Käyttötapauksen kuvaus

Tämä käyttötapaus kuvaa, miten IGA-ylläpitäjä tai turvallisuuspäällikkö voi hallita ristiriitaisia yhdistelmiä, joita kutsutaan myös nimillä Separation of Duties (SoD) tai Segregation of Duties (tehtävien eriyttäminen). Ristiriitaiset yhdistelmät voidaan joko kieltää tai estää, ja tyypistä riippuen käyttäjälle ja/tai esihenkilölle ilmoitetaan asiasta.

Esimerkkiskenaario

IGA-ylläpitäjä havaitsee, että pääsy sekä taloudellisten hyväksyntöjen että palkanlaskennan käsittelyyn muodostaa ristiriitaisen yhdistelmän, joka voisi johtaa väärinkäytöksiin. Hän määrittää tämän yhdistelmän estetyksi IGA-ratkaisussa. Kun käyttäjä pyytää käyttöoikeutta, joka johtaisi tähän yhdistelmään, pyyntö estetään automaattisesti, ja ilmoitukset lähetetään asianomaisille esihenkilöille sekä käyttäjälle, jotta varmistetaan, ettei yhdistelmä ole sallittu.

Käyttötapauskaavio

Työnkulku

Lisätietoja löydät käyttötapauksen kuvauksesta: IGA-käyttötapaus - Ristiriitaisten yhdistelmien hallinta.

Tulokset

• Ristiriitaiset yhdistelmät estetään tai kielletään käyttäjältä.
• Sähköposti-ilmoitukset lähetetään asianomaisille osapuolille.

Hyödyt

• Parantaa turvallisuutta estämällä mahdolliset eturistiriidat.
• Varmistaa sisäisten ja ulkoisten auditointivaatimusten noudattamisen.
• Tarjoaa selkeän näkyvyyden ja vastuullisuuden käyttöoikeuksien hallinnassa.