Beschreibung

Überblick

Dieser Anwendungsfall ist eine Erweiterung des Anwendungsfalls IGA Berechtigung“, und mit diesem können IGA Administratoren den Lebenszyklus IGA Berechtigungen verwalten.

Der Berechtigungslebenszyklus umfasst die Erstellung neuer Gruppen und automatische Aktualisierungen des Verzeichnisses.

Es gibt zwei Möglichkeiten, wie Berechtigungen für das Verzeichnis erstellt werden können:

1. Die Anfrage kommt vom Self-Service-Portal über den Dienst „Berechtigungen erstellen oder aktualisieren“ (siehe eigenen Anwendungsfall).

2. IGA Administrator erstellt oder aktualisiert neue IGA Berechtigungen

3. IGA -Berechtigungen werden basierend auf Organisationsdaten erstellt (hierfür muss der Anwendungsfall „Organisationsdaten verwalten“ implementiert werden).

Betreiber

IGA Lösung
IGA Verwaltung
HR-System

Voraussetzungen

Der Kunde hat IGA Administratorrolle mindestens einer Person zugewiesen, vorzugsweise zwei Personen. Administratoren werden verwaltet, indem Benutzer zur Verzeichnisgruppe „ IGA “ hinzugefügt werden.

Wenn IGA Berechtigungen basierend auf Organisationsdaten erstellt werden, muss auch der Anwendungsfall „Organisationsdaten verwalten“ implementiert werden.

Ergebnis

Die Berechtigung wurde erstellt, aktualisiert oder ihr Status wurde geändert.

Betriebskette für IGA Admins

1. IGA Administrator öffnet IGA Berechtigungsansicht aus IGA -Lösung.
   
   
2. IGA Administrator kann
   
   • Erstellen Sie automatisch neue IGA Berechtigungen für das Verzeichnis, indem Sie „Neue IGA -Berechtigung“ auswählen und die erforderlichen Informationen eingeben.
     
     
     • IGA Administrator wählt den Berechtigungstyp „Neu“
       
       
     • Technischer Name, Anzeigename, Bereitstellungstyp (muss automatisch sein, wenn eine neue IGA Berechtigung für das Verzeichnis erstellt wird) und Anwendung
       
       
     • Wenn dem Verzeichnis eine neue IGA Berechtigung zugewiesen wird, wartet IGA Lösung, bis sie eine Antwort vom Verzeichnis erhält und ändert den Status IGA -Berechtigungen auf „Aktiv“.
       
       
   • Aktualisieren Sie vorhandene IGA Berechtigungen automatisch im Verzeichnis, indem Sie die Informationen ändern, die im Verzeichnis bereitgestellt werden
     
     
     • Eindeutige Gruppen-IDs (wie ObjectGUID in AD ) können nicht aktualisiert werden
       
       
     • Technische Namen und Beschreibungen sind die am häufigsten geänderten Attribute
       
       
     • Wenn Änderungen an IGA Berechtigungen im Verzeichnis bereitgestellt werden, wartet IGA Lösung, bis sie eine Antwort vom Verzeichnis erhält und ändert den Status IGA -Berechtigungen in „Betriebsbereit“.
       
       
   • IGA Berechtigungen automatisch aus dem Verzeichnis löschen
     
     
     • IGA -Anspruch kann nicht aus IGA -Lösung entfernt werden, wenn Audit-Verantwortlichkeiten bestehen
       
       
     • Wenn IGA Berechtigung entfernt und dem Verzeichnis bereitgestellt wird, wartet IGA Lösung, bis sie eine Antwort vom Verzeichnis erhält, und ändert den Status IGA -Berechtigung in „Entfernt“.
       
       
   • Informationen zum Self-Service-Portal verwalten
     
     
     • IGA Administrator kann IGA Berechtigungen veröffentlichen, damit Endbenutzer im Self-Service-Portal im Dienst „Berechtigung erstellen oder aktualisieren“ Änderungen an den Berechtigungsinformationen anfordern können.
       
       
     • IGA Administrator kann die Genehmigungsebene und die Informationen zum Genehmiger verwalten, falls die Berechtigung über das Self-Service-Portal geändert werden kann.
       
       
3. Archivstatus
   
   
   • Wird automatisch gesetzt, wenn seit der Entfernung sechs (6) Monate vergangen sind
     
     
4. Änderungen und Prüfdetails werden gespeichert.

1. Der Anwendungsfall „Organisationsdaten verwalten“ umfasst drei (3) verschiedene Datenimporte
   
   
   • Organisationseinheiten
   • Kostenstellen
   • Titel
     
     
2. IGA Lösung empfängt Organisationsdaten
   
   • Wenn eine neue Organisationseinheit, Kostenstelle oder ein neuer Titel aus dem Quellsystem importiert wird, prüft IGA Lösung anhand der Datenkarte IGA Set Entitlement Information“, welche Art von IGA -Berechtigung erstellt werden muss.
     
     
3. Von der IGA Set Entitlement Information Datenkarte kann IGA Admin hinzufügen und ändern
   
   
   • allgemeine Informationen
     • Name
     • Beschreibung
     • Verzeichnis
     • Sprachregel
       
       
   • Berechtigungseinstellungen
     
     
     • (Berechtigung erstellen basierend auf) Organisationsname, Organisations-ID, Kostenstellenname, Kostenstellen-ID, Titelname oder Titel-ID
       
       
       • Eine neue IGA Berechtigung wird automatisch für das Verzeichnis erstellt, wenn neue Informationen zu Organisationseinheit, Kostenstelle oder Titel eingehen.
         
         
       • IGA Lösung verwendet Namensinformationen sowohl im technischen Namen als auch im Anzeigenamen
         
         
     • Präfix hinzufügen
       
       
     • Suffix hinzufügen
       
       
     • Enddatum
       
       
   • Kommunikation
     
     
     • Informationsempfänger, kann eine Supportgruppe oder E-Mail-Adresse sein
       
       
       • Informationen werden gesendet, wenn ein neuer IGA Anspruch erstellt wurde
         
         
4. IGA Lösung erstellt neue IGA Berechtigungen gemäß den Einstellungen in IGA Berechtigungsinformationen
   
   
5. IGA Lösung erstellt eine Beziehung zwischen IGA Berechtigung und Organisationseinheit, Kostenstelle oder Titeldatenkarten
   
   
6. Wenn IGA Lösung Informationen erhält, dass Organisationseinheit, Titel oder Kostenstelle entfernt wurden, generiert sie IGA Admin-Aufgabe an IGA Administratoren, um die Beziehungen zu entschärfen
   
   
7. IGA Zugriffsrechtsaufzeichnungen werden erstellt und Prüfdetails gespeichert

• Keine Genehmigung,
• Nur Manager (kann dies als primäre Option eingestellt werden),
• Manager dann 1. Genehmiger,
• Manager, dann 1. Genehmiger, dann 2. Genehmiger
• Manager dann 1. Genehmiger und 2. Genehmiger
• 1. Nur Genehmiger
• 1. Genehmiger dann 2. Genehmiger
• 1. Genehmiger und 2. Genehmiger

Zugehörige Datenkarten

IGA Berechtigung
Informationen IGA Set-Berechtigung
IGA Zugriffsrechtsdatensatz