Überblick

In diesem Anwendungsfall wird beschrieben, wie Benutzer privilegierte Konten und Zugriffe (die der Benutzer vordefiniert verwenden darf) über das Self-Service-Portal aktivieren können.

Betreiber

IGA Lösung
Self-Service-Portal
Benutzer

Voraussetzungen

Der Benutzer muss über ein privilegiertes Konto und Berechtigungen verfügen, um zugehörige IGA Berechtigungen (privilegierte Zugriffe) zu aktivieren.

Der Anwendungsfall „Berechtigungszugriffe verwalten“ und alle zugehörigen Anwendungsfälle werden implementiert.

Ergebnis

Das Konto mit Benutzerrechten wird für einen vorübergehenden Zeitraum aktiviert, Gruppenmitgliedschaften werden automatisch für das Verzeichnis oder die Anwendung bereitgestellt und nach der maximalen Validierungszeit wird das Konto deaktiviert und die Gruppenmitgliedschaftsverbindungen werden entfernt.

Der Benutzer kann sich mit dem privilegierten Konto anmelden.

Bedienkette

1. Der Benutzer öffnet den Dienst „Privilegierten Zugriff aktivieren“ über das Self-Service-Portal.
   
   
   • Der Benutzer wählt ein privilegiertes Konto
     
     
     • Wenn der Benutzer über mehrere privilegierte Konten verfügt, wählt er das richtige aus der Liste aus.
       
       
     • Wenn der Benutzer nur über ein privilegiertes Konto verfügt, ist dieses bereits ausgewählt.
       
       
   • Der Benutzer wählt IGA Berechtigungen aus, die er aktivieren muss
     
     
     • In der Liste kann der Benutzer nur IGA Berechtigungen sehen, die auf der zugehörigen IGA Kontodatenkarte im Attribut „Berechtigungen“ gefunden werden (Berechtigungen, die mithilfe des Dienstes „Berechtigungszugriffe anfordern“ vom Self-Service-Portal angefordert werden).
       
       
   • Benutzer wählt Grund aus
     
     
     • Vorfall, zwingend auszufüllende Ticketnummer
       
       
     • Änderungsantrag, zwingend erforderlich, Begründung und optionale Ticketnummer
       
       
     • Wartung, obligatorisch zur Erfüllung der Rechtfertigung
       
       
     • Sonstiges, zwingend zur Erfüllung der Begründung
       
       
   • Der Benutzer kann auch das Kennwort für privilegierte Konten ändern (optionales Feld).
     
     
   • Der Benutzer wählt „Senden“
     
     
2. IGA Lösung empfängt Informationen und validiert von der Berechtigungskarte IGA Kontos des Benutzers, dass dieser die Berechtigung hat, diese Berechtigungen zu aktivieren.
   
   
   • Wenn keine Berechtigung gefunden wird, sendet IGA Lösung Informationen an das Self-Service-Portal und schließt die Anfrage
     
     
3. IGA Lösung startet Bereitstellungsprozess
   
   
   • Das privilegierte Konto ist aktiviert und die Gruppenmitgliedschaftsverbindung ist für das Verzeichnis oder die Anwendung bereitgestellt.
     
     
   • Privilegiertes Konto ist nur für den zulässigen Zeitraum aktiviert
     
     
     • Dies ist in IGA Datenkarte „Kontoinformationen festlegen“ definiert.
       
       
4. IGA Lösung wartet, bis eine Antwort vom Verzeichnis oder der Anwendung eingegangen ist, schließt die IGA Anfrage und sendet Statusinformationen an das Self-Service-Portal
   
   
5. Der Benutzer kann jetzt ein privilegiertes Konto verwenden und nur auf die Verzeichnisse oder Anwendungen zugreifen, die der Benutzer IGA Berechtigungen aktiviert hat.
   
   
6. IGA Lösung wartet, bis maximale Validierungsdaten überschritten sind
   
   • Das Berechtigungskonto des Benutzers ist deaktiviert
     
     
   • Alle Gruppenmitgliedschaften werden entfernt, die Nutzungsberechtigung ist jedoch in der IGA -Kontodatenkarte gespeichert.
     
     
7. Es werden IGA Zugriffsrechtsaufzeichnungen erstellt und Prüfdetails gespeichert.

Zugehörige Datenkarten

IGA Identitätsspeicher
IGA Konto
IGA Kontoinformationen festlegen
Anwendung

Self-Service-Portaldienste

Privilegierte Zugriffe aktivieren