ett undantag i etableringen kommer IGA lösningen att meddela IGA administratören. |
Operatörer |
IGA lösning |
Förkunskapskrav |
Alla rättigheter och användarinformation för etableringsomfång måste vara tillgänglig för IGA lösningen. |
Resultat |
Pro har slutförts eller så skapas en IGA begäran/ IGA administrationsuppgift för IGA administration för manuell hantering. |
Driftskedja |
|
Relaterade datakort |
IGA begäran |
Radera
Expansionsmöjligheter
Expansionsmöjligheter delas in i tre kategorier, men det är alltid viktigt att validera om begärda ändringar påverkar leveransschemat eller arbetsuppskattningarna.
Observera att dessa expansionsmöjligheter främst gäller funktioner som kräver faktiska konfigurationsändringar. Dagliga administrativa uppgifter beskrivs i användningsfallet.
| Kategori | Beskrivning |
| Små (mindre än en timme) |
Små ändringar påverkar vanligtvis inte leveransschemat eller arbetsuppskattningarna och dessa ändringar kan även göras av IGA administratörer.
|
| Medium (0,5 - 2 arbetsdagar) |
Medelstora förändringar kan till exempel vara,
|
| Stor (mer än 2 arbetsdagar) |
Stora förändringar tar vanligtvis längre tid, eftersom de kräver mer detaljerat definitions- och testarbete. Det kan till exempel vara,
|
Relationer och konfigurationsinstruktioner
Relationer till andra användningsfall,
Detta användningsfall är relaterat till nästan alla användningsfall där provisionering görs.
Relationer till andra datakort,
IGA begäran
Person
Identitetslagring
Konfigurationsinstruktioner,
- Med IGA baslinjen behöver man inte redigera arbetsflöden eller EPE-uppgifter för att uppnå detta användningsfall. Händelsebaserade uppgifter kör dessa provisioneringar och de konfigureras i andra användningsfall.
Instruktioner för enhetstestning,
- Detta användningsfall testas tillsammans med andra användningsfall, så det finns inget behov av att göra separata tester.
Instruktioner för system- och användargodkännandetestning
Detta användningsfall testas tillsammans med andra användningsfall, så det finns inget behov av att testa detta användningsfall separat.
Radera