Itsepalvelu: Physical Access Service
Tässä käyttötapauksessa kuvataan Self-Service Portalissa saatavilla oleva fyysisten käyttöoikeuksien hallintapalvelu. Tämä käyttötapaus on osa Manage Physical Accesses -käyttötapausta.
User ja Manager voivat
1. Pyytää uusia fyysisiä käyttöoikeuksia
2. Poistaa olemassa olevia fyysisiä käyttöoikeuksia
3. Ilmoittaa kadonneesta fyysisen käyttöoikeuden kortista
User voi,
4. Vaihtaa oman PIN-koodinsa fyysisen käyttöoikeuden kortille tai tunnisteelle fyysisten käyttöoikeuksien hallintaratkaisusta.
Fyysisten käyttöoikeuksien hallinnan automatisoimiseen on kaksi vaihtoehtoa
1. Käytä hakemistoa IGA-ratkaisun ja fyysisten käyttöoikeuksien hallintaratkaisun välissä
Tämä edellyttää, että fyysisten käyttöoikeuksien hallintaratkaisulla on liitin tai se integroidaan asiakkaan hakemistoon (yleensä AD tai Azure AD), johon IGA-ratkaisu on jo yhdistetty (Efecte Provisioning Enginen kautta).
2. Rakenna integraatio IGA-ratkaisun ja fyysisten käyttöoikeuksien hallintaratkaisun välille
Tämä edellyttää Efecte Integration Service -palvelua (tai asiakkaan omaa integraatioalustaa), ja integraatiomenetelmästä sovitaan projektissa. Integraatio toteutetaan yleensä käyttämällä WebAPI:a, REST API:a tai tiedostosiirtoa näiden ratkaisujen välillä.
Käyttötapauksen kuvaus
Tämä käyttötapaus on saatavilla vain IGA Enterprise -paketissa.
|
Kuvaus |
Yleiskuvaus |
Tässä käyttötapauksessa kuvataan "Physical Access Service" -palvelun toiminnot, jotka ovat käyttäjän ja/tai esihenkilön käytettävissä. |
Toimijat |
IGA-ratkaisu
Sovellus (fyysisten käyttöoikeuksien hallintaratkaisu)
Self-Service Portal
User
Manager
Application Admin (fyysisten käyttöoikeuksien hallintaratkaisujen pääkäyttäjät) |
Edellytykset |
Physical Access Service on julkaistu Self-Service Portalissa, ja integraatio tai provisiointi sovellukseen on toteutettu. |
Tulos |
1. Käyttäjän tarvitsemat fyysiset käyttöoikeudet lisätään tai poistetaan automaattisesti käyttöoikeuskortille/-kortilta
2. Käyttäjä tai esihenkilö on ilmoittanut kadonneesta fyysisen käyttöoikeuden kortista tai tunnisteesta
3. Käyttäjä on vaihtanut oman PIN-koodinsa fyysisen käyttöoikeuden kortille tai tunnisteelle
|
Toimintaketju fyysisten käyttöoikeuksien pyytämiselle |
- Manager tai User avaa "Physical Access Service" -palvelun Self-Service Portalista
- Manager tai User valitsee valintaruudun "Request new physical access"
- Manager valitsee alaisen listalta
- Manager voi pyytää fyysisiä käyttöoikeuksia vain alaisilleen
- User voi pyytää fyysisiä käyttöoikeuksia vain itselleen.
- Manager tai User valitsee tarvittavan fyysisen käyttöoikeuden IGA Entitlement- ja IGA Request Catalog -tietokorteissa määritettyjen kategorioiden perusteella
- Kategoria 1
- Kategoria 2
- Fyysinen käyttöoikeus (IGA Entitlement)
- User tai Manager voi pyytää useita fyysisiä käyttöoikeuksia ostoskorin avulla
- IGA-ratkaisu lähettää hyväksyntäpyynnön IGA Entitlement -tietokortin asetusten mukaisesti
- Hyväksyjä voi hyväksyä tai hylätä pyynnön.
- IGA-ratkaisu vastaanottaa tiedot ja käynnistää työnkulut sekä provisioinnin ja/tai integraation
- Jos käyttäjällä ei ole olemassa olevaa IGA Account -tiliä fyysisiä käyttöoikeuksia varten, se luodaan ja toimitetaan kohdejärjestelmään
- Application Adminille luodaan IGA Admin Task fyysisen käyttöoikeuden kortin tai tunnisteen luomista varten
- Käyttäjän tiedot ja niihin liittyvät IGA Entitlements provisioidaan käyttäjän IGA Service request -tietokortista
- Integraatio lukee käyttäjän tiedot ja niihin liittyvät IGA Entitlements IGA Service request -tietokortista
- IGA-ratkaisu odottaa vastausta hakemistolta ja sulkee pyynnön
- Access Right -tietueet tallennetaan ja prosessi päättyy.
|
| Toimintaketju fyysisten käyttöoikeuksien poistamiselle |
- Manager tai User avaa "Physical Access Service" -palvelun Self-Service Portalista
- Manager tai User valitsee valintaruudun "Remove physical access"
- Manager valitsee alaisen listalta
- Manager voi poistaa fyysisiä käyttöoikeuksia vain alaisiltaan
- User voi poistaa fyysisiä käyttöoikeuksia vain itseltään.
- Manager tai User valitsee poistettavan fyysisen käyttöoikeuden listalta, jossa näkyvät käyttäjän olemassa olevat ja aktiiviset fyysiset käyttöoikeudet
- User tai Manager voi poistaa useita fyysisiä käyttöoikeuksia ostoskorin avulla
- IGA-ratkaisu lähettää hyväksyntäpyynnön IGA Entitlement -tietokortin asetusten mukaisesti
- Hyväksyjä voi hyväksyä tai hylätä pyynnön.
- IGA-ratkaisu vastaanottaa tiedot ja käynnistää työnkulut sekä provisioinnin ja/tai integraation
- Käyttäjän tiedot ja niihin liittyvät IGA Entitlements poistetaan (de-provisioidaan) käyttäjän IGA Account -tietokortista
- Integraatio lukee käyttäjän tiedot ja niihin liittyvät IGA Entitlements IGA Service request -tietokortista
- IGA-ratkaisu odottaa vastausta kohdejärjestelmältä ja sulkee pyynnön
- Access Right -tietueet tallennetaan ja prosessi päättyy.
|
| Toimintaketju kadonneen fyysisen käyttöoikeuden kortin tai tunnisteen ilmoittamiselle |
- User tai Manager avaa "Physical Access Service" -palvelun Self-Service Portalista
- User tai Manager valitsee valintaruudun "Report missing physical access card"
- Manager valitsee alaisen listalta
- Manager voi ilmoittaa vain alaistensa kadonneesta fyysisen käyttöoikeuden kortista tai tunnisteesta
- User voi ilmoittaa vain omasta kadonneesta fyysisen käyttöoikeuden kortista tai tunnisteesta
- User tai Manager täyttää pakollisen arvioidun ajankohdan, jolloin fyysisen käyttöoikeuden kortti tai tunniste katosi
- päivämäärästä x päivämäärään x
- IGA-ratkaisu vastaanottaa tiedot ja käynnistää työnkulut, provisioinnin tai integraation
- Käyttäjän IGA Account kohdejärjestelmässä poistetaan käytöstä provisioinnin tai integraation kautta
- IGA-ratkaisu luo uuden IGA Account -tilin fyysisen käyttöoikeuden korttia tai tunnistetta varten ja lisää siihen samat IGA Entitlements, jotka edellisellä IGA Account -tilillä oli
- Application Adminille luodaan IGA Admin Task uuden fyysisen käyttöoikeuden kortin tai tunnisteen luomista varten
- IGA-ratkaisu odottaa vastausta kohdejärjestelmältä ja sulkee pyynnön
- IGA Access Right -tietueet luodaan ja auditointitiedot tallennetaan.
|
| Toimintaketju PIN-koodin vaihtamiselle |
- User avaa "Physical Access Service" -palvelun Self-Service Portalista
- User valitsee valintaruudun "Change PIN code"
- User antaa uuden PIN-koodin ja lähettää pyynnön
- IGA-ratkaisu vastaanottaa tiedot ja käynnistää työnkulut, provisioinnin tai integraation
- Uusi PIN-koodi toimitetaan kohdejärjestelmään provisioinnin tai integraation kautta
- IGA-ratkaisu odottaa vastausta kohdejärjestelmältä ja sulkee pyynnön
- IGA Access Right -tietueet luodaan ja auditointitiedot tallennetaan
|
Liittyvät tietokortit |
IGA Entitlement
IGA Account
IGA Admin Task
IGA Service Request |
| Self-Service Portal |
Physical Access Service |
Delete
Määritysmuutokset
Asiakas voi määrittää nämä muutokset ilman, että ne vaikuttavat projektin aikatauluun tai työarvioihin.
1. Asiakas voi määrittää kategoriat (2–3) Self-Service Portal -palvelulle
Delete
Laajennusmahdollisuudet
Tässä luvussa luetellaan laajennusmahdollisuuksia. Huomaa, että näillä saattaa olla vaikutusta projektin aikatauluun ja työarvioihin, joten ne edellyttävät aina Efecten konsulttien tarkastusta ennen toteutuksesta sopimista.
1. Asiakas voi lisätä fyysisten käyttöoikeuksien pyytämisen käyttäjän perehdytyspalveluun (on-boarding)
2. Asiakas voi eriyttää toiminnot omiksi palveluikseen Self-Service Portalissa (esimerkiksi PIN-koodin vaihdolle voisi olla oma palvelunsa)
Delete
Suhteet ja määritysohjeet
Suhteet muihin käyttötapauksiin,
Suhteet muihin tietokortteihin,
Määritysohjeet:
- Julkaise palvelu "Physical Access" ESS:ssä
- Siirry kohtaan IGA service request ja etsi työnkulku nimeltä "IGA Physical Access request"
- Tarkista ja määritä työnkulun solmut, erityisesti PLACEHOLDER-solmut
- Onko kyseessä provisiointi vai integraatio, tarvitaanko epetaskia vai integraatioasetuksia
- Julkaise työnkulku
Järjestelmätestausohjeet:
- Testaa Physical Access ESS:stä
- Tämän testin testikäyttäjän tulee olla esihenkilö, jolla on alaisia
- Tarkista ESM:stä, että IGA Service request on suoritettu onnistuneesti
- Tarkista kohdejärjestelmästä, että Physical Access on lisätty käyttäjälle
Delete