Dieser Anwendungsfall ermöglicht dem IGA Administrator das einfache Definieren und Ändern von Kontoverwaltungseinstellungen ( IGA Kontoinformationen) zum Erstellen, Aktualisieren oder Entfernen von Konten in Verzeichnissen. Dieser Anwendungsfall erfordert die Konfiguration der Arbeitszeitverwaltung und den Empfang persönlicher und beruflicher Benutzerinformationen aus den Quellsystemen.

IGA Administrator kann die Kontoverwaltungseinstellungen über die IGA -Datenkarte mit den Kontoinformationen ändern. Die Einstellungen hängen vom jeweiligen Verzeichnis ab (z. B. erfordert AD einen OU-Pfad).

Die Einstellungen für die Arbeitszeitverwaltung werden im Artikel zur Benutzerlebenszyklusverwaltung beschrieben.

Benutzer mit einer Arbeitszeit und einem Konto

1. Erstellen Sie IGA -Datenkarte mit Kontoinformationen, in der Benutzertyp und Verzeichnisinformationen mit den Einstellungen IGA -Arbeitszeitraum-Datenkarte übereinstimmen, in der die Anzahl der Arbeitszeiträume auf „eins“ eingestellt und ein Verzeichnis ausgewählt ist.
2. Erstellen Sie so viele IGA -Kontodatenkarten, wie es unterschiedliche Benutzertypen gibt, die unterschiedliche Kontoattribute benötigen.

Benutzer mit einer (1) Arbeitszeit und mehreren Konten

1. Erstellen Sie IGA -Datenkarte mit Kontoinformationen, in der Benutzertyp und Verzeichnisinformationen mit den Einstellungen IGA -Arbeitszeitraum-Datenkarte übereinstimmen, in der die Anzahl der Arbeitszeiträume auf „eins“ eingestellt ist und mehrere Verzeichnisse ausgewählt sind.
2. Erstellen Sie IGA Datenkarten mit Kontoinformationen gemäß:
   • Für wie viele Verzeichnisse werden Konten pro Benutzer erstellt.
   • Wie viele Konten mit unterschiedlichen Einstellungen werden pro Benutzer erstellt.

Benutzer mit mehreren Arbeitszeiten und einem (1) Konto

1. Erstellen Sie IGA -Datenkarte mit Kontoinformationen, in der Benutzertyp und Verzeichnisinformationen mit den Einstellungen IGA -Arbeitszeitraum-Datenkarte übereinstimmen, in der die Anzahl der Arbeitszeiträume auf „mehrere“ eingestellt und ein Verzeichnis ausgewählt ist.
2. Erstellen Sie so viele IGA Kontodatenkarten, wie es unterschiedliche Benutzertypen gibt, die unterschiedliche Kontoattribute benötigen, oder wie für unterschiedliche Arbeitsperioden unterschiedliche Verzeichniskontentypen erforderlich sind.

Benutzer mit mehreren Arbeitszeiten und mehreren Konten

1. Erstellen Sie IGA Datenkarten mit Kontoinformationen gemäß:
   • Für wie viele Verzeichnisse werden Konten pro Benutzer erstellt.
   • Wie viele Konten mit unterschiedlichen Einstellungen werden pro Benutzer erstellt.

Benutzer mit einem Arbeitszeitraum und einem Konto ( für die Verwaltung der Zugriffsrechte )

1. Es müssen keine Einstellungen für die Kontoverwaltung vorgenommen werden, falls keine Anwendungsfälle für die Benutzerlebenszyklusverwaltung implementiert sind und nur Anwendungsfälle für die Zugriffsrechtsverwaltung verwendet werden.

Primärkontoberechnung

Das Primärkonto wird automatisch berechnet (Berechnung in der Personendatenkarte) und wird aus verschiedenen Gründen benötigt. Zum Beispiel:

• Informationen vom Hauptkonto werden in der Personendatenkarte des Benutzers angezeigt.
• Benutzer melden sich beim Self-Service und bei IGA Lösung an, indem sie das primäre Konto verwenden, das mit der persönlichen Datenkarte des Benutzers verknüpft ist.

IGA Lösung enthält eine vordefinierte Primärkontoberechnung:

1. Wenn der Benutzer über ein Konto verfügt, wird dieses immer als primäres Konto berechnet.
2. Wenn der Benutzer zwei (2) oder mehr Konten hat:
   • Das primäre Konto ist das zuerst erstellte Konto, basierend auf dem Erstellungsdatum.
   • Wenn die Erstellungsdaten identisch sind, fehlt dem primären Konto das Ablaufdatum.
   • Wenn in beiden ein Ablaufdatum vorhanden ist, ist das Primärdokument länger gültig.
3. Wenn das primäre Konto nicht automatisch berechnet werden kann, kann IGA Administrator das primäre Konto für den Benutzer anhand der Datenkarte des Benutzerkontos definieren.
   • Entfernen Sie zuerst die primären Kontoinformationen aus dem vorhandenen primären Konto und aktualisieren Sie anschließend die primären Informationen, um die Kontodatenkarte zu korrigieren.
   • Anweisungen für IGA Administration finden Sie im Artikel zur Benutzerlebenszyklusverwaltung im Kapitel „Anwendungsfälle für IGA -Administration“.

Verfügbare Einstellungen

IGA Kontodatenkarten werden für den Workflow verwendet, um Einstellungen im Zusammenhang mit der Erstellung/Aktualisierung von Verzeichniskonten zu validieren. Daher ist keine Konfiguration erforderlich, es sei denn, es werden Änderungen an den tatsächlichen Einstellungen vorgenommen.

Folgen Sie dem Kapitel „Einstellungen für die Kontoverwaltung“, um neue Einstellungen für verschiedene Benutzertypen zu erstellen.

Beziehungen zu anderen Anwendungsfällen,

Neue Benutzer anlegen (On-Boarding)

Benutzerinformationen aktualisieren

Aktualisieren Sie die Informationen zum ausscheidenden Benutzer

Self-Service: Neue Benutzer erstellen, Benutzerinformationen aktualisieren, Informationen zu ausscheidenden Benutzern aktualisieren

Dieser Anwendungsfall wird als Teil des Benutzer-Lebenszyklusmanagements getestet, wenn Benutzer erstellt, aktualisiert oder der Benutzerprozess gestartet wird. Dies bedeutet, dass dieselben Testbenutzer verwendet werden, aber am Ende der Prozesse anhand des Verzeichnisses/der Verzeichnisse überprüft wird, ob die Benutzer korrekt erstellt/aktualisiert wurden und sich beim Self-Service anmelden können.

1. Testen Sie die Benutzererstellung/-aktualisierung gemäß Benutzer-Lebenszyklusmanagement oder Self-Service: Anwendungsfälle zum Erstellen/Aktualisieren von Benutzerinformationen/Aktualisieren von Informationen abgehender Benutzer .
   • Wenn ein neuer Benutzer erstellt wird, weisen Sie dem Benutzer Self-Service-Zugriff zu.
2. Anmeldung zum/zu den Kundenverzeichnis(sen):
   • Überprüfen Sie, ob das neue Benutzerkonto korrekt erstellt wurde:
     • Kontoattribute werden gemäß den Einstellungen in IGA Datenkarte zur Kontoverwaltung generiert.
     • Generierte Attribute werden bereitgestellt, um Kontoattribute im Verzeichnis zu korrigieren.
     • Das Konto wird entsprechend dem Startdatum des Arbeitszeitraums aktiviert. Wenn das Startdatum in der Vergangenheit liegt, ist das Konto sofort aktiv.
     • Geburtsrechte werden gemäß IGA festgelegten Kontoinformationseinstellungen gewährt.
     • Falls das Verzeichnis eine OU-Struktur verwendet, überprüfen Sie, ob der Benutzer für den richtigen OU-Pfad erstellt wurde.
     • Die Kommunikation erfolgt gemäß den IGA festgelegten Kontoinformationseinstellungen.
       • Validieren Sie auch den E-Mail-Inhalt.
   • Überprüfen Sie, ob die Benutzerinformationen richtig aktualisiert wurden:
     • Wenn die persönlichen Daten des Benutzers (z. B. der Name des Benutzers) geändert werden.
       • Überprüfen Sie, ob die Kontoattribute, die auf den Benutzernamenattributen basieren, gemäß den Einstellungen in IGA Datenkarte mit den Kontoinformationen korrekt neu generiert werden.
     • Wenn die Beschäftigungsinformationen des Benutzers geändert werden:
       • Überprüfen Sie, ob die Kontoattribute im Zusammenhang mit den Arbeitszeitinformationen der Benutzer korrekt aktualisiert werden.
     • Generierte Attribute werden bereitgestellt, um Kontoattribute im Verzeichnis zu korrigieren.
     • Falls das Verzeichnis eine OU-Struktur verwendet, überprüfen Sie, ob der Benutzer zum richtigen OU-Pfad verschoben wird.
     • Die Kommunikation erfolgt gemäß IGA festgelegten Kontoverwaltungseinstellungen.
       • Validieren Sie auch den E-Mail-Inhalt.
   • Überprüfen Sie, ob die Informationen zum ausscheidenden Benutzer richtig aktualisiert wurden:
     • Das Beschäftigungsdatum wird im Verzeichnis/in den Verzeichnissen aktualisiert.
     • Das/die Konto(s) ist/sind gemäß der von IGA festgelegten Kontoinformationsdatenkarte deaktiviert.
     • Falls das Verzeichnis eine OU-Struktur verwendet, überprüfen Sie, ob der Benutzer zum richtigen OU-Pfad verschoben wird.
     • Die Kommunikation erfolgt gemäß IGA festgelegten Kontoverwaltungseinstellungen:
       • Validieren Sie auch den E-Mail-Inhalt.
3. Melden Sie sich bei Self-Service mit dem Benutzer an, der Self-Service-Zugriff hat:
   • Überprüfen Sie, ob sich der Benutzer beim Self-Service anmelden kann.
   • Überprüfen Sie gemäß dem Anwendungsfall „Benutzer IGA -Lösung verwalten“ , dass der Benutzer nur auf die im Anwendungsfall definierten Dienste zugreifen kann.