Yleiskuvaus

Tämä käyttötapaus kuvaa, miten käyttäjät voivat aktivoida etuoikeutetun tilin ja käyttöoikeudet (jotka käyttäjälle on ennalta määritetty sallituiksi) itsepalveluportaalista.

Toimijat

IGA-ratkaisu
Itsepalveluportaali
Käyttäjä

Edellytykset

Käyttäjällä täytyy olla etuoikeutettu tili ja oikeudet aktivoida siihen liittyvät IGA-oikeudet (erityisoikeudet).

Manage Privilege Accesses -käyttötapaus ja kaikki siihen liittyvät käyttötapaukset on toteutettu.

Lopputulos

Käyttäjän etuoikeutettu tili otetaan käyttöön väliaikaiseksi ajanjaksoksi, ryhmäjäsenyydet toimitetaan automaattisesti hakemistoon tai sovellukseen, ja enimmäisvoimassaoloajan jälkeen tili poistetaan käytöstä ja ryhmäjäsenyydet poistetaan.�

Käyttäjä pystyy kirjautumaan sisään etuoikeutetulla tilillä.�

Toimintaketju

1. Käyttäjä avaa itsepalveluportaalista palvelun "Activate Privilege Accesses".
   
   
   • Käyttäjä valitsee etuoikeutetun tilin
     
     
     • Jos käyttäjällä on useita etuoikeutettuja tilejä, käyttäjä valitsee listasta oikean.�
       
       
     • Jos käyttäjällä on vain yksi etuoikeutettu tili, se on jo valmiiksi valittuna.
       
       
   • Käyttäjä valitsee IGA-oikeudet, jotka hänen täytyy aktivoida�
     
     
     • Listassa käyttäjä näkee vain ne IGA-oikeudet, jotka löytyvät kyseisen IGA-tilin datakortin Privilege permissions -attribuutista (oikeudet, jotka on pyydetty itsepalveluportaalin "Request Privilege Accesses" -palvelulla)
       
       
   • Käyttäjä valitsee syyn
     
     
     • Häiriö (incident), tikettinumero on pakollinen
       
       
     • Muutospyyntö, perustelu on pakollinen ja tikettinumero valinnainen
       
       
     • Huolto, perustelu on pakollinen
       
       
     • Muu, perustelu on pakollinen
       
       
   • Käyttäjä voi myös vaihtaa etuoikeutetun tilin salasanan (valinnainen kenttä)
     
     
   • Käyttäjä lähettää pyynnön�
     
     
2. IGA-ratkaisu vastaanottaa tiedot ja tarkistaa käyttäjän etuoikeutetun IGA-tilin datakortista, että käyttäjällä on oikeudet aktivoida nämä oikeudet
   
   
   • Jos oikeutta ei löydy, IGA-ratkaisu lähettää tiedon itsepalveluportaaliin ja sulkee pyynnön
     
     
3. IGA-ratkaisu käynnistää toimitusprosessin
   
   
   • Etuoikeutettu tili otetaan käyttöön ja ryhmäjäsenyys toimitetaan hakemistoon tai sovellukseen
     
     
   • Etuoikeutettu tili on käytössä vain sallitun ajanjakson ajan
     
     
     • Tämä määritellään IGA Set Account Information -datakortissa
       
       
4. IGA-ratkaisu odottaa vastausta hakemistolta tai sovellukselta, sulkee IGA-pyynnön ja lähettää tilatiedon itsepalveluportaaliin�
   
   
5. Käyttäjä voi nyt käyttää etuoikeutettua tiliä ja päästä vain niihin hakemistoihin tai sovelluksiin, joiden IGA-oikeudet käyttäjä on aktivoinut
   
   
6. IGA-ratkaisu odottaa, että enimmäisvoimassaoloaika ylittyy
   �
   • Käyttäjän etuoikeutettu tili poistetaan käytöstä �
     
     
   • Kaikki ryhmäjäsenyydet poistetaan, mutta oikeus niiden käyttöön säilyy IGA-tilin datakortissa
     
     
7. IGA Access Right -tietueet luodaan ja lokitiedot tallennetaan.

Liittyvät datakortit

IGA Identity Storage
IGA Account
IGA Set Account Information
Application

Itsepalveluportaalin palvelut

Activate Privilege Accesses