FI Finnish
SE Swedish
FR French
PL Polish
DE German
US English (US)

Contact Us

If you still have questions or prefer to get help directly from an agent, please submit a request.
We’ll get back to you as soon as possible.

Please fill out the contact form below and we will reply as soon as possible.

Finnish
FI Finnish
SE Swedish
FR French
PL Polish
DE German
US English (US)
  • Log in
  • Home
  • Identity Governance and Administration (IGA)
  • IGA-ratkaisukirjasto
  • Prosessit ja käyttötapaukset
  • Käyttötapauskirjasto
  • Hallintomalli

Haitallisten yhdistelmien hallinta

Contact Us

If you still have questions or prefer to get help directly from an agent, please submit a request.
We’ll get back to you as soon as possible.

Please fill out the contact form below and we will reply as soon as possible.

  • Palveluhallinta
    Matrix42 Core -ratkaisu Matrix42 Intelligence Matrix42 Professional -ratkaisu
  • Identity Governance and Administration (IGA)
    IGA-ratkaisukirjasto IGA-yleiskatsaus
  • Alusta
    ESM ESS2 ESS Efecte Chat for Service Management Lisäosat
  • Julkaisutiedot M42 Professionalille, IGA:lle ja konversationaaliselle tekoälylle
    2026.1 2025.3 2025.2 2025.1 2024.2 2023.4 2023.3 2023.2 2023.1 2022.4 2022.3 Julkaisutiedot ja käytännöt
  • Muu materiaali
    Saavutettavuusselosteet Termit ja dokumentaatio-ohjeet
  • Palvelut
+ More
    • Palveluhallinta

    • Identity Governance and Administration (IGA)

    • Alusta

    • Julkaisutiedot M42 Professionalille, IGA:lle ja konversationaaliselle tekoälylle

    • Muu materiaali

    • Palvelut

Haitallisten yhdistelmien hallinta

Haitallisten yhdistelmien hallinta


Tässä artikkelissa kuvataan, miten IGA Admin tai Security Manager voi hallita haitallisia yhdistelmiä, jotka tunnetaan myös nimillä Separation of Duties tai Segregation of Duties (SoD).

Haitallisen yhdistelmän tyyppi voi olla joko Forbidden tai Denied, ja tyypistä riippuen User ja/tai Manager saavat siitä tiedon.



Käyttötapauksen kuvaus


Tämä käyttötapaus sisältää kaikki toiminnot kaikille Matrix42 IGA -paketeille, ja eri pakettien sisältö on merkitty erikseen

* Lisäosa IGA Starter -pakettiin

** IGA Growth -paketti

*** Saatavilla vain IGA Enterprise -paketissa



Kuvaus

Yleiskuvaus

Tässä käyttötapauksessa kuvataan, miten IGA Admin voi hallita haitallisia yhdistelmiä ja miten käyttäjä tai esihenkilö saa niistä tiedon.

Toimijat

IGA-ratkaisu
IGA Admin

Self-Service Portal
User
Manager
Security Manager

Edellytykset

Asiakas on osoittanut IGA Admin -roolin vähintään yhdelle henkilölle, mieluiten kahdelle henkilölle. Pääkäyttäjiä hallitaan lisäämällä käyttäjiä Efecte_IGA_Admins-hakemistoryhmään.

Tulos

Haitallinen yhdistelmä estetään tai kielletään käyttäjältä, ja sähköposti-ilmoitukset lähetetään.

Toimintaketju

  1. IGA admin avaa IGA Toxic Combination -näkymän

  2. IGA Admin voi luoda, päivittää tai poistaa haitallisia yhdistelmiä

  3. IGA Admin luo uuden IGA Toxic Combination -tietueen ja täyttää pyydetyt tiedot

    • Status
      • Active, haitallinen yhdistelmä on käytössä

      • Inactive, haitallinen yhdistelmä ei ole käytössä, tietokortti on piilotettu

      • Cancelled, tietokortti on piilotettu ja työnkulku on peruutettu

    • Name and description

    • Toxic Combination type

      • Forbidden

        • Kun 2–3 valtuutusta muodostavat yhdistelmän, joka on sallittu, mutta jota täytyy valvoa tarkasti

      • Denied

        • Kun 2–3 valtuutusta muodostavat yhdistelmän, joka on kielletty kaikissa olosuhteissa ja jonka IGA-ratkaisu estää automaattisesti
    • Owner

    • Executing time

      • Pakollinen, kun olemassa olevaa Toxic Combination -tietuetta päivitetään

    • IGA Entitlements

      • Haitallinen yhdistelmä voidaan muodostaa vain IGA Entitlements -valtuutuksilla

  4. Access Right -tietueet tallennetaan ja prosessi päättyy.
Toimintaketju käyttäjän ja/tai esihenkilön informoimiseksi
  1. Kun haitallinen yhdistelmä on aktiivinen

  2. User tai Manager pyytää käyttöoikeuksia Self-Service Portalista

    • Pyytäjä (käyttäjä tai esihenkilö) ei näe haitallisia yhdistelmiä Self-Service Portalissa

  3. Kun pyyntö on tehty, ilmoitus lähetetään henkilöille, jotka on valittu IGA Toxic Combination -tietokortissa.

Liittyvät tietokortit

IGA Toxic Combination

Delete

Määritysmuutokset


Asiakas voi tehdä seuraavat muutokset kohtuullisessa laajuudessa ilman, että ne vaikuttavat projektin aikatauluun tai työarvioihin.

1. Asiakas voi määrittää, kenelle ilmoitetaan, kun haitallista yhdistelmää pyydetään ja se hyväksytään

2. Asiakas voi määrittää, kenelle ilmoitetaan, kun luodaan haitallinen yhdistelmä, jonka tyyppi on Forbidden

Delete

Laajennusmahdollisuudet


Nämä muutokset edellyttävät aina IGA-konsulttien tarkastusta, ennen kuin vaikutukset projektin aikatauluun ja työarvioihin voidaan arvioida.

1. Asiakas voi määrittää työnkulun, joka myös korvaa siihen liittyvän IGA Entitlement -valtuutuksen toisella valtuutuksella.

Delete

Suhteet ja määritysohjeet


Suhteet muihin käyttötapauksiin,


Suhteet muihin tietokortteihin,

IGA Toxic Combination

Määritysohjeet,

  1. Siirry kohtaan IGA Toxic combinations ja etsi työnkulku nimeltä "IGA Toxic Combinations Workflow"
    • Julkaise työnkulku

  2. Testaa IGA Toxic combination -hallintaa
    • Testikäyttäjän tulee olla IGA Admin. Pääkäyttäjiä hallitaan yleensä Efecte_IGA_Admins-hakemistoryhmän kautta.
    • Ennen testausta ESM:n tulee sisältää:
      • Entitlements
    • Luo uusi Toxic combination ESM:ään
      • Tarkista, että Toxic combination voidaan testata
        • Pyydä Access right, joka aiheuttaa haitallisen yhdistelmän
          • IGA-palvelupyyntö on hylätty automaattisesti
Delete


Was this article helpful?

Yes
No
Give feedback about this article

Table of Contents

Related Articles

  • Reconciliation
  • Uudelleensertifiointi
  • Riskitasojen hallinta
  • Itsepalvelu: Lock User Account
  • Käyttöoikeuksien katselmointi

Copyright 2026 – Matrix42 Professional.

Matrix42 homepage


Knowledge Base Software powered by Helpjuice

0
0
Expand