Yleisiä valmistelutehtäviä

Tässä luvussa kuvataan valmistelutehtäviä, jotka on toteutettava ennen varsinaisen konfiguroinnin aloittamista.

1. Yhteys

Varmista, että tarvittavat VPN-tunnelit, varmenteet, salaiset avaimet, palomuurin avaukset, tunnistetiedot jne. on toteutettu ja toimitettu määritysten mukaisesti.

2. Uusien Cloud migraatio

Asiakkaan pilviympäristössä on käytettävä Efecte Secure Access ja Efecte Provisioning Engine -komponentteja. Jos käytössä on Efecte Identity Management (EIM) -komponentti, uudet pilvikomponentit on migroitava ennen konfiguroinnin käyttöönottoa.

3. Lisenssit 

Varmista, että ympäristö sisältää IGA -ratkaisun tuotelisenssin. Järjestelmän tila ja ajonaikaiset tiedot - Käyttöön otettujen moduulien tulisi sisältää Efecte IGA .

Jos tätä ei ole, ota yhteyttä Efecte Service Desk uuden tuotelisenssin luomiseksi ja käyttöönottamiseksi, joka sisältää tämän. Kun tuotelisenssi on lisätty, pääkäyttäjän pitäisi nähdä IGA moduuli ESM-hallinnoinnissa kohdassa Templates.

1. Yleiset asetukset

Vahvista seuraavat asetukset:

1. Sähköpostipalvelimen asetukset

2. Efecte-itsepalveluportaalin asetukset

3. Hyväksyntäasetukset

2. Määritä todennus

Todennus konfiguroidaan Efecte Service Management -alustalla ja Efecte Secure Access -komponentissa.

1. Ajoitettu tehtävä todennusta varten Efecte Service Management -alustalla

2. Efecte Secure Access konfigurointi tehdään määritellyn todennusmenetelmän mukaisesti.

• Käyttäjäliitto
  
  
• Azure -kertakirjautuminen
  
  
• AD FS

3. Pro provisiointi

Pro on konfiguroitava oikein, koska IGA aloituspaketissa Efecte IGA -ratkaisu lukee tietoja hakemistoon, mutta myös kirjoittaa niitä sinne.

1. Aikataulun mukainen valmistelutehtävä on ensin määritettävä

• AD tai Azure AD -tietojen luku (käyttäjät ja ryhmät)
  
  
• Sinun on määritettävä seuraavat aikataulun mukaiset valmistelutehtävät:

2. Tapahtumapohjaiset valmistelutehtävät konfiguroidaan seuraavaksi

• Ryhmän jäsenyystietojen kirjoittamiseen AD :hen tai Azure AD
  
  
• Sinun on määritettävä seuraavat tapahtumapohjaiset tehtävät:

3. Pro on nyt määritetty ja työnkulut voivat määrittää, mitä hakemistoa asiakas käyttää valmistelutehtävän määritysten perusteella.

1. IGA -mallien ja -kansioiden määrittäminen

Noudata ohjeita askel askeleelta!

1. Tuo mallit

• IGA käyttöoikeusrekisteri
  
  
• IGA tili
  
  
• IGA tilin toiminto
  
  
• IGA hallintotehtävä
  
  
• IGA automaattinen sääntö
  
  
• IGA liiketoiminnan rooli
  
  
• IGA oikeus
  
  
• IGA pyyntöluettelo
  
  
• IGA identiteetin tallennustila
  
  
• IGA tuontimalli
  
  
• IGA Project Management
  
  
• IGA -uudelleensertifiointipyyntö
  
  
• IGA palvelupyyntö
  
  
• IGA palvelupyyntöpaketti
  
  
• IGA tilin tiedot
  
  
• Myrkylliset yhdistelmät
  
  
• IGA työjakso

2. Luo IGA :lle käyttöoikeusroolit

• IGA Aloitusylläpitäjä
  
  
  • Pääsy IGA hallintatehtäviin
    
    
  • Ei pääsyä konfigurointiin
    
    
• IGA StarterModule -järjestelmänvalvoja
  
  
  • Samat käyttöoikeudet kuin IGA Starter Adminilla, mutta myös pääsy konfigurointiin
    
    
• IGA ESS -ylläpitäjä
  
  
  • Tällä roolilla on pääsy ESS Admin -hallintaan
    
    
• WebapiEPE
  
  
  • Muista luoda myös WebapiEPE-käyttäjä
    
    

3. Luo kansioita IGA moduuliin ja salli valitut mallit sekä määritä käyttöoikeudet.

• Käyttöoikeustietueet [koodi: access_right]
  
  
  • IGA käyttöoikeusrekisteri
    
    
• Tilin hallintatoiminnot [koodi: account_management_actions]
  
  
  • IGA tilin toiminto
    
    
• Liiketoimintaroolit [koodi: business_roles]
  
  
  • IGA automaattinen sääntö
    
    
  • IGA liiketoiminnan rooli
    
    
  • Myrkylliset yhdistelmät
    
    
• Identiteettitietojen tallennus [koodi: initial_persons]
  
  
  • IGA identiteetin tallennustila
    
    
  • IGA työjakso
    
    
• IGA palvelupyynnöt [koodi: IGA -pyynnöt]
  
  
  • IGA palvelupyyntö
    
    
  • IGA palvelupyyntöpaketti
    
    
• IGA joukon muoto [koodi: iga_set_format]
  
  
  • IGA
    
    
• IGA tehtävät [koodi: iga_tasks]
  
  
  • IGA hallintotehtävä
    
    
• Uudelleensertifiointi [koodi: uudelleensertifiointi]
  
  • IGA -uudelleensertifiointipyyntö

3. Luo kansioita Organisointi-moduuliin ja salli valitut pohjat sekä määritä käyttöoikeudet.

• Tilit [koodi: tilit]
  • IGA tili
    
    
• Oikeudet [koodi: oikeudet]
  
  
  • IGA oikeus
    
    
  • IGA luettelopyyntö
    
    
• IGA projektinhallinta [koodi:iga_project_mgm]
  
  
  • IGA projektinhallinta

2. EPE- ja ESA valmistelut

Huomaa, että Efecte Secure Access ( ESA )- ja Efecte Provisioning Engine (EPE) -komponentit on siirrettävä asiakkaan Efecte Cloud -ympäristöön. Jos asennuksia puuttuu, ota yhteyttä projektikoordinaattoriisi luodaksesi asennuspyynnön Efecte Cloud Ops -tiimille.

Tarvitset myös salasanan ESA main.admin-tilille.

3. Pro määrittäminen

• Datan lukeminen AD :stä
  
  
• EFECTE_IAM
  
  
• Efecte IAM AD -ryhmän lisäys
  
  
• Efecte IAM -käyttöoikeus

2. Tuo IGA Starter + lisäosapaketti

• Kaikki IGA Starter -paketin valmistelutehtävät ja
  
  
• Efecte_IAM-käyttäjän päivitys
  
  
• Vaikutus_IAM_Ulkoinen
  
  
• Vaikuttava_IAM_Sisäinen
  
  
• IGA käyttäjän vahvistus

3. Täytä yhteysasetukset kullekin tuodulle valmistelutehtävälle

Jokainen valmistelutehtävä tarvitsee tietoja voidakseen lukea tai kirjoittaa tietoja Asiakas-hakemistoon. Huomaa, että yhteysasetuksiin tarvittavat tiedot vaihtelevat hakemistojen välillä.

4. Efecte-itsepalveluportaalin käyttöönotto

1. ESM-organisaation dataliittimen määrittäminen

Efecte Self Service Portalin ja Efecte Service Management -alustan välinen liitin on konfiguroitava seuraavasti: ohjeet .

• IGA käyttöoikeus
  
  
• IGA käyttöoikeusluokka 1ext
  
  
• IGA käyttöoikeus manuaalista Pro varten
  
  
• IGA -käyttöoikeudet kategoriassa 1
  
  
• IGA -käyttöoikeudet kategoria 2
  
  
• IGA -käyttöoikeudet, luokka 2, lisälaite
  
  
• IGA Aktiivinen käyttöoikeus
  
  
• IGA -sovellukset
  
  
• IGA n työntekijät
  
  
• IGA oikeudet

• Pyydä käyttöoikeutta alaisuudessa olevalle
  
  
• Pyydä käyttöoikeuksia ulkoisille käyttäjille
  
  
• Poista alaisen käyttöoikeuden
  
  
• Pyydä käyttöoikeuksia
  
  
• Poista käyttöoikeudet

4. Tuo IGA Starter + Add-on -paketti, se sisältää

• Kaikki IGA Starter -paketin palvelut
  
  
• Sisäisten käyttäjien käyttöönottaminen
  
  
• Ulkoisten käyttäjien käyttöönottaminen

5. Tuo oletusdatakortit

Valitse oikea paketti datakortin tuontiin.

1. Tuo IGA Starter -paketin datakortit ympäristöön. IGA -datakorttipaketti sisältää:

• ESM IGA Starter Self Service item datacards.xml
• ESM IGA Starter -tukiryhmän datakortti.xml
  
  

2. Tuo datakortit IGA Starter + -lisäosapakettiin, se sisältää

• Kaikki IGA Starter -paketin oletusdatakortit
  
  
• IGA Aseta tilitiedot oletustietokortit

6. Työnkulkujen määrittäminen

Valitse oikea paketti työnkulun tuontia varten:

1. Tuo työnkulkupaketti ympäristöön. Se sisältää:

IGA palvelupyyntö

• 2.0 Esimies lisää oikeuksia muille
• 2.1 Pääkäyttäjän oikeudet poistettavissa muilta
• 2.3 Käyttäjät lisäävät itselleen oikeuksia
• 2.4 Käyttäjät poistavat oikeuksia itseltään

IGA käyttöoikeusrekisteri

• Lisää käyttäjä AD -ryhmään
  
  
• IGA käyttöoikeustietue

IGA tilin toiminto

• Tilinhallinnan toimintojen työnkulku

2. Tuo IGA Starter + lisäosapaketti, se sisältää

• Kaikki IGA Starter -paketin työnkulut
  
  
• 1.0 Käyttäjän luominen tai päivittäminen AD :ssä
  
  
• 1. Luo tai päivitä käyttäjä AD :hen

7. Tuo oletusnäkymät

1. Tuo views -paketti Asiakas-ympäristöön. Se sisältää: