Självbetjäning: Ta bort åtkomsträttigheter
Självbetjäning: Ta bort åtkomsträttigheter
Självbetjäning: Ta bort åtkomsträttigheter
Detta användningsfall är en del av processen för hantering av åtkomsträttigheter (ARM) och i den här artikeln beskrivs ett detaljerat användningsfall för hur slutanvändare kan ta bort åtkomsträttigheter från Efecte Self-Service. Artikeln innehåller också information om hur användningsfallet konfigureras och exempel på hur kunden kan utöka det.
När användningsfallet levereras innehåller det två möjligheter att begära borttagning av åtkomsträttigheter,
1. Ta bort åtkomsträttigheter från mig själv (tillgängligt för alla slutanvändare)
2. Ta bort åtkomsträttigheter från min underordnade eller externa underordnade (tillgängligt för chefer)
Användningsfall i ett nötskal,
1. Chef eller användare begär borttagning av åtkomsträttigheter från Efecte Self-Service
2. Godkännare/godkännare godkänner förfrågningar i Efectes självbetjäningssystem
3. Åtkomsträttigheter tas automatiskt bort från användaren eller så skickas en manuell begäran om att lägga till åtkomsträttigheterna manuellt.
4. Chef och användare kan se sin egen förfrågningshistorik från Efecte Self-Service
6. All revisionsinformation är tillgänglig för rapportering (genom att använda färdiga rapporter och dashboards kan IGA administratörer enkelt skapa egna rapporter)
Beskrivning av användningsfall
Detta användningsfall kan även relateras till andra processer och användningsfall, vilket har markerats
*Hantering av användarlivscykeln
**Styrning
***Automatisering och provisionering
****Utökad hantering av åtkomsträttigheter
| Beskrivning | |
Översikt |
Detta användningsfall beskriver hur användare eller administratör kan begära borttagning av aktiva ytterligare åtkomsträttigheter som begärs via självbetjäning. Affärsroller kan tas bort som en enhet, inte berättigande för berättigande Rättigheter som läggs till för användaren baserat på ***Automatiserade regler kan inte tas bort från självbetjäningen. Om utökade processer för hantering av åtkomsträttigheter**** tas i bruk kan även fysisk åtkomst och åtkomst med privilegier tas bort från självbetjäningen. |
Operatörer |
IGA lösning |
Förkunskapskrav |
Användaren måste ha aktiva åtkomsträttigheter och granskningsdetaljer måste hittas från IGA lösningen. Befintliga medlemskap i kataloggrupper läses in i IGA lösningen och nödvändiga granskningsdetaljer sparas för att beskriva användarnas aktuella åtkomsträttigheter. |
Resultat |
Om begäran om borttagning godkänns korrekt, skickas till provisionering och åtkomsträttigheter tas bort enligt det angivna slutdatumet. Alla granskningsdetaljer sparas och kan rapporteras. Användare och administratörer kan följa upp begäran i självbetjäningen. |
Driftskedja |
|
Självbetjäning |
Ta bort åtkomsträttigheter från mig själv |
| Självbetjäningsrapportering | Användaren kan se sina egna öppna borttagningsförfrågningar |
| IGA administratörsrapportering |
IGA administratörer kan skapa nya rapporter, vyer och dashboards eller granska, uppdatera och ta bort färdiga vyer, rapporter och dashboards. IGA administratörer kan också bestämma om endast aktiva förfrågningar ska rapporteras eller om även historikdata ska inkluderas.
|
| IGA administratörsåtgärder |
|
Meddelanden |
Användaren kan se sina egna öppna förfrågningar och deras status, samt förfrågningshistorik från Efectes självbetjäningsportal. Det rekommenderas därför starkt att e-postmeddelanden läggs till i IGA lösningen i den fortsatta utvecklingsfasen och att man försöker uid användare till portalen i den första fasen. E-postmeddelanden kan också läggas till av IGA administratören. |
Radera
Expansionsmöjligheter
Expansionsmöjligheter delas in i tre kategorier, men det är alltid viktigt att validera om begärda ändringar påverkar leveransschemat eller arbetsuppskattningarna.
| Kategori | Beskrivning |
| Små (mindre än en timme) |
Små ändringar påverkar vanligtvis inte leveransschemat eller arbetsuppskattningarna och dessa ändringar kan även göras av IGA -administratörer.
|
| Medium (0,5 - 2 arbetsdagar) |
Medelstora förändringar kan till exempel vara,
|
| Stor (mer än 2 arbetsdagar) |
Stora förändringar tar vanligtvis längre tid, eftersom de kräver mer detaljerat definitions- och testarbete. Det kan till exempel vara,
|
Relationer och konfigurationsinstruktioner
Relationer till andra användningsfall
Hantera rättigheter – användningsfall för IGA administratörer för att kunna definiera olika inställningar för en enda åtkomsträttighetsgrupp (behörighet), såsom godkännare, synlighet i självbetjäning, beskrivning etc.
Hantera applikationer – behörighet måste alltid vara relaterad till applikationen, så det rekommenderas starkt att skapa manuellt eller importera kundernas applikationslista till IGA lösningen.
Godkännande - användningsfall för olika godkännandetyper.
Delegering - användningsfall för att delegera godkännandeansvar till andra användare.
Avprovisionering – används när gruppmedlemskap tas bort från användaren.
Hantera administratörsuppgifter – användningsfall för IGA administratörer att kunna få aviseringar om det finns behov av manuella åtgärder.
Revisioner och rapporter – färdiga rapporter och dashboards för övervakning av borttagning av åtkomsträttigheter
Relationer till andra datakort
IGA tjänstförfrågan
Person
IGA berättigande
IGA verksamhetens roll
IGA -konto
IGA åtkomsträttsregister
Konfigurationsinstruktioner
- Publicera tjänsten " Ta bort underordnad åtkomsträttighet " i ESS
- Publicera tjänsten " Ta bort åtkomsträttigheter från mig själv " i ESS
- Konfigurera EPEtask med namnet "[Katalog] IGA -tjänstbegäran: Verifiera, Lägg till, Ta bort "
- Konfigurera anslutningsinställningarna och testa sedan anslutningen från EPEtask
- Definiera användar- och gruppfilter och inställningar
- Inget behov av att ändra mappningar för användaridentiteter
- Konfigurera EPEtask med namnet "[Katalog] IGA -åtkomsträttighetspost: Ta bort eller lägg till grupp "
- Konfigurera anslutningsinställningarna och testa sedan anslutningen från EPEtask
- Definiera användar- och gruppfilter och inställningar
- Inget behov av att ändra mappningar för användaridentiteter
- Gå till IGA Access Right Record och arbetsflödet som heter " 1.0 Access right ending "
- Publicera arbetsflödet
- Publicera arbetsflödet
- Gå till IGA Access Right Record och arbetsflödet som heter " 2.0 Lägg till eller ta bort gruppmedlemskap ".
- Publicera arbetsflödet
- Publicera arbetsflödet
- Gå till IGA tjänstförfrågan och arbetsflödet som heter " 2.1 Manager Ta bort rättigheter från andra ".
- Publicera arbetsflödet
- Publicera arbetsflödet
- Gå till IGA tjänstförfrågan och arbetsflödet som heter " 2.4 Användare tar bort rättigheter från sig själva ".
- Publicera arbetsflödet
Instruktioner för enhetstestning
- Skapa testanvändare till katalogen, både på användar- och administratörsnivå
- Läs kataloginformationen och se till att IGA arbetsperioder och IGA åtkomsträttighetsposter skapas korrekt
- Se till att chefsinformationen kan hittas från arbetsperiodens datakort
- Skapa manuella typer av rättigheter
- Begär åtkomsträttigheter till dina testanvändare (användaren måste ha aktiva åtkomsträttighetsposter, vilka kan tas bort)
- Testa borttagning av åtkomsträttighetstjänster från ESS
- Kontrollera att IGA tjänstbegäran från ESM har körts
- Kontrollera gruppmedlemskapen från katalogen. Den nya gruppen har tagits bort från användaren.
- Om du arbetar i en miljö där en användare kan ha flera arbetsperioder, se till att testa:
- den rättigheten tas inte bort från användaren om den är aktiv under mer än en arbetsperiod samtidigt.
- att åtkomsträttighetsposten relaterad till arbetsperioden och behörigheten är inställd på pausad
Instruktioner för system- och godkännandetestning
I det här kapitlet beskrivs förberedelser och testinstruktioner för systemtestning och faserna för användargodkännande.
Förberedande uppgifter för båda faserna
1. Hantera rättigheter , hantera förfrågningskatalog , hantera IGA användare och godkännanderelaterade testfall testas framgångsrikt och förberedelseuppgifter implementeras (samma testanvändare används för att testa åtkomsträttighetsförfrågningar och godkännanden).
2. Testanvändare skapas och det finns befintliga relationer mellan chef och underordnad.
Testinstruktioner,
| Testfall | Teststeg | Resultat |
| Ta bort åtkomsträttigheter från dig själv (logga in som användare) |
|
|
|
|
Begär borttagning av manuella och automatiska etableringsrättigheter |
|
| |
Begär borttagning av företagsroll | |
| |
Kontrollera att statusen uppdateras korrekt på startsidan efter att du avslagit eller godkänt borttagningsbegäran (observera omröstningstid) | |
| |
Kontrollera att Mina förfrågningar visar historiken korrekt för borttagningsförfrågningar | |
| Ta bort åtkomsträttigheter från din underordnade och godkänn borttagningsförfrågningar från din underordnade (logga in på självbetjäning som chef) |
|
|
|
Godkänn borttagningsförfrågningar som väntar på godkännande |
|
|
|
Avvisa några av de borttagningsbegäranden som väntar på godkännande |
|
|
|
Begär borttagning av rättigheter av typen automatisk och manuell provisionering |
|
|
|
Begär borttagning av företagsroll |
|
|
|
Kontrollera att statusen uppdateras korrekt på startsidan efter att du avslagit eller godkänt borttagningsbegäran (observera omröstningstid) |
|
|
|
Kontrollera att godkännandena visar förfrågningshistoriken korrekt |
|
Ta bort åtkomsträttigheter från dina externa underordnade (logga in på självbetjäning som chef) |
|
|
|
|
Ta bort automatiska och manuella etableringsrättigheter |
|
|
|
Ta bort affärsroller |
|
Godkänn begäranden om åtkomsträttigheter (logga in på självbetjäning som godkännare av rättighet eller affärsroll) |
|
|
|
|
Godkänn borttagningsförfrågningar som väntar på godkännande |
|
|
|
Avvisa borttagningsbegäranden som väntar på godkännande |
|
|
|
Kontrollera att statusen för borttagningsbegäran uppdateras korrekt på startsidan efter att begäran har avslagits eller godkänts (observera omröstningstid) |
|
|
|
Kontrollera att godkännandehistoriken visas korrekt |
|
| Logga in på IGA -lösningen som IGA -administratör |
|
|
|
|
Validera att IGA tjänstförfrågan skapades korrekt |
|
|
|
Kontrollera från katalogen att gruppmedlemskapsanslutningen togs bort korrekt |
|
|
|
Kontrollera att rapporter, instrumentpaneler och vyer visar granskningsinformation korrekt |
|
|
|
Kontrollera att rättighetsdatakortet visar kopplingen mellan grupp och medlemskap korrekt. |
|
|
|
Kontrollera att användarens IGA kontodatakort visar gruppmedlemskapsanslutningen korrekt. |
|
|
|
Validera att manuella begäranden om borttagning av åtkomsträttigheter skapas korrekt (antingen IGA administratörsuppgift genererad till supportgruppen eller ett e-postmeddelande skickat för manuella åtgärder) |
Radera