FI Finnish
SE Swedish
FR French
PL Polish
DE German
US English (US)

Contact Us

If you still have questions or prefer to get help directly from an agent, please submit a request.
We’ll get back to you as soon as possible.

Please fill out the contact form below and we will reply as soon as possible.

Finnish
FI Finnish
SE Swedish
FR French
PL Polish
DE German
US English (US)
  • Log in
  • Home
  • Identity Governance and Administration (IGA)
  • IGA-ratkaisukirjasto
  • Prosessit ja käyttötapaukset
  • Käyttötapauskirjasto
  • Käyttäjän elinkaaren hallinta

IGA-tilinhallinta

Contact Us

If you still have questions or prefer to get help directly from an agent, please submit a request.
We’ll get back to you as soon as possible.

Please fill out the contact form below and we will reply as soon as possible.

  • Palveluhallinta
    Matrix42 Core -ratkaisu Matrix42 Intelligence Matrix42 Professional -ratkaisu
  • Identity Governance and Administration (IGA)
    IGA-ratkaisukirjasto IGA-yleiskatsaus
  • Alusta
    ESM ESS2 ESS Efecte Chat for Service Management Lisäosat
  • Julkaisutiedot M42 Professionalille, IGA:lle ja konversationaaliselle tekoälylle
    2026.1 2025.3 2025.2 2025.1 2024.2 2023.4 2023.3 2023.2 2023.1 2022.4 2022.3 Julkaisutiedot ja käytännöt
  • Muu materiaali
    Saavutettavuusselosteet Termit ja dokumentaatio-ohjeet
  • Palvelut
+ More
    • Palveluhallinta

    • Identity Governance and Administration (IGA)

    • Alusta

    • Julkaisutiedot M42 Professionalille, IGA:lle ja konversationaaliselle tekoälylle

    • Muu materiaali

    • Palvelut

IGA-tilinhallinta

IGA-tilinhallinta

Tämä käyttötapaus kuvaa IGA-ratkaisun tilinhallinnan skenaarioita keskittyen pääkäyttäjiin.

Tilinhallinta on hallinnon kriittinen osa-alue, erityisesti silloin, kun käyttäjätilejä luodaan, päivitetään tai poistetaan hakemistoista. Tilinhallinnassa IGA-pääkäyttäjä määrittää kullekin käyttäjätyypille vastaavat asetukset työjaksohallinnassa määritellyllä tavalla. Tämä tarkoittaa, että työjaksohallinta määrittää, mitä toimenpiteitä tehdään, kun IGA-ratkaisu vastaanottaa tietoa, kun taas tilinhallinta määrittää, minkä tyyppistä tietoa hakemistoihin provisioidaan.

Tilinhallinnassa IGA-pääkäyttäjä voi määrittää alla lueteltujen kaltaisia asetuksia (koko luettelo löytyy luvusta ”Tilinhallinnan asetukset”):

  1. Yleiset ja hakemistotiedot – mitä hakemistoa nämä asetukset koskevat.
  2. Peruskäyttöoikeudet – mitkä käyttöoikeudet (yksittäiset käyttöoikeudet tai liiketoimintaroolit) myönnetään, kun uusi käyttäjätili luodaan ensimmäistä kertaa.
  3. Sähköpostiasetukset – mitä käyttäjän työjakson/työjaksojen attribuutteja käytetään, kun käyttäjälle luodaan sähköpostiosoite.
  4. Salasana-asetukset – sallitut ja kielletyt merkit, salasanan pituus sekä mihin ensimmäinen salasana toimitetaan.
  5. Voimassaolo- ja muistutusasetukset – kuinka kauan tili voi olla aktiivinen, milloin esimies saa uusimispyynnön ja muistutuksen, jos pyyntöön ei vastata.
  6. Tiliasetukset – mitä käyttäjän työjakson/työjaksojen attribuutteja käytetään hakemistoon liittyvien attribuuttien luomiseen.
  7. Viestintä – miten ja ketä tiedotetaan uuden käyttäjän luomisesta sekä käyttäjätietojen ja lähtevän käyttäjän tietojen päivityksistä.
  8. Lähtevän käyttäjän asetukset – milloin päättymispäivä koittaa, milloin tili poistetaan käytöstä ja milloin käyttöoikeudet poistetaan.

Käyttötapauskuvaukset

Käyttötapauskuvaus

Tämän käyttötapauksen avulla IGA-pääkäyttäjä voi helposti määrittää ja muokata tilinhallinnan asetuksia (IGA-tilitiedot) hakemistoissa olevien tilien luomista, päivittämistä tai poistamista varten. Käyttötapaus edellyttää, että työjaksohallinnan asetukset on määritetty ja että käyttäjien henkilö- ja työsuhdetiedot vastaanotetaan lähdejärjestelmästä/lähdejärjestelmistä.

  Kuvaus
Yleiskuvaus Tämä käyttötapaus kuvaa, miten IGA-pääkäyttäjä voi määrittää ja muuttaa tilinhallinnan asetuksia, joita käytetään tilien luomiseen, päivittämiseen ja poistamiseen hakemistosta/hakemistoista.
Toimijat
  • IGA-pääkäyttäjä
  • IGA-ratkaisu
  • Hakemisto/hakemistot
Edellytykset
  1. Asiakas on määrittänyt käyttäjä- ja työsuhdetyypit.
  2. Asiakas on määrittänyt attribuuttien vastaavuudet.
  3. Tieto vastaanotetaan natiivin liittimen, Efecte Integration Servicen, Open APIn tai Efecte Self-Servicen kautta.
  4. IGA-työjaksotietokortit on määritetty, aktivoitu ja tallennettu.
Tulos IGA-pääkäyttäjä on määrittänyt tai muuttanut tilinhallinnan sääntöjä.
Uusien asetusten luominen
  1. IGA-pääkäyttäjä:
    1. Avaa IGA-tilitietonäkymän.
    2. Valitsee näkymästä ”Uusi”.
      1. Tapauksissa, joissa käyttäjälle luodaan tai päivitetään hakemistoon liittyvä tili, jokaisella työjaksohallinnassa (IGA-työjakso) määritellyllä käyttäjätyypillä on oltava vastaava IGA-tilitietokortti.
    3. Täyttää tarvittavat tiedot (koko luettelo attribuuteista ja toiminnoista löytyy luvusta ”tilinhallinnan asetukset”):
      1. Yleiset ja hakemistotiedot
      2. Peruskäyttöoikeudet
      3. Sähköpostiasetukset
      4. Salasana-asetukset
      5. Voimassaolo- ja muistutusasetukset
      6. Tiliasetukset
      7. Viestintä
      8. Lähtevän käyttäjän asetukset
    4. Tallentaa tietokortin.
      1. Asetukset koskevat nyt kaikkia IGA-ratkaisuun vastaanotettuja uusia käyttäjiä.
         
  2. Kun uuden käyttäjän henkilö- ja työsuhdetiedot vastaanotetaan IGA-ratkaisuun, työnkulku tarkistaa IGA-tilitietokorttien asetukset luodakseen käyttäjälle uuden hakemistotilin/uudet hakemistotilit.
     
  3. Auditointitiedot tallennetaan ja prosessi päättyy.
Olemassa olevien asetusten päivittäminen
  1. IGA-pääkäyttäjä:
    1. Avaa IGA-tilitietonäkymän.
    2. Valitsee olemassa olevan tietokortin luettelonäkymästä.
    3. Muuttaa asetuksia kohteille:
      1. Yleiset ja hakemistotiedot
      2. Peruskäyttöoikeudet
      3. Sähköpostiasetukset
      4. Salasana-asetukset
      5. Voimassaolo- ja muistutusasetukset
      6. Tiliasetukset
      7. Viestintä
      8. Lähtevän käyttäjän asetukset
    4. Tallentaa tietokortin
  2. Muutokset eivät käynnistä provisiointia hakemistoihin tietokortin tallennuksen yhteydessä; muutokset vaikuttavat uusiin ja olemassa oleviin käyttäjiin vasta, kun tehdään käyttäjän elinkaarenhallinnan käyttötapauksiin liittyviä pyyntöjä:
    • Uuden käyttäjän luonti.
    • Olemassa olevan käyttäjän tietojen päivitys.
    • Lähtevä käyttäjä.
  3. Kun uuden käyttäjän henkilö- ja työsuhdetiedot vastaanotetaan IGA-ratkaisuun, työnkulku tarkistaa IGA-tilitietokorttien asetukset luodakseen käyttäjälle uuden hakemistotilin/uudet hakemistotilit.
    • Auditointitiedot tallennetaan ja prosessi päättyy.
Olemassa olevien asetusten poistaminen käytöstä
  1. IGA-pääkäyttäjä:
    1. Avaa IGA-tilitietonäkymän.
    2. Valitsee olemassa olevan tietokortin luettelonäkymästä.
    3. Muuttaa tilan ei-aktiiviseksi.
    4. Tallentaa tietokortin.
  2. Asetukset ovat nyt ei-aktiivisia, eikä työnkulku tarkista tätä tietokorttia luodessaan tai päivittäessään käyttäjän hakemistotiliä/-tilejä.
    • Tietokortti piilotetaan, ja auditointitietojen suhteet säilytetään, kunnes tietokortti poistetaan pysyvästi IGA-ratkaisusta.
  3. Auditointitiedot tallennetaan ja prosessi päättyy.
 
 

Tilinhallinnan asetukset

IGA-pääkäyttäjä voi muuttaa tilinhallinnan asetuksia IGA-tilitietokortista, ja asetukset riippuvat kyseessä olevasta hakemistosta (esimerkiksi AD edellyttää OU-polkua).

Työjaksohallinnan asetukset on kuvattu käyttäjän elinkaarenhallinta -artikkelissa.

Käyttäjä, jolla on yksi työjakso ja yksi tili

  1. Luo IGA-tilitietokortti, jossa käyttäjätyyppi ja hakemistotiedot vastaavat IGA-työjaksotietokortin asetuksia, joissa työjaksojen määräksi on asetettu ”yksi” ja valittuna on yksi hakemisto.
  2. Luo niin monta IGA-tilitietokorttia kuin on erilaisia käyttäjätyyppejä, jotka tarvitsevat erityyppisiä tiliattribuutteja.

Käyttäjä, jolla on yksi (1) työjakso ja useita tilejä

  1. Luo IGA-tilitietokortti, jossa käyttäjätyyppi ja hakemistotiedot vastaavat IGA-työjaksotietokortin asetuksia, joissa työjaksojen määräksi on asetettu ”yksi” ja valittuna on useita hakemistoja.
  2. Luo IGA-tilitietokortteja seuraavien perusteella:
    • Kuinka moneen hakemistoon käyttäjää kohden luodaan tilejä.
    • Kuinka monta eri asetuksin varustettua tiliä käyttäjää kohden luodaan.

Käyttäjä, jolla on useita työjaksoja & yksi (1) tili

  1. Luo IGA-tilitietokortti, jossa käyttäjätyyppi ja hakemistotiedot vastaavat IGA-työjaksotietokortin asetuksia, joissa työjaksojen määräksi on asetettu ”useita” ja valittuna on yksi hakemisto.
  2. Luo niin monta IGA-tilitietokorttia kuin on erilaisia käyttäjätyyppejä, jotka tarvitsevat erityyppisiä tiliattribuutteja, tai jos eri työjaksoilla tarvitaan erityyppisiä hakemistotilejä.

Käyttäjä, jolla on useita työjaksoja ja useita tilejä

  1. Luo IGA-tilitietokortteja seuraavien perusteella:
    • Kuinka moneen hakemistoon käyttäjää kohden luodaan tilejä.
    • Kuinka monta eri asetuksin varustettua tiliä käyttäjää kohden luodaan.

Käyttäjä, jolla on yksi työjakso ja yksi tili (käyttöoikeuksien hallintaa varten)

  1. Tilinhallinnan asetuksia ei tarvitse tehdä, jos käyttäjän elinkaarenhallinnan käyttötapauksia ei ole otettu käyttöön ja käytössä on vain käyttöoikeuksien hallinnan käyttötapauksia.

Ensisijaisen tilin laskenta

Ensisijainen tili lasketaan automaattisesti (laskenta henkilötietokortilla), ja sitä tarvitaan eri syistä. Esimerkiksi:

  • Ensisijaisen tilin tiedot näytetään käyttäjän henkilötietokortilla.
  • Käyttäjät kirjautuvat Self-Serviceen ja IGA-ratkaisuun käyttäjän henkilötietokorttiin liitetyllä ensisijaisella tilillä.

IGA-ratkaisu sisältää valmiiksi määritetyn ensisijaisen tilin laskentatavan:

  1. Jos käyttäjällä on yksi tili, se lasketaan aina ensisijaiseksi.
  2. Jos käyttäjällä on kaksi (2) tai useampia tilejä:
    • Ensisijainen tili on ensimmäisenä luotu tili luontipäivämäärän perusteella.
    • Jos luontipäivämäärät ovat samat, ensisijainen tili on se, jolta puuttuu vanhenemispäivämäärä.
    • Jos vanhenemispäivämäärä on molemmilla, ensisijainen on se, joka on voimassa pidempään.
  3. Jos ensisijaista tiliä ei voida laskea automaattisesti, IGA-pääkäyttäjä voi määrittää käyttäjän ensisijaisen tilin käyttäjän tilitietokortilta.
    • Poista ensin ensisijaisen tilin tieto olemassa olevalta ensisijaiselta tililtä ja päivitä sen jälkeen ensisijaisuustieto oikealle tilitietokortille.
    • IGA-pääkäyttäjän ohjeet löytyvät käyttäjän elinkaarenhallinta -artikkelin IGA-pääkäyttäjän käyttötapaukset -luvusta.

Käytettävissä olevat asetukset

Luokan nimi Attribuutti Kuvaus Arvo(t) Hakemisto
Yleiset ja hakemistotiedot Tila Onko sääntö käytössä vai ei, Aktiivinen tai Ei aktiivinen, oletuksena Aktiivinen. Aktiivinen, ei aktiivinen Kaikki
  Nimi Anna asetukselle nimi.   Kaikki
  Kuvaus Valinnainen kuvaus tiliasetuksista.   Kaikki
  Kohdejärjestelmä Tilin provisioinnin kohdejärjestelmä luettelosta.

AD

Entra ID (Azure AD)

OpenLDAP

IBM LDAP

HR-järjestelmä

Jira

Manuaalinen kohdejärjestelmä

OpenLDAP

Kaikki
  Käyttäjätyyppi Uuden tilin käyttäjätyyppi luettelosta. Käyttäjätyyppi ilmaisee käyttäjän attribuutin, jota käytetään määrittämään, mille kyseisen attribuutin omaaville käyttäjille luodaan tili näiden sääntöjen ja asetusten perusteella.

Työntekijä

Ulkoinen pääkäyttäjä

Ulkoinen konsultti

Ulkoinen projektipäällikkö

Vieras

Sisäinen

Muu

Etuoikeutettu

Harjoittelija

Kaikki
  Kielisääntö Miten ä- ja ö-kirjaimet muunnetaan hakemistoattribuutteja varten. Oletuksena on kansainvälinen sääntö.
Kansainvälinen sääntö tarkoittaa: ü = u, ä = a, ö = o,
Saksalainen sääntö tarkoittaa: ü = ue, ä = ae, ö = oe,
  Kaikki
Peruskäyttöoikeudet Käyttöoikeudet Mitkä käyttöoikeudet tili saa automaattisesti luonnin yhteydessä. Näiden käyttöoikeuksien provisiointityypin tulee olla automaattinen. Luettelo aktiivisista käyttöoikeuksista Kaikki
  Liiketoimintaroolit Mitkä liiketoimintaroolit tili saa automaattisesti luonnin yhteydessä. Provisiointityypin tulee olla automaattinen kaikille liiketoimintarooliin lisätyille IGA-käyttöoikeuksille ja alirooleille. Luettelo aktiivisista liiketoimintarooleista Kaikki
Sähköpostiasetukset Sähköpostisääntö

Sisältää valmiit vaihtoehdot sille, mitä attribuutteja käytetään, kun käyttäjän sähköpostiosoite luodaan.

etunimi.sukunimi
sukunimi.etunimi

sukunimi.kutsumanimi

kutsumanimi.sukunimi

Kaikki
  Sähköpostin verkkotunnus Mikä verkkotunnus tilille annetaan automaattisesti luonnin yhteydessä. Sähköpostin verkkotunnus on sähköpostiosoitteen osa, joka tulee ”@”-merkin jälkeen.   Kaikki
  Onko sähköpostissa
etuliite?
Valitse ”kyllä”, jos sähköpostiosoitteeseen lisätään etuliite. Kyllä
Ei
Kaikki
  Sähköpostin etuliite Kirjoita tähän etuliite, joka lisätään käyttäjän sähköpostiosoitteeseen ennen nimeä.
esimerkki: Ext-nimi.nimi@example.com
  Kaikki
  Onko sähköpostissa
loppuliite?
Valitse ”kyllä”, jos sähköpostiosoitteeseen lisätään loppuliite. Kyllä
Ei
Kaikki
  Sähköpostin loppuliite Kirjoita tähän loppuliite, joka lisätään käyttäjän sähköpostiosoitteeseen nimen jälkeen.
esimerkki: nimi.nimi.loppuliite@example.com
  Kaikki
Tiliasetukset Tilin tyyppi Valitse tilin tyyppi -

Normaali tili

Etuoikeutettu tili

Fyysinen tili

Muu

Palvelutili

Kaikki
  Käyttäjät, joilla on sama
nimisääntö
Merkki, jota käytetään sähköpostiosoitteessa samannimisille käyttäjille. Toisen etunimen ensimmäinen kirjain
Juokseva numero
Vakioarvo
Kaikki
  Määritä vakioarvo Kirjoita tähän vakioarvo, jos ”vakioarvo” on valittu kentässä ”käyttäjät, joilla on sama nimisääntö”.   Kaikki
  Manuaalinen
keskeytys, kun
sama nimi
Tapauksissa, joissa käyttäjillä on sama etu- ja sukunimi, IGA-pääkäyttäjä voi päättää, luodaanko sähköpostiosoite automaattisesti lisämerkillä vai pysäytetäänkö työnkulku, jolloin pääkäyttäjä täyttää sähköpostiosoitetiedon liittyvään IGA-pääkäyttäjän tehtävään. Valintaruutu Kaikki
  Common Name (CN) / DN -sääntö

Sisältää valmiit vaihtoehdot sille, mitä attribuutteja käytetään CN:ää luotaessa.

Etunimi Sukunimi

Sukunimi Etunimi

Sukunimi Kutsumanimi

Kutsumanimi Sukunimi

AD, OpenLDAP
  Lisää etuliite CN:lle Valitse ”kyllä”, jos CN tarvitsee etuliitteen   AD, OpenLDAP
  Common name (CN) -etuliite Näytetään, jos kentässä ”lisää etuliite CN:lle” on arvo. Valitse etuliite luettelosta. Yrityksen nimi
Titteli
AD, OpenLDAP
  Display Name (dn) -sääntö

Sisältää valmiit vaihtoehdot sille, mitä attribuutteja käytetään dn:ää luotaessa.

Etunimi Sukunimi

Sukunimi Etunimi

Sukunimi Kutsumanimi
Kutsumanimi Sukunimi

Kaikki
  Lisää etuliite dn:lle Valitse ”Kyllä”, jos dn tarvitsee etuliitteen.   Kaikki
  Display Name (dn) -etuliite Näytetään, jos kentässä ”lisää etuliite dn:lle” on arvo. Valitse etuliite luettelosta. Yrityksen nimi
Titteli
Kaikki
  Distinguished Name (DN) -sääntö

Sisältää valmiit vaihtoehdot sille, mitä attribuutteja käytetään DN:ää luotaessa.

Etunimi + Sukunimi

Sukunimi + Etunimi

Sukunimi + Kutsumanimi

Kutsumanimi + Sukunimi

AD, OpenLDAP
  Lisää etuliite DN:lle Valitse ”Kyllä”, jos DN tarvitsee etuliitteen.   AD, OpenLDAP
  Distinguished Name (DN) -etuliite Näytetään, jos kentässä ”lisää etuliite dn:lle” on arvo. Valitse etuliite luettelosta. Yrityksen nimi
Titteli
AD, OpenLDAP
  UPN-sääntö

Sisältää valmiit vaihtoehdot sille, mitä attribuutteja käytetään UPN:ää luotaessa:

Sähköposti

Etunimi + Sukunimi

Sukunimi + Etunimi

Sukunimi + Kutsumanimi

Kutsumanimi + Sukunimi

Kaikki
  Lisää etuliite UPN:lle Valitse Kyllä, jos etuliite tarvitaan.   Kaikki
  UPN-etuliite Näytetään, jos kentässä ”lisää etuliite dn:lle” on arvo. Valitse etuliite luettelosta. Yrityksen nimi
Titteli
Kaikki
  SamAccount-sääntö

Sisältää valmiit vaihtoehdot sille, mitä attribuutteja käytetään SamAccountNamea luotaessa.

Etunimi + Sukunimi

Satunnainen (kirjaimet)

Satunnainen (numerot)

Satunnainen (numerot&kirjaimet)

Kutsumanimi + Sukunimi

AD
  SamAccount-pituus Pituuden numeroarvo, kun käytössä on satunnaiset kirjaimet, numerot tai molemmat.   AD
  Lisää etuliite SAM:lle Valitse ”Kyllä”, jos SAM tarvitsee etuliitteen.   AD
  SamAccount-etuliite Näytetään, jos kentässä ”lisää etuliite SAM:lle” on arvo. Valitse etuliite luettelosta. Yrityksen nimi
Titteli
AD
  Lisää loppuliite SAM:lle Valitse ”Kyllä”, jos SAM tarvitsee loppuliitteen.   AD
  SamAccount-loppuliite Näytetään, jos kentässä ”lisää loppuliite SAM:lle” on arvo. Valitse etuliite luettelosta. Yrityksen nimi
Titteli
AD
  OU käyttäjille Mihin OU:hun käyttäjä luodaan tai siirretään luonnin tai päivityksen yhteydessä.   AD, OpenLDAP
  Tarkistus ennen hakemistoon provisiointia Valitse ”Kyllä”, jos IGA-palvelupyyntö on tarkistettava manuaalisesti ennen hakemistoon/hakemistoihin provisiointia.   Kaikki
Salasana-asetukset Salasanan pituus Salasanan pituuden numeroarvo. Vahva salasana on vähintään 12 merkkiä pitkä, mutta 14 merkkiä tai enemmän on parempi.   Kaikki
  Salasanassa sallitut erikoismerkit Luettelo salasanassa sallituista erikoismerkeistä. Luettelo sisältää yleisiä merkkejä, kuten esimerkiksi #, $, &, \, jne. Kaikki
  Salasanassa kielletyt merkit IGA-pääkäyttäjä voi lisätä minkä tahansa merkin kiellettäväksi salasanassa; suositus on kieltää vähintään 0, 1, o, O, L, l, i, I.

Jos sama merkki on sekä sallittu että kielletty, se kielletään.
  Kaikki
  Ensimmäisen salasanan vastaanottaja

Ensimmäisen salasanan vastaanottaja.

Sähköposti käyttäjän sähköpostiosoitteeseen (edellyttää, että sähköpostiosoite on IGA-ratkaisussa ja sähköpostiasetukset on määritetty)

Esimies

Ei mitään, salasanaa ei toimiteta

Tekstiviesti käyttäjän puhelinnumeroon (edellyttää, että puhelinnumerot ovat IGA-ratkaisussa ja asiakkaalla on oma SMS-yhdyskäytäväpalvelu)

Kaikki
Lähtevän käyttäjän asetukset Asetetaan pois käytöstä Kuinka monta päivää päättymispäivän jälkeen tili poistetaan käytöstä.   Kaikki
  Poista käyttöoikeudet Kuinka monta päivää päättymispäivän jälkeen tiliin liittyvät käyttöoikeudet poistetaan.   Kaikki
  Poista manuaaliset käyttöoikeudet Kuinka monta päivää päättymispäivän jälkeen manuaaliset käyttöoikeudet poistetaan.   Kaikki
  Siirrä pois käytöstä olevaan OU:hun Kuinka monta päivää päättymispäivän jälkeen tili siirretään pois käytöstä olevaan OU:hun.   AD, OpenLDAP
  OU pois käytöstä olevalle käyttäjälle Mihin OU:hun käyttäjä siirretään, kun tili poistetaan käytöstä.   AD, OpenLDAP
  Palauta tilin käyttöoikeudet, jos käyttäjä palaa Jos käyttäjä palaa sen jälkeen, kun käyttöoikeudet on poistettu ja lähtevän käyttäjän prosessi on vielä kesken, aiemmat käyttöoikeudet palautetaan, jos tämä asetus on ”Kyllä”.   Kaikki
Voimassaolo Enimmäisvoimassaolo Enimmäisvoimassaolo (päivinä) sille, kuinka kauan tili on aktiivinen, ennen kuin IGA-ratkaisu poistaa sen käytöstä (riippumatta käyttäjän työjakson päättymispäivästä). Jos voimassaoloa ei ole määritetty, käyttäjän tili pysyy aktiivisena toistaiseksi.

Tätä asetusta käytetään yleensä ulkoisille käyttäjätyypeille.
  Kaikki
  Lähetä uusimismuistutus Kuinka monta päivää etukäteen uusimispyyntö lähetetään Self-Serviceen esimiehen hyväksyttäväksi. IGA-ratkaisu ehdottaa automaattisesti uutta voimassaoloa IGA-tilitietokortin enimmäisvoimassaolopäivien perusteella. Esimies voi vain hyväksyä tai hylätä ehdotetun voimassaolon.   Kaikki
  Lähetä toinen muistutus Kuinka monta päivää etukäteen toinen uusimismuistutus lähetetään esimiehelle (sähköposti-ilmoitus).   Kaikki
  Sähköpostilisenssit poistetaan Sähköpostilisenssin poisto (päivinä) työsuhteen päättymispäivän jälkeen, jolloin sähköpostiin liittyvät käyttöoikeudet poistetaan.   Kaikki
  Sähköpostilisenssiryhmä(t) Mitkä sähköpostilisenssiryhmät poistetaan käyttäjän lähtiessä. Luettelo käyttöoikeuksista Kaikki
Viestintä Sähköpostin sisältö kullekin vastaanottajalle

Käytössä voi olla erityyppisiä sähköpostipohjia, joita käytetään, kun tieto uuden käyttäjän luonnista vastaanotetaan.

Perus: Tieto ilman arkaluonteisia tietoja (asiakkaan on määritettävä sähköpostin sisältö)
Suojattu: Tieto, joka sisältää arkaluonteisia tietoja (asiakkaan on määritettävä sähköpostin sisältö)
Kaikki
  Käyttäjätiedon lähetys Kuinka monta päivää etukäteen tieto lähetetään kaikille vastaanottajille, kun uusi tili luodaan tai lähtevän käyttäjän tieto vastaanotetaan. Jos päiviä ei ole määritetty, tieto lähetetään alkamis- tai päättymispäivänä.   Kaikki
  Käyttäjän luontitiedon vastaanottaja

Sisältää valmiit vaihtoehdot sähköpostin vastaanottajille.

Tiimi
Sähköpostiosoite(et)
Kaikki
  Käyttäjän luontitiedon vastaanottajatiimi Valitse oikea tiimi, joka vastaanottaa tiketin uuden käyttäjän luonnista.
 
Luettelo Efecten tiimeistä Kaikki
  Käyttäjän luontitiedon vastaanottajien sähköpostiosoitteet Sähköpostiosoitteet, joihin tieto uuden käyttäjän luonnista lähetetään.   Kaikki
  Lähtevän käyttäjän tiedon vastaanottaja

Käytössä voi olla erityyppisiä sähköpostipohjia, joita käytetään, kun tieto lähtevästä käyttäjästä vastaanotetaan.

 

Jos mitään ei ole valittu, sähköpostia ei lähetetä.

Tiimi
Sähköpostiosoite(et)
KaikkiKaikki
  Lähtevän käyttäjän tiedon vastaanottajien sähköpostiosoitteet Sähköpostiosoitteet, joihin tieto lähtevästä käyttäjästä lähetetään.   Kaikki
  Lähtevän käyttäjän tiedon vastaanottajatiimi Valitse oikea tiimi, joka vastaanottaa tiketin lähtevästä käyttäjästä. Luettelo Efecten tiimeistä Kaikki
  Käyttäjän päivitystiedon vastaanottaja

Käytössä voi olla erityyppisiä sähköpostipohjia, joita käytetään, kun tieto käyttäjän muutoksista vastaanotetaan.

 

Jos mitään ei ole valittu, sähköpostia ei lähetetä.

Tiimi
Sähköpostiosoite(et)
Kaikki
  Käyttäjän päivitystiedon vastaanottajatiimi Valitse oikea tiimi, joka vastaanottaa tiketin lähtevästä käyttäjästä. Luettelo Efecten tiimeistä Kaikki
  Käyttäjän päivitystiedon sähköpostiosoitteet Sähköpostiosoitteet, joihin tieto käyttäjän päivityksestä lähetetään.   Kaikki


 

 
 

 

Toimitusohjeet

Määritysohjeet

IGA-tilitietokortteja käytetään työnkulussa hakemistotilin luontiin/päivitykseen liittyvien asetusten tarkistamiseen. Tästä syystä määritystä ei tarvita, ellei itse asetuksiin tehdä muutoksia.

Katso tilinhallinnan asetukset -luku uusien asetusten luomiseksi eri käyttäjätyypeille.

Suhteet muihin käyttötapauksiin,

Uusien käyttäjien luonti (perehdytys)

Käyttäjätietojen päivitys

Lähtevän käyttäjän tietojen päivitys

Self-Service: uusien käyttäjien luonti, käyttäjätietojen päivitys, lähtevän käyttäjän tietojen päivitys

 

 
 

Järjestelmä- ja hyväksymistestauksen ohjeet

Tämä käyttötapaus testataan osana käyttäjän elinkaarenhallintaa, kun käyttäjiä luodaan, päivitetään tai lähtevän käyttäjän prosessi käynnistetään; tämä tarkoittaa, että käytetään samoja testikäyttäjiä, mutta prosessien lopuksi tarkistetaan hakemistosta/hakemistoista, että käyttäjä on luotu/päivitetty oikein ja että hän voi kirjautua Self-Serviceen.

  1. Testaa käyttäjän luonti/päivitys käyttäjän elinkaarenhallinta tai Self-Service: käyttäjätiedon luonti/päivitys / lähtevän käyttäjän tiedon päivitys -käyttötapausten mukaisesti.
    • Kun uusi käyttäjä luodaan, myönnä käyttäjälle Self-Service-käyttöoikeus.
  2. Kirjaudu asiakkaan hakemistoon/hakemistoihin:
    • Tarkista, että uusi käyttäjätili on luotu oikein:
      • Tiliattribuutit luodaan IGA-tilitietokortin asetusten mukaisesti.
      • Luodut attribuutit provisioidaan hakemiston oikeisiin tiliattribuutteihin.
      • Tili aktivoidaan työjakson alkamispäivän mukaisesti; jos alkamispäivä on menneisyydessä, tili on aktiivinen välittömästi.
      • Peruskäyttöoikeudet myönnetään IGA-tilitietokortin asetusten mukaisesti.
      • Jos hakemisto käyttää OU-rakennetta, tarkista, että käyttäjä on luotu oikeaan OU-polkuun.
      • Viestintä toteutetaan IGA-tilitietokortin asetusten mukaisesti.
        • Tarkista myös sähköpostin sisältö.
    • Tarkista, että käyttäjätiedot on päivitetty oikein:
      • Jos käyttäjän henkilötiedot (nimet) ovat muuttuneet.
        • Tarkista, että käyttäjän nimeen perustuvat tiliattribuutit luodaan uudelleen oikein IGA-tilitietokortin asetusten mukaisesti.
      • Jos käyttäjän työsuhdetiedot ovat muuttuneet:
        • Tarkista, että käyttäjän työjaksotietoihin liittyvät tiliattribuutit on päivitetty oikein.
      • Luodut attribuutit provisioidaan hakemiston oikeisiin tiliattribuutteihin.
      • Jos hakemisto käyttää OU-rakennetta, tarkista, että käyttäjä on siirretty oikeaan OU-polkuun.
      • Viestintä toteutetaan IGA-tilitietokortin asetusten mukaisesti.
        • Tarkista myös sähköpostin sisältö.
    • Tarkista, että lähtevän käyttäjän tiedot on päivitetty oikein:
      • Työsuhteen päivämäärä päivitetään hakemistoon/hakemistoihin.
      • Tili(t) poistetaan käytöstä IGA-tilitietokortin asetusten mukaisesti.
      • Jos hakemisto käyttää OU-rakennetta, tarkista, että käyttäjä on siirretty oikeaan OU-polkuun.
      • Viestintä toteutetaan IGA-tilitietokortin asetusten mukaisesti:
        • Tarkista myös sähköpostin sisältö.
  3. Kirjaudu Self-Serviceen käyttäjällä, jolla on Self-Service-käyttöoikeus:
    • Tarkista, että käyttäjä pystyy kirjautumaan Self-Serviceen.
    • Tarkista IGA-ratkaisun käyttäjien hallinta -käyttötapauksen mukaisesti, että käyttäjällä on pääsy vain käyttötapauksessa määriteltyihin palveluihin.
 
 

Was this article helpful?

Yes
No
Give feedback about this article

Table of Contents

Related Articles

  • Käyttäjän elinkaaren hallinta (ULM)
  • Hallitse IGA-tilejä
  • Tunnista käyttäjät ja tilit
  • Self-Service: uusien käyttäjien luonti, käyttäjätietojen päivitys ja lähtevän käyttäjän tietojen päivitys

Copyright 2026 – Matrix42 Professional.

Matrix42 homepage


Knowledge Base Software powered by Helpjuice

0
0
Expand