Überblick

In diesem Anwendungsfall wird beschrieben, wie Benutzer privilegierte Zugriffe vom Self-Service-Portal anfordern können, die ihrem vorhandenen privilegierten Konto hinzugefügt werden sollen.

Betreiber

IGA Lösung
Self-Service-Portal
Manager
Benutzer
IGA Verwaltung
Genehmiger

Voraussetzungen

Privilegierte Zugriffe müssen in IGA Berechtigungsdatenkarten markiert und im Self-Service-Portal-Dienst „Privilegierte Zugriffe anfordern“ veröffentlicht werden.

Der Benutzer muss über ein vorhandenes Berechtigungskonto verfügen.

Ergebnis

Angeforderte privilegierte Zugriffe wurden genehmigt und automatisch zum Verzeichnis oder zur Anwendung hinzugefügt. Der Benutzer kann diese privilegierten Zugriffe nun aktivieren, indem er im Self-Service-Portal den Dienst „Aktive privilegierte Zugriffe“ auswählt.

Konto anfordernde Betriebskette

1. Benutzer oder Manager öffnet „Berechtigungszugriffe anfordern“
   
   
   • Wenn der Benutzer der Antragsteller ist, muss der Manager die Anfrage befürworten und mögliche Genehmiger müssen die Anfrage genehmigen
     
     
   • Wenn der Manager der Antragsteller ist, ist kein separater Anwalt erforderlich, aber mögliche Genehmiger müssen die Anfrage genehmigen.
     
     
   • Wenn der Manager der Antragsteller ist, wählt er oder sie einen Untergebenen aus, der privilegierte Zugriffe benötigt
     
     
2. Benutzer oder Manager wählt, welches Berechtigungskonto mehr Zugriffe benötigt
   
   
   • Wenn der Benutzer nur ein privilegiertes Konto hat, wird es automatisch ausgewählt
     
     
3. Benutzer oder Manager wählt die richtigen Zugriffe aus der Liste aus
   
   
   • In der Liste werden nur IGA Berechtigungen angezeigt, die als privilegierter Zugriff gekennzeichnet sind und im Dienst „Privilegierten Zugriff anfordern“ veröffentlicht sind.
     
     
   • In der Liste werden nur IGA Berechtigungen angezeigt, die als privilegierter Zugriff gekennzeichnet sind und sich auf das ausgewählte Konto (Schritt 2, in der Betriebskette), Verzeichnis oder die Anwendung beziehen.
     
     
   • Benutzer oder Manager können mehrere verschiedene Zugriffe anfordern, indem sie den Warenkorb verwenden
     
     
4. Benutzer oder Manager fügt obligatorische Begründung hinzu und wählt Weiter
   
   
5. IGA Lösung generiert IGA Serviceanfragen
   
   
   • Die Berechtigung zum Aktivieren zulässiger privilegierter Zugriffe ( IGA Berechtigungen) im Zusammenhang mit dem privilegierten Konto wird in der zugehörigen IGA -Konto-Datenkarte angezeigt.
     
     
     • Der Benutzer hat jetzt die Berechtigung, diese privilegierten Zugriffe zu aktivieren und zu verwenden, kann sie jedoch vor der Aktivierung nicht verwenden.
       
       
     • Dies bedeutet, dass der Benutzer diese Zugriffe im Zusammenhang mit dem privilegierten Konto jetzt aktivieren kann, indem er im Self-Service-Portal den Dienst „Aktive privilegierte Zugriffe“ auswählt.
       
       
6. IGA Lösung schließt die IGA Anfrage und sendet Statusinformationen an das Self-Service-Portal
   
   
7. Es werden IGA Zugriffsrechtsaufzeichnungen erstellt und Prüfdetails gespeichert.

Zugehörige Datenkarten

IGA Identitätsspeicher
IGA Konto
IGA Berechtigung
IGA Serviceanfrage
Anwendung

Self-Service-Portaldienste

Privilegierten Zugriff anfordern