Hallinnoi oikeuksien elinkaarta
Tässä artikkelissa kuvataan, miten IGA oikeuksien elinkaarta voidaan hallita automaattisesti.

Käyttötapauksen kuvaus
Tämä käyttötapaus on käytettävissä vain IGA Enterprise -paketille.
|
Kuvaus |
Yleiskatsaus |
Tämä käyttötapaus on laajennus IGA oikeuksien käyttötapaukseen, ja sen avulla IGA ylläpitäjät voivat hallita IGA -oikeuksien elinkaarta.
Oikeutusten elinkaari sisältää uusien ryhmien luomisen ja päivitykset automaattisesti hakemistoon.
Hakemistoon voi luoda käyttöoikeuksia kahdella tavalla:
1. Pyyntö tulee itsepalveluportaalista "luo tai päivitä oikeuksia" -palvelun kautta (katso oma käyttötapaus)
2. IGA -ylläpitäjä luo tai päivittää uusia IGA oikeuksia
3. IGA oikeudet luodaan organisaatiotietojen perusteella (tämä edellyttää organisaatiotietojen hallinta -käyttötapauksen toteuttamista).
|
Operaattorit |
IGA ratkaisu IGA ylläpitäjä HR-järjestelmä |
Edellytykset |
Asiakas on osoittanut IGA ylläpitäjän roolin vähintään yhdelle henkilölle, mieluiten kahdelle. Ylläpitäjiä hallitaan lisäämällä käyttäjiä Efecte_ IGA _Admins-hakemistoryhmään.
Jos IGA oikeudet luodaan organisaatiotietojen perusteella, myös Organisaatiotietojen hallinta -käyttötapaus on otettava käyttöön.
|
Tulos |
Oikeus on luotu, päivitetty tai sen tilaa on muutettu. |
IGA ylläpitäjien toimintaketju |
- IGA Admin avaa IGA oikeusnäkymän IGA ratkaisusta
- IGA ylläpitäjä voi
- Luo uudet IGA oikeudet automaattisesti hakemistoon valitsemalla Uusi IGA -oikeus ja täyttämällä pakolliset tiedot.
- IGA -ylläpitäjä valitsee oikeutustyypiksi Uuden
- Tekninen nimi, käyttäjätunnus, käyttöoikeustyyppi (on oltava automaattinen, kun hakemistoon luodaan uusi IGA oikeus) ja sovellus
- Kun hakemistoon lisätään uusi IGA oikeus, IGA ratkaisu odottaa, kunnes se on vastaanottanut vastauksen hakemistosta, ja muuttaa IGA -oikeuksien tilan aktiiviseksi.
- Päivitä olemassa olevat IGA -oikeudet automaattisesti hakemistoon muuttamalla hakemistoon annetut tiedot.
- Ryhmien yksilöllisiä tunnisteita (kuten ObjectGUID AD :ssä) ei voi päivittää.
- Tekninen nimi ja kuvaukset ovat yleisimmin muuttuvia attribuutteja
- Kun IGA -oikeuksien muutokset valmistellaan hakemistoon, IGA ratkaisu odottaa, kunnes se on vastaanottanut vastauksen hakemistosta, ja muuttaa IGA -oikeuksien tilan Toimivaksi.
- Poista IGA oikeudet automaattisesti hakemistosta
- IGA -oikeutta ei voida poistaa IGA -ratkaisusta, jos tarkastusvelvollisuudet ovat voimassa.
- Kun IGA -oikeus poistetaan ja aktivoidaan hakemistoon, IGA ratkaisu odottaa, kunnes se on vastaanottanut vastauksen hakemistosta, ja muuttaa IGA -oikeuksien tilan Poistettu-tilaan.
- Hallinnoi itsepalveluportaalin tietoja
- IGA -ylläpitäjä voi julkaista IGA -oikeudet loppukäyttäjille, jotta he voivat pyytää muutoksia oikeuksien tietoihin itsepalveluportaalissa Luo tai päivitä oikeuksia -palvelussa.
- IGA -ylläpitäjä voi hallita hyväksyntätasoa ja hyväksyjän tietoja, jos oikeutta voidaan muokata itsepalveluportaalin kautta.
- Arkiston tila
- Asetetaan automaattisesti, kun poistosta on kulunut kuusi (6) kuukautta
- Muutokset ja auditointitiedot tallennetaan.
|
| Toimintaketju IGA oikeuksien luomiseksi organisaatiotietojen perusteella |
- Organisaatiotietojen hallinta -käyttötapaus sisältää kolme (3) erilaista tiedon tuontia
- Organisaatioyksiköt
- Kustannuspaikat
- Otsikot
- IGA ratkaisu vastaanottaa organisaatiodataa
- Jos lähdejärjestelmästä on tuotu uusi organisaatioyksikkö, kustannuspaikka tai nimike, IGA ratkaisu tarkistaa IGA Set Entitlement Information -tietokortista, minkä tyyppinen IGA -oikeus on luotava?
- IGA Set Entitlement Information -datakortista IGA ylläpitäjä voi lisätä ja muokata
- Yleistä tietoa
- Nimi
- Kuvaus
- Hakemisto
- Kielisääntö
- Oikeutusasetukset
- (Luo oikeus perustuen) organisaation nimeen, organisaatiotunnukseen, kustannuspaikan nimeen, kustannuspaikan tunnukseen, tittelin nimeen tai tittelin tunnukseen
- Uusi IGA -oikeus luodaan automaattisesti hakemistoon, kun uusi organisaatioyksikkö, kustannuspaikka tai nimiketiedot vastaanotetaan.
- IGA ratkaisu käyttää nimitietoja sekä teknisessä nimessä että lempinimessä
- Lisää etuliite
- Lisää pääte
- Päättymispäivä
- Viestintä
- Tiedon vastaanottaja, voi olla tukiryhmä tai sähköpostiosoite
- Tiedot lähetetään, kun uusi IGA -oikeus on luotu.
- IGA ratkaisu luo uuden IGA -oikeuden IGA Set Entity Information -asetusten mukaisesti.
- IGA ratkaisu luo yhteyden IGA -oikeuksien ja organisaatioyksikön, kustannuspaikan tai nimikkeen tietokorttien välille
- Jos IGA ratkaisu vastaanottaa tiedon, että organisaatioyksikkö, titteli tai kustannuspaikka on poistettu, se luo IGA järjestelmänvalvojille IGA järjestelmänvalvojan tehtävän suhteiden purkamiseksi.
- IGA käyttöoikeustietueet luodaan ja tarkastustiedot tallennetaan
|
| Hyväksymistasot |
- Ei hyväksyntää,
- Vain esimies (voidaanko tämä asettaa ensisijaiseksi vaihtoehdoksi),
- Esimies sitten 1. Hyväksyjä,
- Esimies sitten 1. Hyväksyjä ja sitten 2. Hyväksyjä
- Esimies, sitten 1. Hyväksyjä ja 2. Hyväksyjä
- 1. Vain hyväksyjä
- 1. Hyväksyjä sitten 2. Hyväksyjä
- 1. Hyväksyjä ja 2. Hyväksyjä
|
Aiheeseen liittyvät datakortit |
IGA oikeus IGA asetuksen oikeutustiedot IGA käyttöoikeusrekisteri |
Poistaa
Kokoonpanomuutokset
Tässä luvussa on lueteltu laajennusmahdollisuudet, mutta huomioithan, että niillä voi olla vaikutusta projektin aikatauluun ja työarvioihin, joten Efecte Consultantsin on aina tarkastettava ne ennen toteutuksesta sopimista.
1. Asiakas voi valita arkistoinnin aikarajan (oletuksena on kuusi (6) kuukautta)
Poistaa
Laajennusmahdollisuudet
Asiakas voi laajentaa oikeuksien hallinnan elinkaaren käyttötapausta useilla tavoilla, mutta Efecte Consultantsin on aina tarkastettava nämä muutokset, jotta voidaan arvioida niiden vaikutukset projektin aikatauluun ja työarvioihin.
Poistaa
Suhteet ja konfigurointiohjeet
Suhteet muihin käyttötapauksiin,
Suhteet muihin datakortteihin,
IGA oikeus
IGA asetuksen oikeutustiedot
IGA käyttöoikeusrekisteri
Konfiguraatio-ohjeet,
- Määritä EPEtask nimeltä "[Hakemisto] IGA -oikeudet: Luo ryhmä "
- Määritä yhteysasetukset ja testaa sen jälkeen yhteys EPEtask-komennosta.
- Määritä käyttäjä- ja ryhmäsuodattimet ja -asetukset
- Käyttäjätunnisteiden yhdistämismäärityksiä ei tarvitse muuttaa
- Määritä EPEtask nimeltä "[Hakemisto] IGA -oikeudet: Lue ryhmä "
- Määritä yhteysasetukset ja testaa sen jälkeen yhteys EPEtask-komennosta.
- Määritä käyttäjä- ja ryhmäsuodattimet ja -asetukset
- Käyttäjätunnisteiden yhdistämismäärityksiä ei tarvitse muuttaa
- Määritä EPEtask nimeltä "[Hakemisto] IGA -oikeudet: Päivitä ryhmä "
- Määritä yhteysasetukset ja testaa sen jälkeen yhteys EPEtask-komennosta.
- Määritä käyttäjä- ja ryhmäsuodattimet ja -asetukset
- Käyttäjätunnisteiden yhdistämismäärityksiä ei tarvitse muuttaa
- Siirry IGA oikeuksiin ja siirry työnkulkuun nimeltä " IGA -oikeuksien elinkaari ".
- Tarkista työnkulun solmut Valitse hakemisto ja Luo ja päivitä oikeudet , joita ne käyttävät oikeassa hakemistossa.
- Julkaise työnkulku
- Testaa ESS:n oikeuksien luonti- ja päivityspalvelua
- Tarkista, että ESM:ään on luotu oikeus
- Tarkista, että hakemistoon on luotu oikeus
- Tarkista, että oikeudet on päivitetty ESM:ään
- Tarkista, että oikeudet on päivitetty hakemistoon
Poistaa