FI Finnish
SE Swedish
FR French
PL Polish
DE German
US English (US)

Contact Us

If you still have questions or prefer to get help directly from an agent, please submit a request.
We’ll get back to you as soon as possible.

Please fill out the contact form below and we will reply as soon as possible.

Finnish
FI Finnish
SE Swedish
FR French
PL Polish
DE German
US English (US)
  • Log in
  • Home
  • Identity Governance and Administration (IGA)
  • IGA-ratkaisukirjasto
  • Prosessit ja käyttötapaukset
  • Käyttötapauskirjasto
  • Hallintomalli

Itsepalvelu: Lock User Account

Contact Us

If you still have questions or prefer to get help directly from an agent, please submit a request.
We’ll get back to you as soon as possible.

Please fill out the contact form below and we will reply as soon as possible.

  • Palveluhallinta
    Matrix42 Core -ratkaisu Matrix42 Intelligence Matrix42 Professional -ratkaisu
  • Identity Governance and Administration (IGA)
    IGA-ratkaisukirjasto IGA-yleiskatsaus
  • Alusta
    ESM ESS2 ESS Efecte Chat for Service Management Lisäosat
  • Julkaisutiedot M42 Professionalille, IGA:lle ja konversationaaliselle tekoälylle
    2026.1 2025.3 2025.2 2025.1 2024.2 2023.4 2023.3 2023.2 2023.1 2022.4 2022.3 Julkaisutiedot ja käytännöt
  • Muu materiaali
    Saavutettavuusselosteet Termit ja dokumentaatio-ohjeet
  • Palvelut
+ More

    • Palveluhallinta

    • Identity Governance and Administration (IGA)

    • Alusta

    • Julkaisutiedot M42 Professionalille, IGA:lle ja konversationaaliselle tekoälylle

    • Muu materiaali

    • Palvelut

Itsepalvelu: Lock User Account

Itsepalvelu: Lock User Account


Tässä artikkelissa kuvataan, miten Manager tai Security Manager voi lukita käyttäjien tilejä väärinkäytöksen tai muun tietoturvaan liittyvän syyn vuoksi.

Tämä palvelu eroaa lähtevän käyttäjän tietojen päivittämisestä siinä mielessä, että tämä palvelu lukitsee käyttäjän ja

kaikki käyttäjään liittyvät tilit välittömästi, ja tilit on avattava ennen kuin käyttäjän tietoihin tai käyttöoikeuksiin voidaan tehdä päivityksiä.


Käyttötapauksen kuvaus


Tämä käyttötapaus on saatavilla vain IGA Enterprise -paketissa.



 Kuvaus

Yleiskuvaus

Tässä käyttötapauksessa kuvataan, miten Manager tai Security Manager voi lukita käyttäjän kaikki käyttöoikeudet organisaation sovelluksiin.

Toimijat

IGA-ratkaisu
Self-Service Portal
Security Manager
Manager

Edellytykset

Lock User Account -palvelu on julkaistu Self-Service Portalissa.

Tulos

Käyttäjän IGA Identity Storage -tietokortti lukitaan, IGA Account -tietokortit poistetaan käytöstä, eikä käyttäjä pysty kirjautumaan organisaation verkkoon. Kun tilanne on selvitetty käyttäjän kanssa, Manager tai Security Manager voi pyytää tilin avaamista.

Toimintaketju
  1. Manager tai Security Manager avaa "Lock User Account" -palvelun Self-Service Portalista

  2. Manager tai Security Manager valitsee Lock User -valintaruudun

  3. Manager tai Security Manager valitsee käyttäjän listalta

    • Manager voi lukita vain alaistensa tilejä

    • Security Manager voi lukita kaikkien käyttäjien tilejä

  4. Manager tai Security Manager valitsee syyn tai täyttää pakollisen perustelun ja lähettää pyynnön
  5. IGA-ratkaisu vastaanottaa tiedot ja käynnistää työnkulut ja provisioinnin

    • Käyttäjän IGA Identity Storage -tietokortin tila muutetaan lukituksi, jos päivityksiä tulee tänä aikana

      • Henkilö- tai organisaatiotietoja ei päivitetä, ellei IGA-ratkaisu saa työsuhteen päättymispäivää lähdejärjestelmästä tai Self-Service Portalista.

        • Jos työsuhteen päättymispäivä vastaanotetaan, IGA-ratkaisu siirtyy lähtevän käyttäjän tietojen päivittämisen käyttötapaukseen

    • IGA-ratkaisu käynnistää provisioinnin hakemistoihin ja/tai sovelluksiin

      • Tiedot päivitetään automaattisesti hakemistoihin (Efecte Provisioning Enginen kautta) tai sovelluksiin (integraation kautta)

      • Manuaalisesti lisättyjen käyttöoikeuksien poistamista varten luodaan IGA Admin Task tai lähetetään sähköposti

    • IGA-ratkaisu ilmoittaa asiasta sähköpostitse Security Managerille ja käyttäjän esihenkilölle/esihenkilöille

  6. Käyttäjän IGA Account poistetaan käytöstä

  7. Jos käyttäjän IGA Identity Storage -tietokortti ja IGA Account -tilit tulee ottaa uudelleen käyttöön

    • IGA-ratkaisu odottaa työsuhteen päättymispäivää lähdejärjestelmästä tai Self-Service Portalista (Update User Information -palvelu)

    • Security Manager tai Manager avaa "Lock User Account" -palvelun Self-Service Portalista

      • Valitsee Unlock user account -vaihtoehdon

      • Valitsee käyttäjän listalta

      • Täyttää pakollisen perustelun

      • Lähettää lomakkeen

    • Jos Manager pyytää avaamista, Security Managerin tulee hyväksyä pyyntö

      • IGA-ratkaisu luo hyväksyntäpyynnön Self-Service Portaliin

    • IGA-ratkaisu vastaanottaa tiedot ja käynnistää provisioinnin

      • Käyttäjän IGA Identity Storage -tila muutetaan aktiiviseksi

      • Käyttäjän IGA Account -tilit otetaan käyttöön, ja tiedot provisioidaan hakemistoon tai sovellukseen

  8. Access Right -tietueet tallennetaan ja prosessi päättyy.

Liittyvät tietokortit

IGA Identity Storage
IGA Service Request
IGA Account

Delete

Määritysmuutokset


Asiakas voi vaikuttaa näihin määrityksiin ilman, että ne vaikuttavat projektin työarvioihin tai aikatauluun.


1. Asiakas voi lisätä sähköpostin vastaanottajia, joille ilmoitetaan käyttäjien tilien lukitsemisesta


2. Asiakas voi valita, mitkä olemassa olevista käyttäjäryhmistä pääsevät käyttämään Lock User Account -palvelua Self-Service Portalissa.

Delete

Laajennusmahdollisuudet


Tässä luvussa luetellaan laajennusmahdollisuuksia. Huomaa, että näillä saattaa olla vaikutusta projektin aikatauluun ja työarvioihin, joten ne edellyttävät aina Efecten konsulttien tarkastusta ennen toteutuksesta sopimista.


1. Asiakas voi lisätä käyttäjäryhmiä, joilla on pääsy Lock User Account -palveluun Self-Service Portalissa

Delete

Suhteet ja määritysohjeet


Suhteet muihin käyttötapauksiin,


Suhteet muihin tietokortteihin,


Määritysohjeet:

  1. Julkaise palvelu "Lock User Account" ESS:ssä

  2. Määritä EPEtask nimeltä "[Directory] IGA Service request: Verify, Add, Remove"
    • Määritä yhteysasetukset ja testaa sen jälkeen yhteys EPEtaskista
    • Määritä käyttäjä- ja ryhmäsuodattimet sekä asetukset
    • Käyttäjän identiteettikartoituksia ei tarvitse muuttaa

  3. Siirry kohtaan IGA service request ja etsi työnkulku nimeltä "3.2 Immediate Account Deactivation Workflow"
    • Julkaise työnkulku

  4. Siirry kohtaan IGA service request ja etsi työnkulku nimeltä "3.1 Activate Account Workflow"
    • Julkaise työnkulku


Järjestelmätestausohjeet:

  1. Testaa Unlock User Account ESS:stä
    • Tämän testitapauksen testikäyttäjän tulee olla esihenkilö, jolla on alaisia
    • Yksi testikäyttäjä, joka on Security Manager ja voi hyväksyä avaamisen
    • Tarkista, että IGA Service Request käsitellään onnistuneesti
    • Tarkista hakemistosta, että tili on avattu
    • Tarkista, että tilin tila ESM:ssä on lukittu
Delete


Was this article helpful?

Yes
No
Give feedback about this article

Table of Contents

Related Articles

  • Reconciliation
  • Uudelleensertifiointi
  • Riskitasojen hallinta
  • Haitallisten yhdistelmien hallinta
  • Käyttöoikeuksien katselmointi

Copyright 2026 – Matrix42 Professional.

Matrix42 homepage


Knowledge Base Software powered by Helpjuice

0
0
Expand