In diesem Anwendungsfall werden Dienste zum Überprüfen von Zugriffsrechten im Self-Service beschrieben und wie Endbenutzer aktive Zugriffsrechte jederzeit überprüfen können oder wenn offene Überprüfungsanforderungen vorliegen, z. B. wenn überprüft werden muss, ob ein einzelnes Zugriffsrecht noch für alle Benutzer gültig ist (auch als erneute Zertifizierung bezeichnet).

1. Meine Zugriffsrechte überprüfen: Zum Überprüfen Ihrer eigenen aktiven Zugriffsrechte.
2. Zugriffsrechte überprüfen (Manager): Mit diesem Dienst können Sie die Zugriffsrechte Ihrer Teammitglieder überprüfen.
3. Zugriffsrechte prüfen (Genehmiger): Dieser Dienst dient zum Prüfen der Zugriffsrechte und Geschäftsrollen für Benutzer in Ihrer Organisation hinsichtlich der Zugriffsrechte, für die Sie als Genehmiger definiert sind.

Endbenutzer

Manager

Genehmiger

Selbstbedienung

IGA Lösung

Um die Zugriffsrechte jederzeit überprüfen zu können, benötigen Endbenutzer Zugriff auf die Überprüfungsdienste im Self-Service.

Zur Überprüfung von Überprüfungsanfragen für Open Access-Rechte hat IGA Administrator eine Überprüfungsanfrage in der IGA Lösung erstellt und der Benutzer hat eine E-Mail-Benachrichtigung über Überprüfungsanfragen erhalten, die auf Aktionen warten.

Die Zugriffsrechte der Benutzer werden überprüft, aktualisiert und unnötige Rechte entfernt. Die Ergebnisse werden zu Prüfzwecken gespeichert und die Überprüfung wird beendet.

1. Der Benutzer meldet sich beim Self-Service an und öffnet den Dienst „Meine Zugriffsrechte überprüfen“.
   • Der Benutzer erhält eine E-Mail, wenn er über offene Zugriffsrechte für Überprüfungsanfragen verfügt.
   • Der Benutzer kann jederzeit alle aktiven Zugriffsrechte überprüfen
2. Der Benutzer wählt entweder
   1. Laufende Anfragen zur Überprüfung der Zugriffsrechte (Re-Zertifizierung)
   2. Alle meine Zugriffsrechte überprüfen (Zugriffsrechte überprüfen)
3. Wenn der Benutzer „Antrag auf fortlaufende Überprüfung der Zugriffsrechte“ ausgewählt hat
   • Der Benutzer wählt eine der laufenden Anfragen aus der Liste aus
   • Der Benutzer kann sofort eine Liste der zu prüfenden Zugriffsrechte sehen, die der Benutzer derzeit aktiv hat.
   • Auf der nächsten Seite kann der Benutzer weitere Zugriffsrechte anfordern
   • Auf der nächsten Seite kann der Benutzer die Aufhebung seiner Zugriffsrechte beantragen.
   • Auf der letzten Seite gibt der Benutzer das Ergebnis der Überprüfung an und sendet die Überprüfungsanfrage weiter
4. Wenn der Benutzer „Alle meine Zugriffsrechte überprüfen“ ausgewählt hat
   • Der Benutzer wählt eine der Arbeitsperioden des Benutzers aus
   • Der Benutzer kann aktive Zugriffsrechte sofort überprüfen
     • Liste der Anwendungen, auf die der Benutzer Zugriff hat
     • Liste der vom Self-Service angeforderten Zugriffsrechte
     • Liste der vom Self-Service angeforderten Geschäftsrollen
     • Liste der automatisch gewährten Zugriffsrechte
     • Liste der automatisch zugewiesenen Geschäftsrollen
     • Liste der Eigentümerverantwortlichkeiten in der IGA Lösung
     • Liste der Genehmigerverantwortlichkeiten in der IGA Lösung
     • Liste der Teammitgliedschaften in der IGA Lösung
   • Auf der nächsten Seite kann der Benutzer weitere Zugriffsrechte anfordern
   • Auf der nächsten Seite kann der Benutzer die Aufhebung seiner Zugriffsrechte beantragen.
   • Auf der letzten Seite gibt der Benutzer das Ergebnis der Überprüfung an und sendet die Überprüfungsanfrage weiter
5. IGA Lösung erhält Informationen vom Self-Service und fügt basierend auf den Ergebnissen Auditdetails hinzu, entfernt sie oder speichert sie, wenn die Überprüfung erfolgreich war.

1. Der Manager meldet sich beim Self-Service an und öffnet den Dienst „Zugriffsrechte überprüfen (Manager)“
   • Der Manager erhält eine E-Mail, wenn er über offene Zugriffsrechte für Überprüfungsanfragen verfügt.
   • Der Manager kann alle aktiven Zugriffsrechte seiner Untergebenen jederzeit überprüfen
2. Der Manager wählt entweder
   1. Laufende Anfragen zur Überprüfung der Zugriffsrechte (Re-Zertifizierung)
   2. Überprüfen Sie alle anwendungsbezogenen Zugriffsrechte (Zugriffsrechte überprüfen)
3. Wenn der Manager „Antrag auf fortlaufende Überprüfung der Zugriffsrechte“ ausgewählt hat
   • Der Manager wählt eine der laufenden Anfragen aus der Liste aus
   • Der Manager kann sofort die Liste der zu prüfenden Zugriffsrechte sehen
   • Manager können Untergebene überprüfen, die das ausgewählte Zugriffsrecht oder die Geschäftsrolle derzeit aktiv haben.
   • Auf der nächsten Seite kann der Manager mehr Zugriffsrechte für alle Untergebenen anfordern
   • Auf der nächsten Seite kann der Manager die Entfernung der Zugriffsrechte aller Untergebenen beantragen.
   • Auf der letzten Seite gibt der Manager das Ergebnis der Überprüfung an und sendet die Überprüfungsanfrage weiter
4. Wenn der Manager „Anwendungsbezogene Zugriffsrechte überprüfen“ ausgewählt hat
   • Der Manager kann eine Liste aller von seinen Untergebenen verwendeten Anwendungen sehen und wählt eine der Anwendungen aus
   • Der Manager wählt eines der zugehörigen Zugriffsrechte oder Geschäftsrollen aus
   • Der Manager kann die Liste der Untergebenen sehen, die derzeit über das ausgewählte Zugriffsrecht oder die aktive Geschäftsrolle verfügen.
   • Auf der nächsten Seite kann der Manager weitere Zugriffsrechte anfordern
   • Auf der nächsten Seite kann der Manager die Aufhebung der Zugriffsrechte beantragen.
   • Auf der letzten Seite gibt der Manager das Ergebnis der Überprüfung an und sendet die Überprüfungsanfrage weiter
5. IGA Lösung erhält Informationen vom Self-Service und fügt basierend auf den Ergebnissen Auditdetails hinzu, entfernt sie oder speichert sie, wenn die Überprüfung erfolgreich war.

1. Der Genehmiger meldet sich beim Self-Service an und wählt „Zugriffsrechte (Genehmiger) prüfen – Service“
   • Der Genehmiger erhält eine E-Mail, wenn der Benutzer über offene Zugriffsrechte für Überprüfungsanfragen verfügt
   • Der Genehmiger kann alle anwendungsbezogenen Zugriffsrechte jederzeit überprüfen

1. Der Genehmiger wählt entweder
   1. Laufende Anfragen zur Überprüfung der Zugriffsrechte (Re-Zertifizierung)
   2. Überprüfen Sie alle anwendungsbezogenen Zugriffsrechte (Zugriffsrechte überprüfen)
2. Wenn der Genehmiger „Antrag auf fortlaufende Überprüfung der Zugriffsrechte“ ausgewählt hat
   • Der Genehmiger wählt eine der laufenden Anfragen aus der Liste aus
   • Der Genehmiger kann sofort die Liste der zu prüfenden Zugriffsrechte sehen.
   • Der Genehmiger kann Benutzer überprüfen, die das ausgewählte Zugriffsrecht oder die Geschäftsrolle derzeit aktiv haben.
   • Auf der letzten Seite gibt der Genehmiger das Ergebnis der Überprüfung an und sendet die Überprüfungsanfrage weiter
3. Wenn der Genehmiger „Alle anwendungsbezogenen Zugriffsrechte überprüfen“ ausgewählt hat
   • Der Genehmiger wählt aus der Liste der Anwendungen, die meine Genehmigung für Zugriffsrechte benötigen
   • Der Genehmiger wählt eines der zugehörigen Zugriffsrechte aus
   • Der Genehmiger kann die Liste der Benutzer sehen, die derzeit über das Zugriffsrecht oder die aktive Geschäftsrolle verfügen.
   • Auf der letzten Seite gibt der Genehmiger das Ergebnis der Überprüfung an und sendet die Überprüfungsanfrage weiter
4. IGA Lösung erhält Informationen vom Self-Service und fügt basierend auf den Ergebnissen Auditdetails hinzu, entfernt sie oder speichert sie, wenn die Überprüfung erfolgreich war.

In diesem Anwendungsfall wird beschrieben, wie IGA Administrator Anfragen zur Überprüfung von Zugriffsrechten starten, definieren, überwachen und prüfen kann.

IGA -Administrator

IGA Lösung

Es wurde eine einmalige oder wiederkehrende Überprüfungsanfrage erstellt, die Prüfer werden benachrichtigt, die Ergebnisse sind sichtbar und die Prüfdetails werden gespeichert.

1. IGA Administrator öffnet die Listenansicht für IGA Überprüfungszugriffsrechte und wählt „Neu“ aus der Listenansicht aus.
2. IGA Administrator erfüllt folgende Informationen
   • Informationen zur Bewertung
     • Name und Beschreibung
3. IGA Administrator wählt Typ
   • Rezension
4. Bei Überprüfungstyp erfüllt IGA Administrator die folgenden Informationen
   • Inhalt auswählen
     • Anwendung
     • Einzelberechtigung
     • Mehrere Berechtigungen (mehr als 1)
     • Einzelne Geschäftsrolle
     • Mehrere Geschäftsrollen (mehr als 1)
   • Wenn die Anwendung ausgewählt ist, wählt IGA Administrator die Anwendung aus der Liste aus, deren Berechtigungen überprüft werden sollen
     • Alle zugehörigen Berechtigungen, die überprüft werden, werden automatisch aufgelistet, IGA Administrator kann jedoch unnötige Berechtigungen entfernen.
   • Wenn eine einzelne Berechtigung oder eine einzelne Geschäftsrolle ausgewählt ist, wählt IGA Administrator die Berechtigung oder Geschäftsrolle aus der Liste aus, die überprüft werden soll
     • IGA Administrator wählt aus, ob der Genehmigungstyp
       • Genehmigungsanfrage, die eine Genehmigungsanfrage an Self-Service generiert
       • Überprüfungsdienst, der Überprüfungsanfragen generiert und vom Benutzer erwartet, dass er einen der Überprüfungsdienste im Self-Service verwendet
   • Wenn mehrere Berechtigungen oder Geschäftsrollen ausgewählt sind, wählt IGA Administrator eine oder mehrere Berechtigungen oder Geschäftsrollen aus, die überprüft werden sollen
     • In diesen Fällen ist der Genehmigungstyp immer: Überprüfungsdienst, der eine Überprüfungsanfrage generiert und vom Benutzer erwartet, dass er einen der Überprüfungsdienste im Self-Service verwendet
5. IGA Administrator wählt Ziel für die Überprüfung aus
   • Benutzer, die derzeit über ausgewählte Berechtigungen oder aktive Geschäftsrollen verfügen
   • Benutzer mit bestimmten Titeln
     • Eine oder mehrere können ausgewählt werden
   • Benutzer mit bestimmten Kostenstellen
     • Eine oder mehrere können ausgewählt werden
   • Benutzer in bestimmten Organisationseinheiten
     • Eine oder mehrere können ausgewählt werden
6. IGA Administrator legt den Zeitplan für die Überprüfung fest
   • Wiederholung, einmalig
   • Startdatum für die Überprüfung (wenn Überprüfungsanfragen an Benutzer gesendet werden)
   • Enddatum der Überprüfung (letzter Tag für Benutzer, um ihre Zugriffsrechte zu überprüfen)
7. IGA Admin definiert Gutachter und Kommunikation
   • Wenn Benutzer, deren Zugriffsrechte überprüft werden, eine eigene Meinung dazu abgeben müssen, ob das Zugriffsrecht noch benötigt wird, kann IGA Administrator Folgendes auswählen: Benutzer in die Überprüfung einbeziehen
     • Berechtigungen oder Geschäftsrollen werden dem Benutzer nicht automatisch auf Grundlage seiner Entscheidung hinzugefügt oder entzogen, sondern der Benutzer kann Änderungen an seinen eigenen Zugriffsrechten vorschlagen, die Entfernung/Gewährung erfolgt jedoch auf Grundlage der Entscheidungen des Managers und/oder Genehmigers.
   • Gutachter
     • Manager – Überprüfungsanfragen sind nur von Managern erforderlich, deren Untergebene derzeit über die aktiven Zugriffsrechte verfügen
     • Genehmiger – Überprüfungsanfragen sind nur von Genehmigern erforderlich, die in den ausgewählten Berechtigungen oder Geschäftsrollen definiert sind.
     • Manager + Genehmiger – Überprüfungsanfrage ist von beiden erforderlich
     • Ausgewählte Personen – IGA Administrator kann einzelne Personen auswählen, um die Zugriffsrechte zu überprüfen
   • Benachrichtigung der Gutachter
     • Automatisch – vordefinierte E-Mail wird an Benutzer gesendet, deren Aktionen für die Überprüfung erforderlich sind
     • Manuell – IGA Administrator kann E-Mails schreiben, die an Benutzer gesendet werden, deren Aktionen für die Überprüfung erforderlich sind
       • Wenn der Kunde M42 Intelligence verwendet, kann die Kommunikationsunterstützung IGA Administrator beim Verfassen der E-Mail und beim Übersetzen in verschiedene Sprachen helfen.
8. IGA Administrator speichert die Datenkarte, die Überprüfung wird gestartet und Überprüfungsanfragen werden gemäß der festgelegten Planung an die Benutzer gesendet.
9. IGA Administrator kann die gespeicherte Überprüfungsanfrage sofort sehen und darüber berichten
   • Anzahl der generierten Überprüfungsanfragen
   • Anzahl der überprüften Benutzer
   • Liste der zu überprüfenden Benutzer
   • Anzahl der Gutachter IGA
   • Liste der Gutachter
10. Wenn das Enddatum erreicht ist, endet der Überprüfungsprozess oder IGA Administrator führt eine der folgenden Aktionen aus:
    • Abbrechen laufender und geplanter Überprüfungsanfragen
    • Erneute Überprüfung starten
    • Erstellt und plant die nächste Überprüfung
    • Ergebnisse der Prüfung und Berichtsüberprüfung

1. IGA Administrator öffnet die laufende Überprüfungsanfrage, die abgebrochen werden muss
2. IGA Administrator bearbeitet die Planung für die Überprüfungsanfrage
3. IGA Admin wählt „Überprüfung abbrechen“ und speichert die Datenkarte
4. IGA -Lösung schließt alle offenen Überprüfungsanfragen und setzt den Status auf „Abgebrochen“ und das Ergebnis wird auf „Geschlossen“ gesetzt. Es gibt offene Anfragen für die Überprüfungsanfrage.
   • IGA Administrator kann anhand der Ergebnisse überprüfen, wie viele Anfragen storniert wurden
5. Pro und Auditdetails werden gespeichert

1. Das Enddatum für die Überprüfungsanfrage ist erreicht, es sind jedoch noch Überprüfungsanfragen offen
2. IGA Administrator öffnet die laufende Überprüfungsanfrage, die offene Anfragen enthält, auch wenn das Enddatum erreicht ist und eine erneute Überprüfung zum Starten erforderlich ist.
   • Anhand der Überprüfungsergebnisse kann IGA -Administrator erkennen, wie viele und welche Anfragen nicht rechtzeitig überprüft wurden.
3. IGA -Administrator bearbeitet die Überprüfungsergebnisse, indem er eine erneute Überprüfung der Ergebnisse anfordert und die Datenkarte speichert.
4. IGA Lösung erstellt neue Überprüfungsanfragen und informiert nur die Benutzer, die die ursprüngliche Überprüfung nicht rechtzeitig abgeschlossen haben.
5. IGA Administrator überwacht die erneute Überprüfung und stellt sicher, dass alle Anfragen überprüft werden
6. IGA Administrator kann die erneute Überprüfungsanfrage so oft wie nötig starten

1. IGA Administrator verfügt über mehrere vordefinierte Berichte, Ansichten und Dashboards zur Überwachung und Meldung der Ergebnisse der Zugriffsrechtsüberprüfung
   • IGA Administrator kann neue Berichte/Ansichten/Dashboards erstellen, aktualisieren oder vorhandene entfernen
   • Alle Überprüfungsanfragen
   • Laufende und geplante Anfragen
   • Zuletzt überprüfte Berechtigungen, Geschäftsrollen und Benutzer
   • Berechtigungen, Geschäftsrollen und Benutzer nie überprüft
   • Am häufigsten geprüfte Berechtigungen und Anwendungen
   • % der Benutzer und Berechtigungen, deren Zugriffe nie überprüft werden
2. IGA Administrator kann die Ergebnisse der Überprüfungsanfrage überwachen
   • Gesamtzahl der Anfragen
   • Anzahl der nicht bearbeiteten Anfragen
   • Anzahl der genehmigten Anfragen
   • Anzahl abgelehnter Anfragen
   • Anzahl der stornierten Anfragen
3. IGA Administrator kann Zeitstempel für die Überprüfung aus Statistiken sehen
   • Überprüfungszeit
   • Überprüfung abgeschlossen
   • Überprüfung abgebrochen
4. IGA Administrator kann Workflow-Informationen überprüfen. Sollte die Bereitstellung bei Zugriffsrechtsanfragen oder Entfernungsanfragen fehlschlagen, wird aus der IGA Serviceanfrage IGA Administrationsaufgabe generiert. Bitte befolgen Sie die Anweisungen IGA -Administration .