Hantera automatiserade regler
Upptäck hur du skapar, redigerar och optimerar automatiserade regler
Hantera automatiserade regler
Upptäck hur du skapar, redigerar och optimerar automatiserade regler
Hantera automatiserade regler
I den här artikeln beskrivs användningsfall för IGA administratörer för att kunna hantera automatiserade regler, vilka används för att automatiskt bevilja åtkomsträttigheter ( behörigheter och/eller affärsroller ) till användare, baserat på användarens anställningsrelaterade information, till exempel organisationsenhet, kostnadsställe eller titlar.
IGA lösningen har funktioner för att hantera olika typer av regler,
- Attributbaserade åtkomstkontroller (ABAC) – Bevilja eller ta bort åtkomsträttigheter automatiskt baserat på till exempel information som "är användaren en chef?"
- Rollbaserade åtkomstkontroller (RBAC) – Bevilja eller ta bort åtkomsträttigheter automatiskt baserat på användarens titel
- Organisationsbaserade åtkomstkontroller (OrBAC) – Bevilja eller ta bort åtkomsträttigheter automatiskt baserat på användarens organisationsenhet eller kostnadsställe.
- Engångs massuppdateringar – Beviljar eller tar bort rättigheter eller affärsroller till/från användare. IGA administratören kan utföra detta vid behov.
Det är viktigt att separera automatiserade regler från födelserättigheter, som hanteras via kontoinställningar och endast beviljas en gång när ett konto skapas (till alla användare med samma användartyp).
Både födelserättigheter och automatiserade regler kan användas samtidigt, och i dessa fall beviljas födelserättigheter först och automatiserade regler därefter, vilket innebär att automatiserade regler kan skriva över/ändra födelserättigheter omedelbart (till exempel kommer alla anställdas typer av användare att få minimiåtkomst till e-post, men baserat på automatiserade regler kommer vissa användare med samma titel/organisatoriska enhet/kostnadsställe att få utökad åtkomst till e-post).
Detta användningsfall är en del av IGA Growth- och Enterprise-paketen.
Viktig!
Åtkomsträttigheter som beviljats baserat på automatiserade regler tas alltid bort baserat på regeln. Det betyder att slutanvändaren inte kan ta bort automatiskt beviljade åtkomsträttigheter från självbetjäningen, utan kan se dem som aktiva åtkomsträttigheter i självbetjäningen.
Beskrivningar av användningsfall
Användningsfall för automatisering
I det här kapitlet beskrivs användningsfall för hur automatiserade regler beviljar eller tar bort åtkomsträttigheter (behörigheter och/eller affärsroller) från/till användaren under användarlivscykelhanteringsprocesser.
Användaren kan se sina egna åtkomsträttigheter som beviljats baserat på automatiserade regler från självbetjäningen, men kan inte begära att de tas bort.
Chefen kan se egna och underordnade åtkomsträttigheter som beviljats baserat på automatiserade regler från självbetjäningen, men kan inte begära att de tas bort.
| Beskrivning | |
| Översikt | I dessa användningsfall beskrivs hur automatiserade regler fungerar som en del av användningsfall för användarlivscykelhantering. Dessa användningsfall är helt automatiserade, se separat kapitel för användningsfall för IGA administratörer. |
| Operatörer | IGA lösning |
| Förkunskapskrav | Kunden har användningsfall för användarlivscykelhantering i bruk (användares anställningsrelaterad information tas emot från källsystemet). |
| Resultat |
En automatiserad regel beviljar eller tar bort åtkomsträttigheter baserat på mottagen information om användares anställning. IGA administratören kan även använda automatiserade regler för engångs massuppdateringar. |
| Automatiserade regler vid användarskapande |
|
| Automatiserade regler vid användaruppdateringar |
|
| Automatiserade regler vid uppdatering av avgående användarinformation |
|
| Automatiserad regel för engångs massuppdateringar |
|
Användningsfall för IGA administratörer
I det här kapitlet beskrivs användningsfall för IGA -administratörer för att kunna skapa, uppdatera, inaktivera och rapportera automatiserade regler.
| Beskrivning | |
| Översikt | I dessa användningsfall beskrivs hur IGA administratören kan definiera och ändra automatiserade regler, vilka används för att automatiskt bevilja eller ta bort åtkomsträttigheter till/från användare baserat på deras anställningsrelaterade information. IGA administratören kan också använda automatiserade regler för engångs massuppdateringar. |
| Operatörer |
IGA administratör IGA lösning |
| Förkunskapskrav | Kunden har användningsfall för användarlivscykelhantering i bruk (användares anställningsrelaterad information tas emot från källsystemet). |
| Resultat |
IGA administratören har skapat/uppdaterat/inaktiverat en automatiserad regel. Automatiserade regler beviljar eller tar bort åtkomsträttigheter (behörigheter och/eller affärsroller) baserat på mottagen användarnas anställningsrelaterad information eller baserat på IGA -administratörsåtgärder. |
| Skapa automatiserad regel |
|
| Uppdatera befintlig automatiserad regel |
|
| Inaktiv befintlig regel |
|
| Revision och rapportering |
IGA -lösningen innehåller färdiga rapporter för automatiserade regler, men rapporteringen görs huvudsakligen vid granskning av användares åtkomsträttigheter eller berättiganderelationer.
IGA administratören kan enkelt skapa nya rapporter och dashboards, dela dem med andra eller spara dem som personliga rapporter. |
Leveransinstruktioner
Relationer och konfigurationsinstruktioner
Här beskrivs relationer till andra användningsfall och konfigurationsinstruktioner.
Relationer till andra användningsfall,
Hantering av användarlivscykel
Kontohantering
Hantera organisationsdata
Relationer till andra datakort,
IGA åtkomsträttsregister
IGA rättigheter
IGA affärsroller
Organisation
Titel
Kostnadsställe
Konfigurationsinstruktioner,
Konfigurera arbetsflöden,
- Gå till mallen IGA Automated-regeln och arbetsflödet som heter " IGA Automated rule"
- Publicera arbetsflödet
- Publicera arbetsflödet
-
Gå till mallen och arbetsflödet IGA -åtkomsträttighetsposten som heter " 2.0 Lägg till eller ta bort gruppmedlemskap".
- Publicera arbetsflödet
- Publicera arbetsflödet
-
Gå till mallen och arbetsflödet IGA tjänstförfrågan som heter " 2.5 Begäran om automatiserad regeländring".
- Publicera arbetsflödet
Konfigurera kontakten,
- Konfigurera anslutningen för katalogen och testa anslutningen
- Konfigurera händelsebaserad uppgift med namnet "[Katalog] IGA -åtkomsträttighetspost: Ta bort eller lägg till grupp"
- Definiera användar- och gruppfilter och inställningar
- Inget behov av att ändra mappningar för användaridentiteter
Instruktioner för system- och godkännandetestning
Testning av automatiserade regler är beroende av testning av användarlivscykelhantering, och det rekommenderas att utföra dessa samtidigt.
Förberedelser,
- Inställningar för arbetsperiod och kontohantering är på plats
- Användarens personliga och anställningsrelaterade information tas emot med ett av alternativen i användarlivscykelhanteringen.
- IGA administratören har validerat att mottagna data är uppdaterade och automatiserade regler kan baseras på dessa data.
- IGA administratören har skapat nödvändiga automatiserade IGA -regeldatakort som matchar användarnas anställningsrelaterade information.
- Datakort för titel, kostnadsställe och organisationsenhet kan hittas i IGA lösningen och automatiserade regler är relaterade till dessa.
Testinstruktioner,
- Skapa, uppdatera och lämna användare enligt användningsområden för användarlivscykelhantering
- Validera från IGA lösningen att nya användare beviljas åtkomsträttigheter definierade i regeln från följande datakort relaterade till användaren.
- Person
- IGA konto
- IGA arbetsperiod
- IGA rättighet
- IGA verksamhetens roll
- IGA identitetslagring
- IGA åtkomsträttspost
- Validera från kundkatalogen att gruppmedlemskapsanslutningar är korrekt etablerade
- Validera från självbetjäning
- Användaren kan se åtkomsträttigheter i vyn Mina saker
- Chefen kan se underordnades åtkomsträttigheter i vyn Min medarbetare
- Validera från IGA lösningen att nya användare beviljas åtkomsträttigheter definierade i regeln från följande datakort relaterade till användaren.
- Ändra befintligt regelinnehåll
- Lägg till och ta bort rättigheter och/eller affärsroller från befintliga regler och ändra regelattribut.
- Kontrollera att förhandsgranskningen av provisioneringen fungerar korrekt
- Kontrollera att ändringar har etablerats korrekt i kundens katalog/kataloger
- Validera från IGA lösningen att data uppdateras korrekt till följande datakort relaterade till användaren
- Person
- IGA konto
- IGA arbetsperiod
- IGA rättighet
- IGA verksamhetens roll
- IGA identitetslagring
- IGA åtkomsträttspost
- Lägg till och ta bort rättigheter och/eller affärsroller från befintliga regler och ändra regelattribut.
- Inaktivera befintlig regel
- Inaktiv och välj körningstid för befintlig regel
- Kontrollera att förhandsgranskningen av provisioneringen fungerar korrekt
- Kontrollera att ändringar har etablerats korrekt i kundens katalog/kataloger
- Validera från IGA lösningen att data uppdateras korrekt till följande datakort relaterade till användaren
- Person
- IGA konto
- IGA arbetsperiod
- IGA rättighet
- IGA verksamhetens roll
- IGA identitetslagring
- IGA åtkomsträttspost
- Titel / kostnadsställe / organisationsenhet
- Inaktiv och välj körningstid för befintlig regel