Käyttötapauksen kuvaus

Tämä käyttötapaus on käytettävissä vain IGA Enterprise -paketille.

Huomaa, että esimerkiksi AD :ssä järjestelmänvalvojatason käyttöoikeuksien hallinta vaatii verkkotunnuksen järjestelmänvalvojatason oikeudet palvelutilille, jota IGA ratkaisu käyttää tietojen kirjoittamiseen AD :hen.

Määritysmuutokset

Asiakas voi määrittää nämä konfiguraatiomuutokset ilman, että ne vaikuttavat projektien aikatauluun tai työarvioihin.

1. Asiakas voi määrittää hakemistoon lisättävät ominaisuudet (ja ne ominaisuudet, joita IGA ratkaisu lukee hakemistosta).

Laajennusmahdollisuudet

Tässä luvussa on lueteltu laajennusmahdollisuudet, mutta huomioithan, että niillä voi olla vaikutusta projektin aikatauluun ja työarvioihin, joten Efecte Consultantsin on aina tarkastettava ne ennen toteutuksesta sopimista.

1. Asiakas voi lisätä sähköposti-ilmoituksia, mutta sisällön on tultava asiakkaalta. Tarvittavien sähköposti-ilmoitusten määrästä riippuen sillä voi olla vaikutusta työarvioihin, mutta harvoin aikatauluun.

Jos asiakas on osallistunut kaikkiin IGA koulutuksiin, asiakkaan IGA moduulien ylläpitäjät voivat myös helposti lisätä sähköposti-ilmoituksia työnkulkuihin.

2. Asiakas voi myös määrittää, että pyydetyt IGA -tilit ja IGA -oikeudet tarjotaan hakemistolle tai sovellukselle, jolloin käyttäjien oikeudet ovat aina voimassa ja käyttäjä voi käyttää niitä ilman erillistä perustetta.

Tämä muuttaa myös käyttötapauksia "Pyydä käyttöoikeuksia", "Aktiiviset käyttöoikeudet" ja "Hallitse käyttöoikeuksia".

Suhteet ja konfigurointiohjeet

Suhteet muihin käyttötapauksiin,

Hallitse järjestelmänvalvojan tehtäviä – jos pyyntöoikeuksien tilin käsittely vaatii manuaalista käsittelyä, IGA järjestelmänvalvojan tehtävä luodaan IGA järjestelmänvalvojan manuaalista tarkistusta varten.

Hallitse IGA käyttäjiä - käyttötapaus itsepalvelun tai IGA ratkaisun käyttöoikeuksien määrittämiseen.

Auditoinnit ja raportit - valmiita raportteja ja koontinäyttöjä hyväksymisprosessin seurantaan

Suhteet muihin datakortteihin,

IGA identiteetin tallennustila
IGA tili
IGA tilin tiedot
Hakemus
Henkilö

Määritysohjeet:

1. Julkaise pakettipalvelu " Request Privilege Account " ESS:ssä
   
   
2. Määritä EPEtask nimeltä " [Hakemisto] IGA Identity Storage: Luo käyttäjä "
   • Määritä yhteysasetukset ja testaa sen jälkeen yhteys EPEtask-komennosta.
   • Määritä käyttäjä- ja ryhmäsuodattimet ja -asetukset
   • Käyttäjätunnisteiden yhdistämismäärityksiä ei tarvitse muuttaa
     
     
3. Määritä EPEtask nimeltä " [Hakemisto] IGA Identity Storage: Päivitä sähköpostia " .
   • Määritä yhteysasetukset ja testaa sen jälkeen yhteys EPEtask-komennosta.
   • Määritä käyttäjä- ja ryhmäsuodattimet ja -asetukset
   • Käyttäjätunnisteiden yhdistämismäärityksiä ei tarvitse muuttaa
     
     
4. Määritä EPEtask nimeltä " [Hakemisto] IGA Identity Storage: Päivitä käyttäjä "
   • Määritä yhteysasetukset ja testaa sen jälkeen yhteys EPEtask-komennosta.
   • Määritä käyttäjä- ja ryhmäsuodattimet ja -asetukset
   • Käyttäjätunnisteiden yhdistämismäärityksiä ei tarvitse muuttaa
     
     
5. Määritä EPEtask nimeltä " [Hakemisto] IGA Identity storage: Verify "
   • Määritä yhteysasetukset ja testaa sen jälkeen yhteys EPEtask-komennosta.
   • Määritä käyttäjä- ja ryhmäsuodattimet ja -asetukset
   • Käyttäjätunnisteiden yhdistämismäärityksiä ei tarvitse muuttaa
     
     
6. Siirry IGA -palvelupyyntöön ja työnkulkuun nimeltä " 1.0 Käyttäjän luominen tai päivittäminen ".
   • Julkaise työnkulku
     
     
7. Siirry IGA Identity Storageen ja työnkulkuun nimeltä " 1. Luo tai päivitä käyttäjä hakemistoon"
   • Tarkista työnkulun solmu Aseta DN varmistaaksesi, että se sisältää oikean DN:n.
   • Julkaise työnkulku
     
     
8. Tarkista IGA Set Account -tietokortin asetukset etuoikeustilin luomista varten

Järjestelmän testausohjeet:

1. Testipyyntö käyttöoikeustilille ESS:ltä
   • Tarkista IGA palvelupyyntö ESM:ltä
   • Tarkista, että etuoikeustili on luotu hakemistoon
   • Tarkista, että tili on poistettu käytöstä hakemistossa ja ESM:ssä