Riskienhallinnan käyttötapaus: Myrkyllisten yhdistelmien hallinta (vaatii IGA )
Riskienhallinnan käyttötapaus: Myrkyllisten yhdistelmien hallinta (vaatii IGA )
Käyttötapauksen kuvaus
Tässä käyttötapauksessa kuvataan, kuinka IGA Admin tai Security Manager voi hallita myrkyllisiä yhdistelmiä, jotka tunnetaan myös tehtävien erotteluna (SoD) tai tehtävien eriyttämisenä. Myrkylliset yhdistelmät voidaan joko kieltää tai estää, ja tyypistä riippuen käyttäjälle ja/tai päällikölle ilmoitetaan asiasta.
Esimerkkiskenaario
IGA -ylläpitäjä havaitsee, että sekä taloudellisen hyväksynnän että palkanlaskennan käyttöoikeus luo myrkyllisen yhdistelmän, joka voi johtaa petoksiin. He estävät tämän yhdistelmän IGA ratkaisussa. Kun käyttäjä pyytää käyttöoikeutta, joka johtaisi tähän yhdistelmään, pyyntö estetään automaattisesti ja asiasta lähetetään ilmoitus asianomaisille esimiehille ja käyttäjälle varmistaen, että yhdistelmää ei sallita.
Käyttötapauskaavio

Työnkulku
Lisätietoja käyttötapauskuvauksesta: IGA käyttötapaus - Myrkyllisten yhdistelmien hallinta .
Tulokset
- Myrkylliset yhdistelmät on estetty tai kielletty käyttäjältä.
- Sähköposti-ilmoitukset lähetetään asianosaisille.
Edut
- Parantaa turvallisuutta estämällä mahdolliset eturistiriidat.
- Varmistaa sisäisen ja ulkoisen tarkastuksen vaatimusten noudattamisen.
- Pro selkeän näkyvyyden ja vastuullisuuden käyttöoikeuksien hallinnalle.