IGA-ratkaisun käyttäjien hallinta
IGA-ratkaisun käyttäjien hallinta
IGA-ratkaisu sisältää valmiita käyttäjäryhmiä ja vastuualueita, jotka otetaan käyttöön valitun IGA-paketin mukaan.
Käyttötapauksen kuvaus
Tätä käyttötapausta tarvitaan kaikissa IGA-paketeissa, mutta IGA-ratkaisun käyttäjäryhmät ja vastuualueet vaihtelevat valitun paketin mukaan.
| Kuvaus | |
Yleiskatsaus |
Tämä käyttötapaus kuvaa, miten IGA-ratkaisun käyttäjiä voidaan hallita. IGA-ratkaisun käyttäjä voi olla 1. Self-Service Portal -käyttäjä (User, Manager, Approver jne.) 2. IGA-ratkaisun käyttäjä (IGA Admin, IGA Owner jne.) |
Toimijat |
IGA-ratkaisu |
Edellytykset |
IGA-ratkaisun käyttäjiä hallitaan samalla tavalla kuin muitakin käyttäjätilejä, ja käyttöoikeuksia hallitaan Customers-hakemistossa. 1. Tämä tarkoittaa, että käyttäjällä on oltava käyttäjätili hakemistossa 2. IGA-ratkaisun käyttöoikeudet luodaan hakemistoon ryhminä ja luetaan IGA Entitlement -tietokorteille |
Tulos |
Customers-käyttäjät pääsevät käyttämään Self-Service Portalia ja IGA-ratkaisun (Matrix42 Service Management -alusta) toimintoja. Käyttäjillä on käyttöoikeudet IGA-ratkaisun käyttäjäryhmät-osiossa määritellyn mukaisesti. |
Toimintaketju IGA-ratkaisun käyttöä varten |
|
| Toimintaketju IGA-ratkaisun vastuualueiden hallintaan |
|
Liittyvät tietokortit |
IGA Entitlement |
Delete
IGA-ratkaisun käyttäjäryhmät ja vastuualueet
Tässä osiossa kuvataan eri käyttäjäryhmät ja niiden käyttöoikeudet eri palveluihin ja toimintoihin.
1. Käyttäjäryhmät
| Entitlement (hakemistoryhmä) | IGA-käyttäjäryhmän kuvaus |
Efecte_ESS_User |
IGA User Pääsee käyttämään Matrix42 Self-Service Portalia ja voi pyytää itselleen käyttöoikeuksia tai rooleja. Käyttäjä voi myös pyytää käyttöoikeuden poistamista. Kun käyttäjä liitetään tähän rooliin, se näkyy Entitlementinä. |
|
Efecte_ESS_Manager Efecte_test_ESS_Manager |
IGA Manager Pääsee käyttämään Matrix42 Self-Service Portalia ja voi pyytää käyttöoikeuksien lisäämistä tai poistamista itselleen tai alaisilleen. Hyväksyy tai hylkää alaisten käyttöoikeuspyynnöt. **Esihenkilö voi uudelleensertifioida ja pyytää aktiivisen käyttöoikeuden poistamista alaisiltaan. **Esihenkilö voi pyytää käyttäjätilien ja käyttöoikeuksien kiireellistä lukitusta. *Esihenkilö voi lisätä uuden käyttäjän tai päivittää olemassa olevien käyttäjien tietoja Self-Service Portalin kautta Käyttäjällä voi olla vain yksi esihenkilö. Kun käyttäjä liitetään tähän rooliin, se näkyy aktiivisena Entitlementinä. |
|
Efecte_IGA_Starter_Admin Efecte_IGA_Growth_Admin Efecte_IGA_Enterprise_Admin Efecte_test_IGA_Starter_Admin Efecte_test_IGA_Growth_Admin Efecte_test_IGA_Enterprise_Admin |
IGA Admin Pääsee käyttämään kaikkia IGA-ratkaisuun liittyviä tietokortteja ja voi hallita tietokortteja, joihin manuaaliset muutokset ovat sallittuja. Tällä käyttöoikeudella IGA Admin voi suorittaa kaikki päivittäiset tehtävät ja ylläpidon IGA-pakettien mukaisesti. IGA Adminilla ei ole pääsyä Matrix42 Service Management -alustan konfigurointiin, mutta hän voi hallita infotekstejä, logoa, värejä jne. Matrix42 Self Service Portalin ylläpitosivustolla. Huomio! Tämän käyttöoikeuden saaminen edellyttää käyttäjältä pakollista IGA Admin -koulutusta. Kun käyttäjä liitetään tähän IGA Entitlementiin, se näkyy aktiivisena Entitlementinä ja sitä voidaan hallita kuten mitä tahansa muutakin IGA Entitlementia. |
|
Efecte_IGA_Starter_Module_Admin Efecte_IGA_Growth_Module_Admin Efecte_IGA_Enterprise_Module_Admin Efecte_test_IGA_Starter_Module_Admin Efecte_test_IGA_Growth_Module_Admin Efecte_test_IGA_Enterprise_Module_Admin |
IGA Module Admin** IGA Module Adminina käyttäjä saa saman käyttöoikeuden kuin IGA Adminit, ja lisäksi hän voi hallita IGA-konfiguraatiota, provisiointitehtäviä ja työnkulkuja; hänellä on laajimmat käyttöoikeudet Matrix42 Service Management -alustaan, Self-Service Portaliin ja IGA-ratkaisuun. Huomio! Tämän käyttöoikeuden saaminen edellyttää käyttäjältä pakollista Efecten Advanced-koulutusta. Kun käyttäjä liitetään tähän IGA Entitlementiin, se näkyy aktiivisena Entitlementinä ja sitä voidaan hallita kuten mitä tahansa muutakin IGA Entitlementia. |
|
IGA Owner Efecte_IGA_Owner |
IGA Owner Näkee owner-näkymän IGA Admin -konsolissa, voi käynnistää uudelleensertifioinnin ja hallita itselleen osoitettuja käyttöoikeuksia ja rooleja. |
|
IGA Security Manager Efecte_IGA_Security Efecte_test_IGA_Security |
IGA Security Manager Pääsee käyttämään riskitasoja, hyväksyy turvallisuusselvityksiä, IGA Admin -toimintoja ja pääsee raportoimaan ja auditoimaan kaikkia IGA-ratkaisusta löytyviä tietoja. |
|
IGA Password Manager Efecte_IGA_Password Efecte_test_IGA_Password |
IGA Password Manager Pääsee vaihtamaan salasanan muihin palveluihin Self-Service Portalissa ja voi vaihtaa salasanat kaikille muille käyttäjille. |
2. Vastuualueet
| Vastuualue | Kuvaus |
| Approvers |
Käyttöoikeuspyynnöt, uudelleensertifiointipyynnöt**, täsmäytyspyynnöt** ja IGA Adminin toimenpiteet hyväksytään tietokorteilla määriteltyjen hyväksyntätasojen ja hyväksyjien mukaisesti. Hyväksyjät pääsevät käyttämään vain Matrix42 Self-Service Portalia. |
| Support groups |
Tukiryhmään kuuluvat käyttäjät voivat hallita, raportoida ja nähdä tukiryhmälle osoitetut pyynnöt. Tukiryhmän jäseniä hallitaan IGA-ratkaisun sisällä, tai jäsenten määrittelyyn voidaan käyttää hakemistoryhmiä. Huomaa, että tukiryhmän jäsenet käyttävät IGA-ratkaisua (Matrix42 Service Management -alusta), joten kaikilla käyttäjillä on oltava lisenssi. |
| Sovelluksen admin manuaalista provisiointia varten |
Käyttöoikeuspyynnöt, joiden IGA Entitlement -provisiointityyppi on manuaalinen, voidaan lähettää sähköpostitse sovellusadmineille manuaalisia toimenpiteitä varten käyttöoikeuksien lisäämiseksi käyttäjälle. Sovellusadminin on vastattava sähköpostiin, jotta IGA Admin Task suljetaan. Manuaalisen provisioinnin sovellusadmineja hallitaan IGA Entitlement -tietokorteilla. |
Konfiguraatiomuutokset
Asiakas voi määrittää nämä konfiguraatiomuutokset ilman, että ne vaikuttavat projektin aikatauluun tai työarvioihin.
1. Hakemistoryhmien nimet
Asiakas voi määrittää omat nimet tarvittaville ryhmille.
2. Palvelujen saatavuus Self-Service Portalissa
Asiakas voi määrittää, mitkä palvelut ovat saatavilla ennalta määritellyille käyttäjäryhmille.
Delete
Laajennusmahdollisuudet
Tässä luvussa on lueteltu laajennusmahdollisuuksia, mutta huomaa, että näillä saattaa olla vaikutusta projektin aikatauluun ja työarvioihin, joten ne vaativat aina Matrix42-konsulttien katselmoinnin ennen toteutuksesta sopimista.
1. Uudet Matrix42 Self-Service Portal -käyttäjät
Asiakas voi määrittää uusia käyttäjäryhmiä, joille sallitaan pääsy Matrix42 Self-Serviceen, ja mitkä palvelut ovat saatavilla uudelle käyttäjäryhmälle.
2. Uudet IGA-ratkaisun käyttäjät
Asiakas voi määrittää uusia käyttäjäryhmiä, joille sallitaan pääsy IGA-ratkaisuun; huomaa, että tällä saattaa olla vaikutusta myös lisensseihin. Nämä käyttäjät voivat olla esimerkiksi sovellusomistajia.
3. Olemassa olevien roolien käyttöoikeuksien muokkaaminen
Asiakas voi määrittää esimerkiksi, että IGA-käyttäjä pääsee käyttämään useampia palveluja Self-Service Portalissa, tai muita muutoksia roolien käyttöoikeustasoihin.
4. Paikallisten käyttäjien käyttäminen hakemistokäyttäjien sijaan
Asiakas voi määrittää, että vain IGA-ratkaisusta löytyvät paikalliset käyttäjät pääsevät käyttämään sen palveluja ja toimintoja.
DeleteSuhteet ja konfiguraatio-ohjeet
Suhteet muihin käyttötapauksiin,
Suhteet muihin tietokortteihin,
IGA Entitlement
IGA Access Right Record
IGA Account
Konfiguraatio-ohjeet,
- Tarkista, että tarvittavat käyttäjäryhmät on luotu hakemistoon ja tuotu ESM:ään
- IGA Entitlement -tietokortit
- EPE-tehtävä Reading Data from [Directory]
- Tarkista, että tarvittavat testikäyttäjät on luotu hakemistoon ja tuotu ESM:ään
- IGA Account -tietokortit
- EPE-tehtävä Reading Data from [Directory]
- Vaihda ESM-servlet-asetukset (alusta-asetukset) osoittamaan oikeisiin ryhmiin
-
servlet.
auth. admin. ad. group - servlet.
auth. user. ad. group
-
servlet.
- Vaihda ESS-ryhmät osoittamaan oikeisiin ryhmiin
- ESS Admin -sivusto ja Roles-välilehti, tarkista IGA for Managers ja IGA for Users
Table of Contents