Self-Service: Käyttöoikeuksien poistaminen
Self-Service: Käyttöoikeuksien poistaminen
Self-Service: Käyttöoikeuksien poistaminen
Tämä käyttötapaus on osa käyttöoikeuksien hallintaprosessia (ARM), ja tässä artikkelissa kuvataan yksityiskohtaisesti, miten loppukäyttäjät voivat poistaa käyttöoikeuksia Matrix42 Self-Servicestä. Tämä artikkeli sisältää myös tietoa siitä, miten käyttötapaus konfiguroidaan ja esimerkkejä siitä, miten asiakas voi laajentaa sitä.
Kun käyttötapaus toimitetaan, se sisältää kaksi tapaa pyytää käyttöoikeuden poistoa,
1. Poista käyttöoikeuksia itseltäsi (saatavilla kaikille loppukäyttäjille)
2. Poista käyttöoikeuksia alaiseltasi tai ulkoiselta alaiselta (saatavilla esihenkilöille)
Käyttötapaus tiivistetysti,
1. Esihenkilö tai käyttäjä pyytää käyttöoikeuden poistoa Matrix42 Self-Servicestä
2. Hyväksyjä(t) hyväksyy/hyväksyvät pyynnön/pyynnöt Matrix42 Self-Servicessä
3. Käyttöoikeus/-oikeudet poistetaan käyttäjältä automaattisesti, tai manuaalinen pyyntö lähetetään käyttöoikeuden/oikeuksien manuaalista poistoa varten
4. Esihenkilö ja käyttäjä näkevät omat pyyntöhistoriansa Matrix42 Self-Servicestä
6. Kaikki auditointitiedot ovat saatavilla raportointia varten (valmiiden raporttien ja kojelautojen avulla, tai IGA Adminit voivat helposti luoda omia raportteja)
Käyttötapauksen kuvaus
Tämä käyttötapaus voi liittyä myös muihin prosesseihin ja käyttötapauksiin, jotka on merkitty seuraavasti
*Käyttäjän elinkaaren hallinta
**Governance
***Automaatio ja provisiointi
****Laajennettu käyttöoikeuksien hallinta
| Kuvaus | |
Yleiskatsaus |
Tämä käyttötapaus kuvaa, miten käyttäjä tai esihenkilö voi pyytää Self-Servicen kautta pyydettyjen aktiivisten lisäkäyttöoikeuksien poistoa. Liiketoimintaroolit voidaan poistaa kerralla, ei entitlement kerrallaan Entitlementtejä, jotka on lisätty käyttäjälle ***Automated Rulesin perusteella, ei voi poistaa Self-Servicestä. Jos laajennetun käyttöoikeuksien hallinnan**** prosessit otetaan käyttöön, myös fyysisiä ja etuoikeutettuja käyttöoikeuksia voidaan poistaa Self-Servicestä. |
Toimijat |
IGA-ratkaisu |
Edellytykset |
Käyttäjällä on oltava aktiivisia käyttöoikeuksia, ja auditointitietojen on löydyttävä IGA-ratkaisusta. Olemassa olevat hakemiston ryhmäjäsenyydet luetaan IGA-ratkaisuun, ja tarvittavat auditointitiedot tallennetaan kuvaamaan käyttäjän nykyisiä käyttöoikeuksia. |
Tulos |
Poistopyyntö hyväksytään asianmukaisesti, lähetetään provisiointiin, ja käyttöoikeudet poistetaan määritettynä päättymispäivänä. Kaikki auditointitiedot tallennetaan ja voidaan raportoida. Käyttäjä ja esihenkilö voivat seurata pyynnön tilaa Self-Servicessä. |
Toimintaketju |
|
Self-Service |
Poista käyttöoikeuksia itseltäni |
| Self-Service-raportointi | Käyttäjä näkee omat avoimet poistopyyntönsä |
| IGA Adminin raportointi |
IGA Admin voi luoda uusia raportteja, näkymiä ja kojelautoja, tai hän voi tarkastella, päivittää ja poistaa valmiita näkymiä, raportteja ja kojelautoja. IGA Admin voi myös päättää, raportoidaanko vain aktiiviset pyynnöt vai sisällytetäänkö myös historiadata,
|
| IGA Adminin toimenpiteet |
|
Viestit |
Käyttäjä näkee omat avoimet pyyntönsä ja niiden tilan sekä pyyntöhistorian Matrix42 Self-Service -portaalista, joten sähköposti-ilmoitusten lisäämistä IGA-ratkaisuun suositellaan vahvasti myöhemmässä kehitysvaiheessa; ensimmäisessä vaiheessa käyttäjiä kannattaa ohjata portaaliin. IGA Admin voi lisätä myös sähköposti-ilmoituksia. |
Delete
Laajennusmahdollisuudet
Laajennusmahdollisuudet on jaettu kolmeen kategoriaan, mutta on aina tärkeää varmistaa, vaikuttaako pyydetty muutos toimitusaikatauluun tai työarvioihin.
| Kategoria | Kuvaus |
|
Pieni (alle tunti) |
Pienet muutokset eivät yleensä vaikuta toimitusaikatauluun tai työarvioihin, ja myös IGA-adminit voivat tehdä nämä muutokset,
|
|
Keskisuuri (0,5–2 työpäivää) |
Keskisuuria muutoksia voivat olla esimerkiksi,
|
|
Suuri (yli 2 työpäivää) |
Suuret muutokset vievät yleensä enemmän aikaa, koska ne vaativat tarkempaa määrittely- ja testaustyötä. Näitä voivat olla esimerkiksi,
|
Suhteet ja konfiguraatio-ohjeet
Suhteet muihin käyttötapauksiin
Manage entitlements - käyttötapaus, jonka avulla IGA Adminit voivat määrittää eri asetuksia yksittäiselle käyttöoikeusryhmälle (entitlement), kuten hyväksyjät, näkyvyys Self-Servicessä, kuvaus jne.
Manage applications - entitlementin on aina liityttävä sovellukseen, joten asiakkaan sovellusluettelon luominen manuaalisesti tai tuominen IGA-ratkaisuun on erittäin suositeltavaa.
Approval - käyttötapaus eri hyväksyntätyypeille.
Delegation - käyttötapaus hyväksyntävastuiden delegoimiseksi muille käyttäjille.
De-provisioning - käytetään, kun ryhmäjäsenyyksiä poistetaan käyttäjältä.
Manage admin tasks - käyttötapaus, jonka avulla IGA Adminit saavat ilmoituksia, kun manuaalisia toimenpiteitä tarvitaan.
Audits and reports - valmiit raportit ja kojelaudat käyttöoikeuksien poistojen seurantaan
Suhteet muihin tietokortteihin
IGA Service Request
Person
IGA Entitlement
IGA Business Role
IGA Account
IGA Access Right Record
Konfiguraatio-ohjeet
- Julkaise palvelu "Remove Access Right Subordinate" ESS:ssä
- Julkaise palvelu "Remove Access Rights from Myself" ESS:ssä
- Konfiguroi EPE-tehtävä nimeltä "[Directory] IGA Service request: Verify, Add, Remove"
- Konfiguroi yhteysasetukset ja testaa sen jälkeen yhteys EPE-tehtävästä
- Määritä käyttäjä- ja ryhmäsuodattimet sekä asetukset
- Käyttäjän identiteettikartoituksia ei tarvitse muuttaa
- Konfiguroi EPE-tehtävä nimeltä "[Directory] IGA Access Right Record: Remove or Add Group"
- Konfiguroi yhteysasetukset ja testaa sen jälkeen yhteys EPE-tehtävästä
- Määritä käyttäjä- ja ryhmäsuodattimet sekä asetukset
- Käyttäjän identiteettikartoituksia ei tarvitse muuttaa
- Siirry kohtaan IGA Access Right Record ja työnkulkuun nimeltä "1.0 Access right ending"
- Julkaise työnkulku
- Julkaise työnkulku
- Siirry kohtaan IGA Access Right Record ja työnkulkuun nimeltä "2.0 Add or remove group membership"
- Julkaise työnkulku
- Julkaise työnkulku
- Siirry kohtaan IGA service request ja työnkulkuun nimeltä "2.1 Manager Remove Rights from Others"
- Julkaise työnkulku
- Julkaise työnkulku
- Siirry kohtaan IGA service request ja työnkulkuun nimeltä "2.4 Users Remove Rights from Themselves"
- Julkaise työnkulku
Yksikkötestausohjeet
- Luo testikäyttäjiä hakemistoon, sekä käyttäjä- että esihenkilötasolla
- Lue hakemistotiedot ja varmista, että IGA-työjaksot ja IGA-käyttöoikeustietueet luodaan oikein
- Varmista, että esihenkilön tiedot löytyvät työjaksotietokorteilta
- Luo manuaalisen tyypin entitlementtejä
- Pyydä käyttöoikeuksia testikäyttäjillesi (käyttäjällä on oltava aktiivisia käyttöoikeustietueita, jotka voidaan poistaa)
- Testaa käyttöoikeuksien poistopalveluita ESS:stä
- Tarkista ESM:stä, että IGA Service Request suoritetaan onnistuneesti
- Tarkista ryhmäjäsenyydet hakemistosta. Uusi ryhmä on poistettu käyttäjältä
- Jos työskentelet ympäristössä, jossa yhdellä käyttäjällä voi olla useita työjaksoja, muista testata:
- ettei entitlementtiä poisteta käyttäjältä, jos se on aktiivinen useammalla kuin yhdellä työjaksolla samanaikaisesti
- että työjaksoon ja entitlementtiin liittyvä käyttöoikeustietue asetetaan tilaan keskeytetty
Järjestelmä- ja hyväksyntätestausohjeet
Tässä luvussa kuvataan valmistelutehtävät ja testausohjeet järjestelmätestaus- ja käyttäjähyväksyntätestausvaiheita varten.
Valmistelutehtävät molempiin vaiheisiin
1. Manage entitlements, manage request catalog, manage IGA users ja approval-käyttötapaukset on testattu onnistuneesti ja valmistelutehtävät toteutettu (samoja testikäyttäjiä käytetään käyttöoikeuspyyntöjen ja hyväksyntöjen testaamiseen).
2. Testikäyttäjät on luotu, ja esihenkilö-alainen-suhteet ovat olemassa
Testausohjeet,
| Testitapaus | Testausvaiheet | Tulokset |
| Poista käyttöoikeuksia itseltäsi (kirjaudu käyttäjänä) | ||
| Pyydä poistoa automaattisen ja manuaalisen provisioinnin tyyppisille entitlementeille | ||
| Pyydä liiketoimintaroolin poistoa | ||
| Tarkista, että tila päivittyy oikein etusivulla poistopyynnön hylkäämisen tai hyväksymisen jälkeen (huomioi kyselyväli) | ||
| Tarkista, että My requests näyttää poistopyyntöjen historian oikein | ||
| Poista käyttöoikeuksia alaiseltasi ja hyväksy alaisesi tekemät poistopyynnöt (kirjaudu Self-Serviceen esihenkilönä) | ||
Hyväksy hyväksyntää odottavat poistopyynnöt |
||
Hylkää osa hyväksyntää odottavista poistopyynnöistä |
||
Pyydä poistoa automaattisen ja manuaalisen provisioinnin tyyppisille entitlementeille |
||
| Pyydä liiketoimintaroolin poistoa | ||
| Tarkista, että tila päivittyy oikein etusivulla poistopyynnön hylkäämisen tai hyväksymisen jälkeen (huomioi kyselyväli) | ||
| Tarkista, että hyväksynnät näyttää pyyntöhistorian oikein | ||
Poista käyttöoikeuksia ulkoisilta alaisiltasi (kirjaudu Self-Serviceen esihenkilönä) |
||
Poista automaattisen ja manuaalisen provisioinnin tyyppisiä entitlementtejä |
||
Poista liiketoimintarooleja |
||
Hyväksy käyttöoikeuspyyntöjä (kirjaudu Self-Serviceen entitlementin tai liiketoimintaroolin hyväksyjänä) |
||
Hyväksy hyväksyntää odottavat poistopyynnöt |
||
Hylkää hyväksyntää odottavat poistopyynnöt |
||
Tarkista, että poistopyynnön tila päivittyy oikein etusivulla pyynnön hylkäämisen tai hyväksymisen jälkeen (huomioi kyselyväli) |
||
Tarkista, että hyväksyntähistoria näkyy oikein |
||
| Kirjaudu IGA-ratkaisuun IGA Adminina | ||
| Varmista, että IGA service request luodaan oikein | ||
| Varmista hakemistosta, että ryhmäjäsenyys on poistettu oikein | ||
| Varmista, että raportit, kojelaudat ja näkymät näyttävät auditointitiedot oikein | ||
| Varmista, että entitlement-tietokortti näyttää ryhmäjäsenyyden oikein | ||
| Varmista, että käyttäjän IGA account -tietokortti näyttää ryhmäjäsenyyden oikein | ||
| Varmista, että manuaaliset käyttöoikeuksien poistopyynnöt luodaan oikein (joko IGA Admin -tehtävä luodaan tukiryhmälle tai sähköposti lähetetään manuaalisia toimenpiteitä varten) |
Delete
Table of Contents