Hallitse liiketoimintarooleja
Hallitse liiketoimintarooleja
Hallitse liiketoimintarooleja -käyttötapaus on osa käyttöoikeuksien hallintaprosessia, ja se voi liittyä muihin käyttötapauksiin, kuten esimerkiksi,
1. Liiketoimintarooleja voidaan pyytää tai poistaa Self-Servicestä samoja palveluita käyttäen kuin käyttöoikeuksia pyydettäessä tai poistettaessa, kun myös manage request catalog -käyttötapaus tarvitaan
2. Liiketoimintarooleilla on samat hyväksyntä- ja omistajatasot käytettävissä kuin käyttöoikeuksilla (entitlements)
3. Liiketoimintarooleja voidaan myöntää automaattisesti käyttämällä automaattisia sääntöjä***
4. Liiketoimintarooleja voidaan uudelleensertifioida**
5. Jos laajennetut käyttöoikeuksien hallinnan käyttötapaukset on otettu käyttöön, liiketoimintaroolit voivat sisältää myös fyysisiä**** ja/tai etuoikeutettuja käyttöoikeuksia****
IGA-ratkaisu sisältää roolien hallintaan tarvittavat ominaisuudet, mukaan lukien joustavan raportoinnin ja visuaalisen analysointityökalun, jotka auttavat IGA-pääkäyttäjiä roolikartoituksessa (role mining).
Mikä on liiketoimintarooli?
Liiketoimintarooli on yksittäisten käyttöoikeuksien tai alaroolien yhdistelmä. Liiketoimintarooli on eräänlainen kori, joka kokoaa useita erilaisia käyttöoikeuksia yhteen, ja se voidaan myöntää käyttäjille eri tavoin. Liiketoimintaroolin sisältö myönnetään tai poistetaan käyttäjiltä aina sellaisena kuin se on kyseisellä hetkellä määritetty, mikä tarkoittaa, etteivät loppukäyttäjät voi hajottaa liiketoimintaroolin sisältöä.
Käyttötapauksen kuvaus
Tätä käyttötapausta voidaan laajentaa muilla prosesseilla, ja ne on merkitty,
* Käyttäjän elinkaaren hallinta
** Governance
*** Automaatio & ja provisiointi
**** Laajennettu käyttöoikeuksien hallinta
|
Kuvaus |
Yleiskatsaus |
Liiketoimintarooli on käyttöoikeuksien tai alaroolien kokoelma, ja sitä hallitaan aina kokonaisuutena, mikä tarkoittaa, että se myönnetään ja poistetaan sellaisena kuin se on kyseisellä hetkellä määritetty. Käyttäjä ja esihenkilö voivat pyytää liiketoimintarooleja samoin kuin muitakin käyttöoikeuksia, mutta käyttäjä tai esihenkilö ei voi hajottaa liiketoimintaroolia, eli he eivät voi pyytää tai poistaa yksittäistä käyttöoikeutta liiketoimintaroolista (yksittäisen käyttöoikeuden pyytäminen edellyttää sen julkaisemista pyyntöluetteloon). Sama koskee hyväksyjiä, kun he hyväksyvät tai hylkäävät liiketoimintaroolipyyntöjä. Liiketoimintarooleja voidaan myöntää käyttäjille myös automaattisesti heidän tittelinsä, organisaatioyksikkönsä tai kustannuspaikkansa perusteella, kun automaattinen sääntö*** -käyttötapaus otetaan käyttöön. |
Toimijat |
IGA-ratkaisu |
Edellytykset |
Manage entitlements ja manage request catalog -käyttötapaukset on otettu käyttöön, ja riippuen siitä, voivatko käyttäjät pyytää liiketoimintarooleja Self-Servicestä, myös pyydä ja poista käyttöoikeus-käyttötapaukset on otettava käyttöön. Asiakas on nimennyt IGA-pääkäyttäjän roolin vähintään yhdelle henkilölle, mieluiten kahdelle henkilölle (katso käyttötapaus manage IGA solution users). |
Tulos |
IGA-pääkäyttäjä voi luoda uusia liiketoimintarooleja, julkaista ne Self-Serviceen, ja kun olemassa olevaa liiketoimintaroolia päivitetään tai passivoidaan, IGA-pääkäyttäjä voi myös simuloida muutoksia ja asettaa ajan, jolloin muutokset provisioidaan käyttäjille (joissakin tapauksissa suuret provisiointimäärät kannattaa ajastaa kiireisimpien tuntien ulkopuolelle). Käyttäjä ja/tai esihenkilö voivat pyytää ja poistaa liiketoimintarooleja, ja hyväksyjät voivat hyväksyä tai hylätä pyyntöjä Self-Servicessä. |
| Toimintaketju uusien liiketoimintaroolien luomiselle |
|
| Toimintaketju liiketoimintaroolien päivittämiselle |
|
| Self-Service-raportointi | Käyttäjä, esihenkilö ja hyväksyjä näkevät samat raportit liiketoimintaroolipyynnöistä, poistoista ja hyväksynnöistä kuin on lueteltu request access rights -käyttötapauksessa. |
| IGA-pääkäyttäjän raportointi |
IGA-pääkäyttäjä voi luoda uusia tai käyttää valmiita näkymiä, dashboardeja ja raportteja liiketoimintarooleihin liittyvän tiedon auditointiin.
|
| IGA-pääkäyttäjän toiminnot |
|
Delete
Työkalut roolikartoitukseen
Matrix42 IGA -ratkaisu sisältää useita hyödyllisiä työkaluja, joiden avulla IGA-pääkäyttäjät voivat tehdä roolikartoitusta, jota tarvitaan, kun asiakas määrittää roolin sisältöä.
1. IGA-pääkäyttäjä voi käyttää raportointityökalua monimutkaiseen datan tarkistukseen, tässä muutama esimerkki:
- Käyttäjät, joilla on sama titteli, ja heidän käyttöoikeutensa (ja liiketoimintaroolinsa)
- Käyttäjät samassa organisaatioyksikössä ja heidän käyttöoikeutensa (ja liiketoimintaroolinsa)
- Käyttäjät, joilla on sama kustannuspaikka, ja heidän käyttöoikeutensa (ja liiketoimintaroolinsa)
- Käyttäjät, joilla on yllä olevien tietojen yhdistelmä
- Käyttöoikeus ja käyttäjät, joilla on titteli "sairaanhoitaja"
- Käyttöoikeus ja käyttäjät, joilla on organisaatioyksikkö "IT-osasto"
- Käyttöoikeudet ja käyttäjät, joilla on kustannuspaikka "1234"
2. Visual Analyzer -työkalu
- Visual Analyzerilla voidaan nähdä suhteet IGA-liiketoimintaroolien, käyttäjien, automaattisten sääntöjen, käyttöoikeuksien, titteleiden, organisaatioyksiköiden jne. välillä.
- Työkalu on IGA-pääkäyttäjien käytettävissä reaaliajassa, ja sitä voidaan käyttää minkä tahansa datakorttisuhteen tarkistamiseen, esimerkiksi valitsemalla titteli, voidaan tarkistaa suhteet henkilöihin ja käyttöoikeuksiin.
Laajennusmahdollisuudet
Laajennusmahdollisuudet on jaettu kolmeen kategoriaan, mutta on aina tärkeää tarkistaa, vaikuttaako pyydetty muutos toimitusaikatauluun tai työarvioihin.
Huomaa, että IGA-pääkäyttäjä voi muuttaa roolin sisältöä milloin tahansa, mutta tässä listatut muutokset liittyvät työnkulkuun, provisiointiin jne. liittyviin muutoksiin.
| Kategoria | Kuvaus |
|
Pieni (alle tunti) |
Pienet muutokset eivät yleensä vaikuta toimitusaikatauluun tai työarvioihin, ja IGA-pääkäyttäjät voivat tehdä myös nämä muutokset,
|
|
Keskisuuri (0,5-2 työpäivää) |
Keskisuuria muutoksia voivat olla esimerkiksi
|
|
Suuri (yli 2 työpäivää) |
Suuret muutokset vievät yleensä enemmän aikaa, koska ne vaativat tarkempaa määrittely- ja testaustyötä. Käyttöoikeuksien hallinnassa suuremmat muutokset ovat yleensä uusia käyttötapauksia, jotka laajentavat asiakkaan olemassa olevaa IGA-ratkaisua
|
Suhteet & ja määritysohjeet
Suhteet muihin käyttötapauksiin,
Manage entitlements - Liiketoimintaroolin sisältö vaatii käyttöoikeuksia
Manage request catalog - jos liiketoimintarooleja voidaan pyytää Self-Servicestä, pyyntöluettelon kategorioiden on oltava olemassa.
Request / remove access rights - jos liiketoimintaroolia voidaan pyytää/poistaa Self-Servicestä, käytetään samoja palveluita kuin käyttöoikeuksia (yksittäisiä käyttöoikeuksia) pyydettäessä/poistettaessa
Approval - jos liiketoimintaroolia voidaan pyytää/poistaa Self-Servicestä, hyväksyntätaso on asetettava
Delegate approval responsibilities - esihenkilöt ja hyväksyjät voivat delegoida liiketoimintarooleihin liittyviä hyväksyntäpyyntöjä muille käyttäjille
Manage automated rules - tätä käyttötapausta tarvitaan, kun liiketoimintarooleja myönnetään käyttäjille automaattisesti heidän tittelinsä, organisaatioyksikkönsä tai kustannuspaikkansa perusteella
Manage organizational information - jos liiketoimintarooleja myönnetään automaattisesti automaattisilla säännöillä, myös tämä käyttötapaus suositellaan otettavaksi käyttöön, koska se voi hälyttää IGA-pääkäyttäjää, jos/kun organisaatiotietoa muutetaan, poistetaan tai lisätään uutta tietoa.
Suhteet muihin datakortteihin,
IGA Business Role
IGA Entitlement
IGA Automated Rules
IGA Import Task
Määritysohjeet,
- Määritä EPE-tehtävä nimeltä "[Directory] IGA Access Right Record: Remove Group""
- Määritä yhteysasetukset ja testaa sen jälkeen yhteys EPE-tehtävästä
- Määritä käyttäjä- ja ryhmäsuodattimet sekä asetukset
- Käyttäjäidentiteettikartoituksia ei tarvitse muuttaa
- Siirry IGA Access Right Record -kohtaan ja työnkulkuun nimeltä "2.0 Add user to group"
- Tarkista työnkulun solmut
- Julkaise työnkulku
- Siirry IGA Business role -kohtaan ja työnkulkuun nimeltä "IGA Business Role"
- Tarkista työnkulun solmut
- Julkaise työnkulku
Yksikkötestausohjeet,
- Testaa IGA-liiketoimintaroolien hallinta
- Testikäyttäjän on oltava Matrix42 ESM -pääkäyttäjä. Pääkäyttäjiä hallitaan yleensä Efecte_IGA_Admins-hakemistoryhmän kautta.
- Ennen testausta ESM:n on sisällettävä:
- Käyttöoikeuksia, joiden provisiointityyppi on automaattinen
- Luo uusi liiketoimintarooli
- Testaa, että liiketoimintarooli on sovellettu käyttäjiin (ESM ja hakemisto)
- Testaa, että liiketoimintarooli voidaan passivoida
Järjestelmä- ja käyttäjähyväksyntätestausohjeet
Tässä luvussa kuvataan järjestelmä- ja käyttäjähyväksyntätestausohjeet.
Valmistelutehtävät molempia vaiheita varten
1. Vähimmäisvaatimus on, että manage entitlements -käyttötapaus on otettu käyttöön ja testattu onnistuneesti
2. Manage request catalog, hyväksynnät sekä käyttöoikeuksien pyytäminen tai poistaminen Self-Servicestä on otettava käyttöön ja testattava onnistuneesti, jos ne otetaan käyttöön asiakkaan IGA-ratkaisussa.
Testausohjeet IGA-pääkäyttäjän toimintojen testaamiseen,
1. Kirjaudu IGA-pääkäyttäjänä IGA-ratkaisuun
2. Luo uusia liiketoimintarooleja, jotka sisältävät vain automaattisen provisiointityypin käyttöoikeuksia
3. Luo uusia liiketoimintarooleja, jotka sisältävät vain manuaalisen provisiointityypin käyttöoikeuksia
4. Luo suhteita liiketoimintaroolien ja alaroolien välille
5. Päivitä olemassa olevan liiketoimintaroolin sisältöä lisäämällä uusia alarooleja ja käyttöoikeuksia
6. Päivitä olemassa olevan liiketoimintaroolin sisältöä poistamalla alarooleja ja käyttöoikeuksia
7. Passivoi liiketoimintarooli muuttamalla tilaa
8. Tarkista, että näkymät, dashboardit ja raportit näkyvät oikein sen jälkeen, kun käyttäjän, esihenkilön ja hyväksyjän toiminnot on testattu
9. Tarkista, että IGA access right record -tietueet luodaan
Testausohjeet loppukäyttäjän, esihenkilön ja hyväksyjän toimintojen testaamiseen
1. Kirjaudu käyttäjänä Self-Serviceen
- Pyydä liiketoimintarooli itsellesi (sekä manuaalisen että automaattisen provisiointityypin käyttöoikeuksia sisältävänä)
- Pyydä liiketoimintaroolin poistoa itseltäsi
- Tarkista, että tila muuttuu oikein etusivulla
- Tarkista, että pyyntöhistoria näkyy oikein
- Tarkista, että MyThings näyttää aktiiviset liiketoimintaroolit oikein
2. Kirjaudu esihenkilönä Self-Serviceen
- Pyydä liiketoimintarooleja sisäisille ja ulkoisille alaisillesi
- Poista liiketoimintarooleja sisäisiltä ja ulkoisilta alaisiltasi
- Hyväksy alaistesi tekemät liiketoimintaroolipyynnöt/poistopyynnöt
- Tarkista, että tila muuttuu oikein etusivulla
- Tarkista, että pyyntö- ja hyväksyntähistoria näkyy oikein
- Tarkista, että MyEmployee näyttää alaistesi aktiiviset liiketoimintaroolit oikein
3. Kirjaudu hyväksyjänä Self-Serviceen
- Hyväksy liiketoimintaroolipyynnöt ja poistopyynnöt määritettyjen hyväksyntätasojen mukaisesti
- Tarkista, että tila muuttuu oikein etusivulla
-
Tarkista, että hyväksyntähistoria näkyy oikein
Table of Contents