Hantera IGA lösningsanvändare
Hantera IGA lösningsanvändare
IGA lösningen inkluderar färdiga användargrupper och ansvarsområden, vilka tas i bruk baserat på valt IGA paket.
Beskrivning av användningsfall
Detta användningsfall behövs i alla IGA paket, men användargrupper och ansvarsområden för IGA lösningar varierar beroende på valt paket.
| Beskrivning | |
Översikt |
Detta användningsfall beskriver IGA lösningar som användare kan hantera. IGA lösningsanvändare kan vara 1. Användare av självbetjäningsportalen (användare, chef, godkännare etc.) 2. IGA lösningsanvändare ( IGA administratör, IGA ägare etc.) |
Operatörer |
IGA lösning |
Förkunskapskrav |
Användare av IGA -lösningar hanteras på liknande sätt som andra användarkonton och åtkomster hanteras i kundkatalogen. 1. Detta innebär att användaren måste ha ett användarkonto i katalogen 2. Åtkomst till IGA -lösningar skapas som grupper till katalogen och läses till IGA rättighetsdatakort. |
Resultat |
Kundanvändare har tillgång till självbetjäningsportalen och funktioner i IGA lösningen (Efecte Service Management-plattform). Användare har åtkomst enligt definitionen i avsnittet om användargrupper för IGA lösningar. |
Driftskedja för åtkomst till IGA lösning |
|
| Driftkedja för hantering av IGA lösningsansvar |
|
Relaterade datakort |
IGA berättigande |
Radera
IGA Solutions användargrupper och ansvarsområden
I det här avsnittet beskrivs olika användargrupper och deras åtkomst till olika tjänster och funktioner.
1. Användargrupper
| Rättighet (kataloggrupp) | Beskrivning av IGA användargruppen |
Efecte_ESS_Användare |
IGA användare Har åtkomst till Efectes självbetjäningsportal och kan begära åtkomsträttigheter eller roller för sig själv. Användaren kan också begära borttagning av åtkomsträttigheter. När användaren loggar in i den här rollen visas den som en behörighet. |
|
Efecte_ESS_Manager Efecte_test_ESS_Manager |
IGA -chef Har åtkomst till Efectes självbetjäningsportal och kan begära att lägga till eller ta bort åtkomsträttigheter för sig själv eller underordnade. Godkänner/avvisar begäranden om åtkomsträttigheter för underordnade. **Chefen kan omcertifiera och begära borttagning av aktiv åtkomsträttighet för underordnade.** **Administratören kan begära brådskande låsning av användarkonton och åtkomsträttigheter.** *Administratören kan lägga till nya användare eller uppdatera information för befintliga användare via självbetjäningsportalen Användaren kan bara ha en chef. När användaren är inloggad i den här rollen visas den som en aktiv behörighet. |
|
Efecte_ IGA _Starter_Admin Efecte_ IGA _Tillväxt_Admin Efecte_ IGA _Företagsadmin Efecte_test_ IGA _Starter_Admin Efecte_test_ IGA _Growth_Admin Efecte_test_ IGA _Enterprise_Admin |
IGA administratör Har åtkomst till alla datakort relaterade till IGA lösningen och kan hantera datakort vilket möjliggör manuella ändringar. Med denna åtkomst kan IGA administratören utföra alla dagliga uppgifter och underhåll enligt IGA paket. IGA Admin har ingen åtkomst till Efecte Service Management-plattformarnas konfiguration, men de kan hantera informationstexter, logotyper, färger etc. på Efectes självbetjäningsportalers administratörswebbplats. Observera! För att få denna åtkomst krävs IGA administratörsutbildning för användaren. När användaren är inloggad på denna IGA rättighet visas den som en aktiv rättighet och kan hanteras som vilken som helst av IGA -rättigheterna. |
|
Efecte_ IGA _Starter_Module_Admin Efecte_ IGA _Growth_Module_Admin Efecte_ IGA _Enterprise_Module_Admin Efecte_test_ IGA _Starter_Module_Admin Efecte_test_ IGA _Growth_Module_Admin Efecte_test_ IGA _Enterprise_Module_Admin |
IGA moduladministration** Som IGA -moduladministratör får användaren samma åtkomst som IGA administratörer och de kan hantera IGA konfiguration, provisioneringsuppgifter och arbetsflöden samt har de mest kraftfulla åtkomsträttigheterna till Efecte Service Management-plattformen, självbetjäningsportalen och IGA lösningen. Observera! För att få denna åtkomst är Efectes avancerade utbildning obligatorisk för användaren. När användaren är inloggad på denna IGA rättighet visas den som en aktiv rättighet och kan hanteras som vilken som helst av IGA -rättigheterna. |
|
IGA -ägare Efecte_ IGA _Ägare |
IGA -ägare Kan se ägarvyn i IGA administratörskonsolen, kan starta omcertifiering och hantera åtkomsträttigheter och roller som tilldelats henne/honom. |
|
IGA säkerhetschef Efecte_ IGA _Säkerhet Efecte_test_ IGA _Säkerhet |
IGA säkerhetschef Har åtkomst till risknivåer, godkänner säkerhetsgodkännanden, IGA administrationsfunktioner och har tillgång till att rapportera och granska all information som grundar sig i IGA -lösningen. |
|
IGA lösenordshanterare Efecte_ IGA _Lösenord Efecte_test_ IGA _Lösenord |
IGA lösenordshanterare Har åtkomst för att ändra lösenord för andra tjänster i självbetjäningsportalen och kan ändra lösenord för alla andra användare. |
2. Ansvar
| Ansvar | Beskrivning |
| Godkännare | Begäran om åtkomsträttigheter, omcertifieringsbegäran**, avstämningsbegäran** och IGA -administratörsåtgärder godkänns enligt de godkännandenivåer och godkännare som anges i datakorten. Godkännare har endast åtkomst till Efectes självbetjäningsportal. |
| Stödgrupper | Användare som tillhör supportgruppen kan hantera, rapportera och se förfrågningar som riktas till supportgruppen. Medlemmar i supportgruppen hanteras inuti IGA lösningen, eller så kan kataloggrupper användas för att definiera medlemmar i supportgruppen. Observera att supportgruppens medlemmar använder IGA -lösningen (Efecte Service Management-plattform), så alla användare måste ha licens. |
| Programadministratör för manuell provisionering | Åtkomsträttighetsbegäranden, vars IGA rättighetsprovisioneringstyp är manuell, kan skickas via e-post till programadministratörer för manuella åtgärder för att lägga till åtkomster för användaren. Applikationsadministratören måste svara på e-postmeddelandet så att IGA administratörsuppgiften stängs. Programadministratörer för manuell provisionering hanteras i IGA Entitlement-datakort. |
Konfigurationsändringar
Kunden kan definiera dessa konfigurationsändringar utan att de påverkar projektets schema eller arbetsuppskattningar.
1. Namn på kataloggrupper
Kunden kan definiera egna namn för de grupper som behövs.
2. Tillgänglighet för tjänster i självbetjäningsportalen
Kunden kan definiera vilka tjänster som är tillgängliga för fördefinierade användargrupper.
RaderaExpansionsmöjligheter
I detta kapitel listas expansionsmöjligheter, men observera att dessa kan påverka projektets tidsplan och arbetsuppskattningar, så dessa kommer alltid att behöva granskas av Efecte Consultants innan de överenskommer om genomförande.
1. Nya användare av Efectes självbetjäningsportal
Kunden kan definiera nya användargrupper som ska ha åtkomst till Efecte Self-Service och vilka tjänster som är tillgängliga för den nya användargruppen.
2. Nya användare av IGA -lösningen
Kunden kan definiera nya användargrupper som ska ha åtkomst till IGA lösningen. Observera att detta även kan påverka licenser. Dessa användare kan till exempel vara applikationsägare.
3. Ändra befintliga rollåtkomster
Kunden kan definiera att till exempel IGA användare kan få tillgång till fler tjänster i självbetjäningsportalen eller andra ändringar av rollåtkomstnivåer.
4. Använd lokala användare istället för kataloganvändare
Kunden kan definiera att endast lokala användare som är etablerade i IGA lösningen har åtkomst till dess tjänster och funktioner.
RaderaRelationer och konfigurationsinstruktioner
Relationer till andra användningsfall,
Relationer till andra datakort,
IGA berättigande
IGA åtkomsträttsregister
IGA -konto
Konfigurationsinstruktioner,
- Kontrollera att nödvändiga användargrupper skapas till katalogen och importeras till ESM
- IGA berättigandedatakort
- EPE-uppgift Läser data från [katalog]
- Kontrollera att nödvändiga testanvändare skapas till katalogen och importeras till ESM.
- IGA kontodatakort
- EPE-uppgift Läser data från [katalog]
- Ändra ESM-servletinställningar (plattformsinställningar) för att peka högergrupper
- servlet.aut.admin.annons.grupp
- servlet.aut.användare.annons.grupp
- Ändra ESS-grupper till högerpekagrupper
- ESS-administratörswebbplats och flik Roller kontrollerar IGA för chefer och IGA för användare