Automatisoitujen sääntöjen hallinta

Discover how to create, edit and optimize automated rules

+ More

Automatisoitujen sääntöjen hallinta

Tässä artikkelissa kuvataan käyttötapauksia, joiden avulla IGA-pääkäyttäjät voivat hallita automatisoituja sääntöjä, joita käytetään käyttöoikeuksien (entitlements ja/tai business roles) myöntämiseen automaattisesti käyttäjille käyttäjän työsuhteeseen liittyvien tietojen, kuten esimerkiksi organisaatioyksikön, kustannuspaikan tai tittelin, perusteella.

IGA-ratkaisussa voidaan hallita erityyppisiä sääntöjä,

Attribuuttipohjainen käyttöoikeuksien hallinta (ABAC) - Myöntää tai poistaa käyttöoikeuksia automaattisesti esimerkiksi sellaisen tiedon perusteella kuin “onko käyttäjä esihenkilö?”
Roolipohjainen käyttöoikeuksien hallinta (RBAC) - Myöntää tai poistaa käyttöoikeuksia automaattisesti käyttäjän tittelin perusteella
Organisaatiopohjainen käyttöoikeuksien hallinta (OrBAC) - Myöntää tai poistaa käyttöoikeuksia automaattisesti käyttäjän organisaatioyksikön tai kustannuspaikan perusteella
Kertaluonteiset massapäivitykset - Myöntää tai poistaa entitlements- tai business roles -oikeuksia käyttäjiltä. IGA-pääkäyttäjä voi suorittaa tämän tarvittaessa.

On tärkeää erottaa automatisoidut säännöt peruskäyttöoikeuksista, joita hallitaan tilinhallinnan asetusten kautta ja jotka myönnetään vain kerran tilin luonnin yhteydessä (kaikille käyttäjille, joilla on sama käyttäjätyyppi).

Sekä peruskäyttöoikeuksia että automatisoituja sääntöjä voidaan käyttää samanaikaisesti. Tällöin peruskäyttöoikeudet myönnetään ensin ja automatisoidut säännöt sen jälkeen, mikä tarkoittaa, että automatisoidut säännöt voivat välittömästi ylikirjoittaa tai muuttaa peruskäyttöoikeuksia (esimerkiksi kaikki employee-tyyppiset käyttäjät saavat vähimmäiskäyttöoikeudet sähköpostiin, mutta tietyt käyttäjät, joilla on sama titteli/organisaatioyksikkö/kustannuspaikka, saavat automatisoidun säännön perusteella laajemmat käyttöoikeudet sähköpostiin).

Tämä käyttötapaus kuuluu IGA Growth- ja Enterprise-paketteihin.

Tärkeää!

Automatisoitujen sääntöjen perusteella myönnetyt käyttöoikeudet poistetaan myös aina saman säännön perusteella. Tämä tarkoittaa, että loppukäyttäjä ei voi itse poistaa automaattisesti myönnettyjä käyttöoikeuksia Self-Servicessä, mutta näkee ne siellä aktiivisina käyttöoikeuksina.

Käyttötapausten kuvaukset

Automaation käyttötapaukset

Tässä luvussa kuvataan käyttötapauksia siitä, miten automatisoidut säännöt myöntävät tai poistavat käyttöoikeuksia (entitlements ja/tai business roles) käyttäjältä käyttäjän elinkaaren hallinnan prosessien aikana.

Käyttäjä näkee Self-Servicestä omat automatisoitujen sääntöjen perusteella myönnetyt käyttöoikeutensa, mutta ei voi pyytää niiden poistamista.

Esihenkilö näkee Self-Servicestä omat ja alaistensa automatisoitujen sääntöjen perusteella myönnetyt käyttöoikeudet, mutta ei voi pyytää niiden poistamista.

	Kuvaus
Yleiskuvaus	Näissä käyttötapauksissa kuvataan, miten automatisoidut säännöt toimivat osana käyttäjän elinkaaren hallinnan käyttötapauksia. Nämä käyttötapaukset ovat täysin automatisoituja; IGA-pääkäyttäjän käyttötapaukset on kuvattu omassa luvussaan.
Toimijat	IGA-ratkaisu
Edellytykset	Asiakkaalla on käytössä käyttäjän elinkaaren hallinnan käyttötapaukset (käyttäjän työsuhteeseen liittyvät tiedot vastaanotetaan lähdejärjestelmästä).
Tulos	Automatisoitu sääntö myöntää tai poistaa käyttöoikeuksia vastaanotettujen käyttäjän työsuhteeseen liittyvien tietojen perusteella. IGA-pääkäyttäjä voi käyttää automatisoituja sääntöjä myös kertaluonteisiin massapäivityksiin.
Automatisoidut säännöt käyttäjän luonnin yhteydessä	Uuden käyttäjän henkilö- ja työsuhdetiedot vastaanotetaan IGA-ratkaisuun Tietojen vastaanottamisen vaihtoehdot on kuvattu käyttäjän elinkaaren hallinnan käyttötapauksissa IGA-ratkaisu Luo käyttäjän IGA-ratkaisuun työjakson hallinnan mukaisesti Luo käyttäjätilin/käyttäjätilejä hakemistoon/hakemistoihin tilinhallinnan mukaisesti Huomaa, että peruskäyttöoikeudet myönnetään tässä vaiheessa Tarkistaa aktiivisista automatisoiduista säännöistä, vastaako titteli, kustannuspaikka tai organisaatioyksikkö käyttäjän työjaksotietoja Käynnistää provisioinnin hakemistoon/hakemistoihin Auditointitiedot tallennetaan ja prosessi päättyy
Automatisoidut säännöt käyttäjän päivityksen yhteydessä	Muutokset käyttäjän henkilö- ja työsuhdetiedoissa vastaanotetaan IGA-ratkaisuun Tietojen vastaanottamisen vaihtoehdot on kuvattu käyttäjän elinkaaren hallinnan käyttötapauksissa IGA-ratkaisu Päivittää käyttäjän tiedot IGA-ratkaisuun työjakson hallinnan mukaisesti. Tarkistaa käyttäjän työjaksotiedoista, onko titteliin, kustannuspaikkaan tai organisaatioyksikköön liittyvä tieto muuttunut Tarkistaa aktiivisista automatisoiduista säännöistä, poistetaanko tai lisätäänkö käyttöoikeuksia (entitlements ja/tai business roles) säännön perusteella. Käynnistää provisioinnin hakemistoon/hakemistoihin Auditointitiedot tallennetaan ja prosessi päättyy
Automatisoidut säännöt käyttäjän lähtötietojen päivityksen yhteydessä	Käyttäjän työjakson päättymispäivä vastaanotetaan IGA-ratkaisuun Tietojen vastaanottamisen vaihtoehdot on kuvattu käyttäjän elinkaaren hallinnan käyttötapauksissa IGA-ratkaisu Tarkistaa tilinhallinnan asetuksista, milloin käyttöoikeudet poistetaan käyttäjältä
Automatisoitu sääntö kertaluonteisia massapäivityksiä varten	IGA-pääkäyttäjä luo automatisoidun säännön kertaluonteista massapäivitystä varten IGA-ratkaisu Laskee säännön sisältöä vastaavat käyttäjät ja lisää/poistaa entitlements- tai business roles -oikeuksia käyttäjiltä säännön sisällön mukaisesti. Tallentaa auditointitiedot

IGA-pääkäyttäjien käyttötapaukset

Tässä luvussa kuvataan käyttötapauksia, joiden avulla IGA-pääkäyttäjät voivat luoda, päivittää, poistaa käytöstä ja raportoida automatisoituja sääntöjä.

	Kuvaus
Yleiskuvaus	Näissä käyttötapauksissa kuvataan, miten IGA-pääkäyttäjä voi määrittää ja muuttaa automatisoituja sääntöjä, joita käytetään käyttöoikeuksien myöntämiseen tai poistamiseen automaattisesti käyttäjiltä heidän työsuhdetietojensa perusteella. IGA-pääkäyttäjä voi käyttää automatisoituja sääntöjä myös kertaluonteisiin massapäivityksiin.
Toimijat	IGA-pääkäyttäjä IGA-ratkaisu
Edellytykset	Asiakkaalla on käytössä käyttäjän elinkaaren hallinnan käyttötapaukset (käyttäjän työsuhteeseen liittyvät tiedot vastaanotetaan lähdejärjestelmästä).
Tulos	IGA-pääkäyttäjä on luonut/päivittänyt/poistanut käytöstä automatisoidun säännön. Automatisoidut säännöt myöntävät tai poistavat käyttöoikeuksia (entitlements ja/tai business roles) vastaanotettujen käyttäjän työsuhdetietojen tai IGA-pääkäyttäjän toimien perusteella.
Luo automatisoitu sääntö	IGA-pääkäyttäjä Avaa IGA:n automatisoitujen sääntöjen näkymän Valitsee näkymästä “uusi” Täyttää vaaditut tiedot Automatisoidun säännön tiedot: säännön nimi, kuvaus ja tyyppi (jatkuva tai kertaluonteinen) Automatisoidun säännön relaatiot määrittävät, mitä attribuutteja käytetään säännön sisällön myöntämiseen käyttäjille Automatisoidun säännön sisältö määrittää, mitkä käyttöoikeudet (entitlements tai business roles) myönnetään käyttäjille automaattisesti Tallentaa tietokortin IGA-ratkaisu alkaa laskea, kuinka monelle ja mille käyttäjille uusi sääntö myöntää käyttöoikeuksia (entitlements ja/tai business roles) IGA-pääkäyttäjä Tarkistaa provisioinnin esikatselusta, että automatisoitu sääntö myöntää/poistaa käyttöoikeuksia oikein käyttäjiltä Jos sääntö on oikein, IGA-pääkäyttäjä voi käynnistää provisioinnin muokkaamalla provisioinnin esikatselutietoja valitsemalla “käynnistä provisiointi”, asettamalla säännölle suoritusajan ja tallentamalla tietokortin IGA-ratkaisu käynnistää provisioinnin asetetun suoritusajan mukaisesti ja lisää käyttöoikeuksia (entitlements ja/tai business roles) niille käyttäjille, joiden työjaksotiedot vastaavat jotakin valituista attribuuteista. Suositellaan asettamaan ajankohta kiireisimpien työaikojen ulkopuolelle, erityisesti jos se aiheuttaa runsaasti provisiointia hakemistoon/hakemistoihin Jos sääntö on virheellinen, IGA-pääkäyttäjä voi peruuttaa muutokset muokkaamalla provisioinnin esikatselutietoja valitsemalla “peruuta muutokset” ja tallentamalla tietokortin. IGA-ratkaisu ei käynnistä provisiointia, vaan peruuttaa muutokset, jotta IGA-pääkäyttäjä voi tehdä säännön uudelleen. Auditointitiedot tallennetaan ja prosessi päättyy.
Päivitä olemassa oleva automatisoitu sääntö	IGA-pääkäyttäjä voi päivittää vain olemassa olevia jatkuvia sääntöjä Avaa IGA:n automatisoitujen sääntöjen näkymän Valitsee olemassa olevan tietokortin listanäkymästä Muuttaa asetuksia kohteelle Automatisoidun säännön tiedot – nimen ja kuvauksen muutos vaikuttaa auditointiin, jolloin samalla sääntötunnisteella on eri nimiä ja kuvauksia, mutta muutos ei käynnistä provisiointia hakemistoon/hakemistoihin. Automatisoidun säännön attribuutit – aktiivisen säännön attribuuttien muuttaminen lisää tai poistaa käyttöoikeuksia käyttäjiltä, joilla on tietty titteli, kustannuspaikka tai organisaatioyksikkö. Automatisoidun säännön sisältö – aktiivisen säännön sisällön muuttaminen lisää tai poistaa käyttöoikeuksia (entitlements tai business roles) käyttäjiltä IGA-ratkaisu alkaa laskea, kuinka monelle ja mille käyttäjille sääntö myöntää tai keneltä se poistaa käyttöoikeuksia (entitlements ja/tai business roles IGA-pääkäyttäjä tarkistaa, että automatisoitu sääntö myöntää käyttöoikeudet oikein käyttäjille Jos sääntö on oikein, IGA-pääkäyttäjä voi käynnistää provisioinnin muokkaamalla provisioinnin esikatselutietoja valitsemalla “käynnistä provisiointi”, asettamalla säännölle suoritusajan ja tallentamalla tietokortin IGA-ratkaisu käynnistää provisioinnin asetetun suoritusajan mukaisesti ja lisää ja/tai poistaa käyttöoikeuksia asianomaisilta käyttäjiltä muutoksen perusteella. Suositellaan asettamaan ajankohta kiireisimpien työaikojen ulkopuolelle, erityisesti jos se aiheuttaa runsaasti provisiointia hakemistoon/hakemistoihin Jos sääntö on virheellinen, IGA-pääkäyttäjä voi peruuttaa muutokset muokkaamalla provisioinnin esikatselutietoja valitsemalla “peruuta muutokset” ja tallentamalla tietokortin. IGA-ratkaisu ei käynnistä provisiointia, vaan peruuttaa muutokset, jotta IGA-pääkäyttäjä voi tehdä säännön uudelleen. Auditointitiedot tallennetaan ja prosessi päättyy.
Poista olemassa oleva sääntö käytöstä	IGA-pääkäyttäjä voi poistaa käytöstä vain olemassa olevia jatkuvia sääntöjä Avaa IGA:n automatisoitujen sääntöjen näkymän Valitsee olemassa olevan tietokortin listanäkymästä Valitsee säännön poistamisen käytöstä muokkaamalla provisioinnin esikatselutietoja Lisää suoritusajan käyttöoikeuden poistamiselle Tallentaa tietokortin IGA-ratkaisu käynnistää provisioinnin asetetun suoritusajan mukaisesti ja poistaa asianomaiset käyttöoikeudet (entitlements ja/tai business roles) kaikilta asianomaisilta käyttäjiltä. Suositellaan asettamaan ajankohta kiireisimpien työaikojen ulkopuolelle, erityisesti jos se aiheuttaa runsaasti provisiointia hakemistoon/hakemistoihin Auditointitiedot tallennetaan ja prosessi päättyy.
Auditointi ja raportointi	IGA-ratkaisussa on valmiita raportteja automatisoiduille säännöille, mutta pääasiassa raportointia tehdään käyttäjien käyttöoikeuksien tai entitlement-relaatioiden auditoinnin yhteydessä. Organisaatioyksiköihin liittyvät automatisoidut säännöt Titteleihin liittyvät automatisoidut säännöt Kustannuspaikkoihin liittyvät automatisoidut säännöt Automatisoituihin sääntöihin liittyvät entitlements-oikeudet IGA-pääkäyttäjä voi helposti luoda uusia raportteja ja koontinäyttöjä, jakaa niitä muille tai tallentaa ne henkilökohtaisiksi raporteiksi.

Toimitusohjeet

Relaatiot ja määritysohjeet

Tässä kuvataan relaatiot muihin käyttötapauksiin sekä määritysohjeet.

Relaatiot muihin käyttötapauksiin,

Käyttäjän elinkaaren hallinta
Tilinhallinta
Organisaatiotietojen hallinta

Relaatiot muihin tietokortteihin,

IGA Access Right Record
IGA Entitlements
IGA Business Roles
Organization
Title
Cost Center

Määritysohjeet,

Määritä työnkulut,

Siirry IGA Automated rule -pohjaan ja työnkulkuun nimeltä “IGA Automated rule”
- Julkaise työnkulku
Siirry IGA Access Right Record -pohjaan ja työnkulkuun nimeltä “2.0 Add or remove group membership”
- Julkaise työnkulku
Siirry IGA Service Request -pohjaan ja työnkulkuun nimeltä “2.5 Automated rule change request”
- Julkaise työnkulku

Määritä liitin,

Määritä liitin hakemistolle ja testaa yhteys
Määritä tapahtumapohjainen tehtävä nimeltä “[Directory] IGA Access Right Record: Remove or Add Group”
- Määritä käyttäjä- ja ryhmäsuodattimet sekä asetukset
- Käyttäjän identiteettikartoituksia ei tarvitse muuttaa

Järjestelmä- ja hyväksymistestausohjeet

Automatisoitujen sääntöjen testaus on riippuvainen käyttäjän elinkaaren hallinnan testauksesta, ja niiden suorittamista samanaikaisesti suositellaan.

Valmistelut,

Työjakso ja tilinhallinnan asetukset ovat kunnossa
Käyttäjän henkilö- ja työsuhdetiedot vastaanotetaan jollakin seuraavista vaihtoehdoista: käyttäjän elinkaaren hallinta
IGA-pääkäyttäjä on tarkistanut, että vastaanotettu tieto on ajan tasalla ja että automatisoidut säännöt voidaan perustaa siihen
IGA-pääkäyttäjä on luonut tarvittavat IGA:n automatisoitujen sääntöjen tietokortit, jotka vastaavat käyttäjien työsuhdetietoja
Titteli-, kustannuspaikka- ja organisaatioyksikkötietokortit löytyvät IGA-ratkaisusta, ja automatisoidut säännöt liittyvät niihin.

Testausohjeet,

Luo, päivitä ja poista käyttäjiä käyttäjän elinkaaren hallinnan käyttötapausten mukaisesti
- Tarkista IGA-ratkaisusta, että uusille käyttäjille on myönnetty säännössä määritellyt käyttöoikeudet seuraavilta käyttäjään liittyviltä tietokorteilta
  - Person
  - IGA account
  - IGA work period
  - IGA entitlement
  - IGA business role
  - IGA identity storage
  - IGA access right record
- Tarkista asiakkaan hakemistosta, että ryhmäjäsenyydet on provisioitu oikein
- Tarkista Self-Servicestä
  - Käyttäjä näkee käyttöoikeudet My Things -näkymässä
  - Esihenkilö näkee alaistensa käyttöoikeudet My Employee -näkymässä
Muuta olemassa olevan säännön sisältöä
- Lisää ja poista entitlements- ja/tai business roles -oikeuksia olemassa olevasta säännöstä ja muuta säännön attribuutteja.
  - Tarkista, että provisioinnin esikatselu toimii oikein
  - Tarkista, että muutokset provisioidaan oikein asiakkaan hakemistoon/hakemistoihin
  - Tarkista IGA-ratkaisusta, että tiedot päivittyvät oikein seuraaville käyttäjään liittyville tietokorteille
    - Person
    - IGA account
    - IGA work period
    - IGA entitlement
    - IGA business role
    - IGA identity storage
    - IGA access right record
Poista olemassa oleva sääntö käytöstä
- Poista käytöstä ja valitse olemassa olevalle säännölle suoritusaika
  - Tarkista, että provisioinnin esikatselu toimii oikein
  - Tarkista, että muutokset provisioidaan oikein asiakkaan hakemistoon/hakemistoihin
  - Tarkista IGA-ratkaisusta, että tiedot päivittyvät oikein seuraaville käyttäjään liittyville tietokorteille
    - Person
    - IGA account
    - IGA work period
    - IGA entitlement
    - IGA business role
    - IGA identity storage
    - IGA access right record
    - Titteli / kustannuspaikka / organisaatioyksikkö

Table of Contents

Automatisoitujen sääntöjen hallinta

Palveluhallinta

Identity Governance and Administration (IGA)

Alusta

Julkaisutiedot M42 Professionalille, IGA:lle ja konversationaaliselle tekoälylle

Muu materiaali

Palvelut

Automatisoitujen sääntöjen hallinta

Discover how to create, edit and optimize automated rules

Automatisoitujen sääntöjen hallinta

Tärkeää!

Käyttötapausten kuvaukset

Automaation käyttötapaukset

IGA-pääkäyttäjien käyttötapaukset

Toimitusohjeet

Relaatiot ja määritysohjeet

Järjestelmä- ja hyväksymistestausohjeet

Contact Us

Automatisoitujen sääntöjen hallinta

Contact Us

Palveluhallinta

Identity Governance and Administration (IGA)

Alusta

Julkaisutiedot M42 Professionalille, IGA:lle ja konversationaaliselle tekoälylle

Muu materiaali

Palvelut

Automatisoitujen sääntöjen hallinta

Discover how to create, edit and optimize automated rules

Automatisoitujen sääntöjen hallinta

Tärkeää!

Käyttötapausten kuvaukset

Automaation käyttötapaukset

IGA-pääkäyttäjien käyttötapaukset

Toimitusohjeet

Relaatiot ja määritysohjeet

Järjestelmä- ja hyväksymistestausohjeet

Related Articles