IGA-tilinhallinta
IGA-tilinhallinta
Tämä käyttötapaus kuvaa IGA-ratkaisun tilinhallinnan skenaarioita keskittyen pääkäyttäjiin.
Tilinhallinta on hallinnon kriittinen osa-alue, erityisesti silloin, kun käyttäjätilejä luodaan, päivitetään tai poistetaan hakemistoista. Tilinhallinnassa IGA-pääkäyttäjä määrittää kullekin käyttäjätyypille vastaavat asetukset työjaksohallinnassa määritellyllä tavalla. Tämä tarkoittaa, että työjaksohallinta määrittää, mitä toimenpiteitä tehdään, kun IGA-ratkaisu vastaanottaa tietoa, kun taas tilinhallinta määrittää, minkä tyyppistä tietoa hakemistoihin provisioidaan.

Tilinhallinnassa IGA-pääkäyttäjä voi määrittää alla lueteltujen kaltaisia asetuksia (koko luettelo löytyy luvusta ”Tilinhallinnan asetukset”):
- Yleiset ja hakemistotiedot – mitä hakemistoa nämä asetukset koskevat.
- Peruskäyttöoikeudet – mitkä käyttöoikeudet (yksittäiset käyttöoikeudet tai liiketoimintaroolit) myönnetään, kun uusi käyttäjätili luodaan ensimmäistä kertaa.
- Sähköpostiasetukset – mitä käyttäjän työjakson/työjaksojen attribuutteja käytetään, kun käyttäjälle luodaan sähköpostiosoite.
- Salasana-asetukset – sallitut ja kielletyt merkit, salasanan pituus sekä mihin ensimmäinen salasana toimitetaan.
- Voimassaolo- ja muistutusasetukset – kuinka kauan tili voi olla aktiivinen, milloin esimies saa uusimispyynnön ja muistutuksen, jos pyyntöön ei vastata.
- Tiliasetukset – mitä käyttäjän työjakson/työjaksojen attribuutteja käytetään hakemistoon liittyvien attribuuttien luomiseen.
- Viestintä – miten ja ketä tiedotetaan uuden käyttäjän luomisesta sekä käyttäjätietojen ja lähtevän käyttäjän tietojen päivityksistä.
- Lähtevän käyttäjän asetukset – milloin päättymispäivä koittaa, milloin tili poistetaan käytöstä ja milloin käyttöoikeudet poistetaan.
Käyttötapauskuvaukset
Käyttötapauskuvaus
Tämän käyttötapauksen avulla IGA-pääkäyttäjä voi helposti määrittää ja muokata tilinhallinnan asetuksia (IGA-tilitiedot) hakemistoissa olevien tilien luomista, päivittämistä tai poistamista varten. Käyttötapaus edellyttää, että työjaksohallinnan asetukset on määritetty ja että käyttäjien henkilö- ja työsuhdetiedot vastaanotetaan lähdejärjestelmästä/lähdejärjestelmistä.
| Kuvaus | |
| Yleiskuvaus | Tämä käyttötapaus kuvaa, miten IGA-pääkäyttäjä voi määrittää ja muuttaa tilinhallinnan asetuksia, joita käytetään tilien luomiseen, päivittämiseen ja poistamiseen hakemistosta/hakemistoista. |
| Toimijat |
|
| Edellytykset |
|
| Tulos | IGA-pääkäyttäjä on määrittänyt tai muuttanut tilinhallinnan sääntöjä. |
| Uusien asetusten luominen |
|
| Olemassa olevien asetusten päivittäminen |
|
| Olemassa olevien asetusten poistaminen käytöstä |
|
Tilinhallinnan asetukset
IGA-pääkäyttäjä voi muuttaa tilinhallinnan asetuksia IGA-tilitietokortista, ja asetukset riippuvat kyseessä olevasta hakemistosta (esimerkiksi AD edellyttää OU-polkua).
Työjaksohallinnan asetukset on kuvattu käyttäjän elinkaarenhallinta -artikkelissa.
Käyttäjä, jolla on yksi työjakso ja yksi tili
- Luo IGA-tilitietokortti, jossa käyttäjätyyppi ja hakemistotiedot vastaavat IGA-työjaksotietokortin asetuksia, joissa työjaksojen määräksi on asetettu ”yksi” ja valittuna on yksi hakemisto.
- Luo niin monta IGA-tilitietokorttia kuin on erilaisia käyttäjätyyppejä, jotka tarvitsevat erityyppisiä tiliattribuutteja.
Käyttäjä, jolla on yksi (1) työjakso ja useita tilejä
- Luo IGA-tilitietokortti, jossa käyttäjätyyppi ja hakemistotiedot vastaavat IGA-työjaksotietokortin asetuksia, joissa työjaksojen määräksi on asetettu ”yksi” ja valittuna on useita hakemistoja.
-
Luo IGA-tilitietokortteja seuraavien perusteella:
- Kuinka moneen hakemistoon käyttäjää kohden luodaan tilejä.
- Kuinka monta eri asetuksin varustettua tiliä käyttäjää kohden luodaan.
Käyttäjä, jolla on useita työjaksoja & yksi (1) tili
- Luo IGA-tilitietokortti, jossa käyttäjätyyppi ja hakemistotiedot vastaavat IGA-työjaksotietokortin asetuksia, joissa työjaksojen määräksi on asetettu ”useita” ja valittuna on yksi hakemisto.
- Luo niin monta IGA-tilitietokorttia kuin on erilaisia käyttäjätyyppejä, jotka tarvitsevat erityyppisiä tiliattribuutteja, tai jos eri työjaksoilla tarvitaan erityyppisiä hakemistotilejä.
Käyttäjä, jolla on useita työjaksoja ja useita tilejä
-
Luo IGA-tilitietokortteja seuraavien perusteella:
- Kuinka moneen hakemistoon käyttäjää kohden luodaan tilejä.
- Kuinka monta eri asetuksin varustettua tiliä käyttäjää kohden luodaan.
Käyttäjä, jolla on yksi työjakso ja yksi tili (käyttöoikeuksien hallintaa varten)
- Tilinhallinnan asetuksia ei tarvitse tehdä, jos käyttäjän elinkaarenhallinnan käyttötapauksia ei ole otettu käyttöön ja käytössä on vain käyttöoikeuksien hallinnan käyttötapauksia.
Ensisijaisen tilin laskenta
Ensisijainen tili lasketaan automaattisesti (laskenta henkilötietokortilla), ja sitä tarvitaan eri syistä. Esimerkiksi:
- Ensisijaisen tilin tiedot näytetään käyttäjän henkilötietokortilla.
- Käyttäjät kirjautuvat Self-Serviceen ja IGA-ratkaisuun käyttäjän henkilötietokorttiin liitetyllä ensisijaisella tilillä.
IGA-ratkaisu sisältää valmiiksi määritetyn ensisijaisen tilin laskentatavan:
- Jos käyttäjällä on yksi tili, se lasketaan aina ensisijaiseksi.
-
Jos käyttäjällä on kaksi (2) tai useampia tilejä:
- Ensisijainen tili on ensimmäisenä luotu tili luontipäivämäärän perusteella.
- Jos luontipäivämäärät ovat samat, ensisijainen tili on se, jolta puuttuu vanhenemispäivämäärä.
- Jos vanhenemispäivämäärä on molemmilla, ensisijainen on se, joka on voimassa pidempään.
-
Jos ensisijaista tiliä ei voida laskea automaattisesti, IGA-pääkäyttäjä voi määrittää käyttäjän ensisijaisen tilin käyttäjän tilitietokortilta.
- Poista ensin ensisijaisen tilin tieto olemassa olevalta ensisijaiselta tililtä ja päivitä sen jälkeen ensisijaisuustieto oikealle tilitietokortille.
- IGA-pääkäyttäjän ohjeet löytyvät käyttäjän elinkaarenhallinta -artikkelin IGA-pääkäyttäjän käyttötapaukset -luvusta.
Käytettävissä olevat asetukset
| Luokan nimi | Attribuutti | Kuvaus | Arvo(t) | Hakemisto |
| Yleiset ja hakemistotiedot | Tila | Onko sääntö käytössä vai ei, Aktiivinen tai Ei aktiivinen, oletuksena Aktiivinen. | Aktiivinen, ei aktiivinen | Kaikki |
| Nimi | Anna asetukselle nimi. | Kaikki | ||
| Kuvaus | Valinnainen kuvaus tiliasetuksista. | Kaikki | ||
| Kohdejärjestelmä | Tilin provisioinnin kohdejärjestelmä luettelosta. |
AD Entra ID (Azure AD) OpenLDAP IBM LDAP HR-järjestelmä Jira Manuaalinen kohdejärjestelmä OpenLDAP |
Kaikki | |
| Käyttäjätyyppi | Uuden tilin käyttäjätyyppi luettelosta. Käyttäjätyyppi ilmaisee käyttäjän attribuutin, jota käytetään määrittämään, mille kyseisen attribuutin omaaville käyttäjille luodaan tili näiden sääntöjen ja asetusten perusteella. |
Työntekijä Ulkoinen pääkäyttäjä Ulkoinen konsultti Ulkoinen projektipäällikkö Vieras Sisäinen Muu Etuoikeutettu Harjoittelija |
Kaikki | |
| Kielisääntö |
Miten ä- ja ö-kirjaimet muunnetaan hakemistoattribuutteja varten. Oletuksena on kansainvälinen sääntö. Kansainvälinen sääntö tarkoittaa: ü = u, ä = a, ö = o, Saksalainen sääntö tarkoittaa: ü = ue, ä = ae, ö = oe, |
Kaikki | ||
| Peruskäyttöoikeudet | Käyttöoikeudet | Mitkä käyttöoikeudet tili saa automaattisesti luonnin yhteydessä. Näiden käyttöoikeuksien provisiointityypin tulee olla automaattinen. | Luettelo aktiivisista käyttöoikeuksista | Kaikki |
| Liiketoimintaroolit | Mitkä liiketoimintaroolit tili saa automaattisesti luonnin yhteydessä. Provisiointityypin tulee olla automaattinen kaikille liiketoimintarooliin lisätyille IGA-käyttöoikeuksille ja alirooleille. | Luettelo aktiivisista liiketoimintarooleista | Kaikki | |
| Sähköpostiasetukset | Sähköpostisääntö | Sisältää valmiit vaihtoehdot sille, mitä attribuutteja käytetään, kun käyttäjän sähköpostiosoite luodaan. |
etunimi.sukunimi sukunimi.kutsumanimi kutsumanimi.sukunimi |
Kaikki |
| Sähköpostin verkkotunnus | Mikä verkkotunnus tilille annetaan automaattisesti luonnin yhteydessä. Sähköpostin verkkotunnus on sähköpostiosoitteen osa, joka tulee ”@”-merkin jälkeen. | Kaikki | ||
|
Onko sähköpostissa etuliite? |
Valitse ”kyllä”, jos sähköpostiosoitteeseen lisätään etuliite. | Kyllä Ei |
Kaikki | |
| Sähköpostin etuliite |
Kirjoita tähän etuliite, joka lisätään käyttäjän sähköpostiosoitteeseen ennen nimeä. esimerkki: Ext-nimi.nimi@example.com |
Kaikki | ||
|
Onko sähköpostissa loppuliite? |
Valitse ”kyllä”, jos sähköpostiosoitteeseen lisätään loppuliite. | Kyllä Ei |
Kaikki | |
| Sähköpostin loppuliite |
Kirjoita tähän loppuliite, joka lisätään käyttäjän sähköpostiosoitteeseen nimen jälkeen. esimerkki: nimi.nimi.loppuliite@example.com |
Kaikki | ||
| Tiliasetukset | Tilin tyyppi | Valitse tilin tyyppi - |
Normaali tili Etuoikeutettu tili Fyysinen tili Muu Palvelutili |
Kaikki |
|
Käyttäjät, joilla on sama nimisääntö |
Merkki, jota käytetään sähköpostiosoitteessa samannimisille käyttäjille. | Toisen etunimen ensimmäinen kirjain Juokseva numero Vakioarvo |
Kaikki | |
| Määritä vakioarvo | Kirjoita tähän vakioarvo, jos ”vakioarvo” on valittu kentässä ”käyttäjät, joilla on sama nimisääntö”. | Kaikki | ||
|
Manuaalinen keskeytys, kun sama nimi |
Tapauksissa, joissa käyttäjillä on sama etu- ja sukunimi, IGA-pääkäyttäjä voi päättää, luodaanko sähköpostiosoite automaattisesti lisämerkillä vai pysäytetäänkö työnkulku, jolloin pääkäyttäjä täyttää sähköpostiosoitetiedon liittyvään IGA-pääkäyttäjän tehtävään. | Valintaruutu | Kaikki | |
| Common Name (CN) / DN -sääntö | Sisältää valmiit vaihtoehdot sille, mitä attribuutteja käytetään CN:ää luotaessa. |
Etunimi Sukunimi Sukunimi Etunimi Sukunimi Kutsumanimi Kutsumanimi Sukunimi |
AD, OpenLDAP | |
| Lisää etuliite CN:lle | Valitse ”kyllä”, jos CN tarvitsee etuliitteen | AD, OpenLDAP | ||
| Common name (CN) -etuliite | Näytetään, jos kentässä ”lisää etuliite CN:lle” on arvo. Valitse etuliite luettelosta. | Yrityksen nimi Titteli |
AD, OpenLDAP | |
| Display Name (dn) -sääntö | Sisältää valmiit vaihtoehdot sille, mitä attribuutteja käytetään dn:ää luotaessa. |
Etunimi Sukunimi Sukunimi Etunimi Sukunimi Kutsumanimi |
Kaikki | |
| Lisää etuliite dn:lle | Valitse ”Kyllä”, jos dn tarvitsee etuliitteen. | Kaikki | ||
| Display Name (dn) -etuliite | Näytetään, jos kentässä ”lisää etuliite dn:lle” on arvo. Valitse etuliite luettelosta. | Yrityksen nimi Titteli |
Kaikki | |
| Distinguished Name (DN) -sääntö | Sisältää valmiit vaihtoehdot sille, mitä attribuutteja käytetään DN:ää luotaessa. |
Etunimi + Sukunimi Sukunimi + Etunimi Sukunimi + Kutsumanimi Kutsumanimi + Sukunimi |
AD, OpenLDAP | |
| Lisää etuliite DN:lle | Valitse ”Kyllä”, jos DN tarvitsee etuliitteen. | AD, OpenLDAP | ||
| Distinguished Name (DN) -etuliite | Näytetään, jos kentässä ”lisää etuliite dn:lle” on arvo. Valitse etuliite luettelosta. | Yrityksen nimi Titteli |
AD, OpenLDAP | |
| UPN-sääntö | Sisältää valmiit vaihtoehdot sille, mitä attribuutteja käytetään UPN:ää luotaessa: |
Sähköposti Etunimi + Sukunimi Sukunimi + Etunimi Sukunimi + Kutsumanimi Kutsumanimi + Sukunimi |
Kaikki | |
| Lisää etuliite UPN:lle | Valitse Kyllä, jos etuliite tarvitaan. | Kaikki | ||
| UPN-etuliite | Näytetään, jos kentässä ”lisää etuliite dn:lle” on arvo. Valitse etuliite luettelosta. | Yrityksen nimi Titteli |
Kaikki | |
| SamAccount-sääntö | Sisältää valmiit vaihtoehdot sille, mitä attribuutteja käytetään SamAccountNamea luotaessa. |
Etunimi + Sukunimi Satunnainen (kirjaimet) Satunnainen (numerot) Satunnainen (numerot&kirjaimet) Kutsumanimi + Sukunimi |
AD | |
| SamAccount-pituus | Pituuden numeroarvo, kun käytössä on satunnaiset kirjaimet, numerot tai molemmat. | AD | ||
| Lisää etuliite SAM:lle | Valitse ”Kyllä”, jos SAM tarvitsee etuliitteen. | AD | ||
| SamAccount-etuliite | Näytetään, jos kentässä ”lisää etuliite SAM:lle” on arvo. Valitse etuliite luettelosta. | Yrityksen nimi Titteli |
AD | |
| Lisää loppuliite SAM:lle | Valitse ”Kyllä”, jos SAM tarvitsee loppuliitteen. | AD | ||
| SamAccount-loppuliite | Näytetään, jos kentässä ”lisää loppuliite SAM:lle” on arvo. Valitse etuliite luettelosta. | Yrityksen nimi Titteli |
AD | |
| OU käyttäjille | Mihin OU:hun käyttäjä luodaan tai siirretään luonnin tai päivityksen yhteydessä. | AD, OpenLDAP | ||
| Tarkistus ennen hakemistoon provisiointia | Valitse ”Kyllä”, jos IGA-palvelupyyntö on tarkistettava manuaalisesti ennen hakemistoon/hakemistoihin provisiointia. | Kaikki | ||
| Salasana-asetukset | Salasanan pituus | Salasanan pituuden numeroarvo. Vahva salasana on vähintään 12 merkkiä pitkä, mutta 14 merkkiä tai enemmän on parempi. | Kaikki | |
| Salasanassa sallitut erikoismerkit | Luettelo salasanassa sallituista erikoismerkeistä. | Luettelo sisältää yleisiä merkkejä, kuten esimerkiksi #, $, &, \, jne. | Kaikki | |
| Salasanassa kielletyt merkit |
IGA-pääkäyttäjä voi lisätä minkä tahansa merkin kiellettäväksi salasanassa; suositus on kieltää vähintään 0, 1, o, O, L, l, i, I. Jos sama merkki on sekä sallittu että kielletty, se kielletään. |
Kaikki | ||
| Ensimmäisen salasanan vastaanottaja | Ensimmäisen salasanan vastaanottaja. |
Sähköposti käyttäjän sähköpostiosoitteeseen (edellyttää, että sähköpostiosoite on IGA-ratkaisussa ja sähköpostiasetukset on määritetty) Esimies Ei mitään, salasanaa ei toimiteta Tekstiviesti käyttäjän puhelinnumeroon (edellyttää, että puhelinnumerot ovat IGA-ratkaisussa ja asiakkaalla on oma SMS-yhdyskäytäväpalvelu) |
Kaikki | |
| Lähtevän käyttäjän asetukset | Asetetaan pois käytöstä | Kuinka monta päivää päättymispäivän jälkeen tili poistetaan käytöstä. | Kaikki | |
| Poista käyttöoikeudet | Kuinka monta päivää päättymispäivän jälkeen tiliin liittyvät käyttöoikeudet poistetaan. | Kaikki | ||
| Poista manuaaliset käyttöoikeudet | Kuinka monta päivää päättymispäivän jälkeen manuaaliset käyttöoikeudet poistetaan. | Kaikki | ||
| Siirrä pois käytöstä olevaan OU:hun | Kuinka monta päivää päättymispäivän jälkeen tili siirretään pois käytöstä olevaan OU:hun. | AD, OpenLDAP | ||
| OU pois käytöstä olevalle käyttäjälle | Mihin OU:hun käyttäjä siirretään, kun tili poistetaan käytöstä. | AD, OpenLDAP | ||
| Palauta tilin käyttöoikeudet, jos käyttäjä palaa | Jos käyttäjä palaa sen jälkeen, kun käyttöoikeudet on poistettu ja lähtevän käyttäjän prosessi on vielä kesken, aiemmat käyttöoikeudet palautetaan, jos tämä asetus on ”Kyllä”. | Kaikki | ||
| Voimassaolo | Enimmäisvoimassaolo |
Enimmäisvoimassaolo (päivinä) sille, kuinka kauan tili on aktiivinen, ennen kuin IGA-ratkaisu poistaa sen käytöstä (riippumatta käyttäjän työjakson päättymispäivästä). Jos voimassaoloa ei ole määritetty, käyttäjän tili pysyy aktiivisena toistaiseksi. Tätä asetusta käytetään yleensä ulkoisille käyttäjätyypeille. |
Kaikki | |
| Lähetä uusimismuistutus | Kuinka monta päivää etukäteen uusimispyyntö lähetetään Self-Serviceen esimiehen hyväksyttäväksi. IGA-ratkaisu ehdottaa automaattisesti uutta voimassaoloa IGA-tilitietokortin enimmäisvoimassaolopäivien perusteella. Esimies voi vain hyväksyä tai hylätä ehdotetun voimassaolon. | Kaikki | ||
| Lähetä toinen muistutus | Kuinka monta päivää etukäteen toinen uusimismuistutus lähetetään esimiehelle (sähköposti-ilmoitus). | Kaikki | ||
| Sähköpostilisenssit poistetaan | Sähköpostilisenssin poisto (päivinä) työsuhteen päättymispäivän jälkeen, jolloin sähköpostiin liittyvät käyttöoikeudet poistetaan. | Kaikki | ||
| Sähköpostilisenssiryhmä(t) | Mitkä sähköpostilisenssiryhmät poistetaan käyttäjän lähtiessä. | Luettelo käyttöoikeuksista | Kaikki | |
| Viestintä | Sähköpostin sisältö kullekin vastaanottajalle | Käytössä voi olla erityyppisiä sähköpostipohjia, joita käytetään, kun tieto uuden käyttäjän luonnista vastaanotetaan. |
Perus: Tieto ilman arkaluonteisia tietoja (asiakkaan on määritettävä sähköpostin sisältö) Suojattu: Tieto, joka sisältää arkaluonteisia tietoja (asiakkaan on määritettävä sähköpostin sisältö) |
Kaikki |
| Käyttäjätiedon lähetys | Kuinka monta päivää etukäteen tieto lähetetään kaikille vastaanottajille, kun uusi tili luodaan tai lähtevän käyttäjän tieto vastaanotetaan. Jos päiviä ei ole määritetty, tieto lähetetään alkamis- tai päättymispäivänä. | Kaikki | ||
| Käyttäjän luontitiedon vastaanottaja | Sisältää valmiit vaihtoehdot sähköpostin vastaanottajille. |
Tiimi Sähköpostiosoite(et) |
Kaikki | |
| Käyttäjän luontitiedon vastaanottajatiimi |
Valitse oikea tiimi, joka vastaanottaa tiketin uuden käyttäjän luonnista. |
Luettelo Efecten tiimeistä | Kaikki | |
| Käyttäjän luontitiedon vastaanottajien sähköpostiosoitteet | Sähköpostiosoitteet, joihin tieto uuden käyttäjän luonnista lähetetään. | Kaikki | ||
| Lähtevän käyttäjän tiedon vastaanottaja |
Käytössä voi olla erityyppisiä sähköpostipohjia, joita käytetään, kun tieto lähtevästä käyttäjästä vastaanotetaan.
Jos mitään ei ole valittu, sähköpostia ei lähetetä. |
Tiimi Sähköpostiosoite(et) |
KaikkiKaikki | |
| Lähtevän käyttäjän tiedon vastaanottajien sähköpostiosoitteet | Sähköpostiosoitteet, joihin tieto lähtevästä käyttäjästä lähetetään. | Kaikki | ||
| Lähtevän käyttäjän tiedon vastaanottajatiimi | Valitse oikea tiimi, joka vastaanottaa tiketin lähtevästä käyttäjästä. | Luettelo Efecten tiimeistä | Kaikki | |
| Käyttäjän päivitystiedon vastaanottaja |
Käytössä voi olla erityyppisiä sähköpostipohjia, joita käytetään, kun tieto käyttäjän muutoksista vastaanotetaan.
Jos mitään ei ole valittu, sähköpostia ei lähetetä. |
Tiimi Sähköpostiosoite(et) |
Kaikki | |
| Käyttäjän päivitystiedon vastaanottajatiimi | Valitse oikea tiimi, joka vastaanottaa tiketin lähtevästä käyttäjästä. | Luettelo Efecten tiimeistä | Kaikki | |
| Käyttäjän päivitystiedon sähköpostiosoitteet | Sähköpostiosoitteet, joihin tieto käyttäjän päivityksestä lähetetään. | Kaikki |
Toimitusohjeet
Määritysohjeet
IGA-tilitietokortteja käytetään työnkulussa hakemistotilin luontiin/päivitykseen liittyvien asetusten tarkistamiseen. Tästä syystä määritystä ei tarvita, ellei itse asetuksiin tehdä muutoksia.
Katso tilinhallinnan asetukset -luku uusien asetusten luomiseksi eri käyttäjätyypeille.
Suhteet muihin käyttötapauksiin,
Uusien käyttäjien luonti (perehdytys)
Käyttäjätietojen päivitys
Lähtevän käyttäjän tietojen päivitys
Self-Service: uusien käyttäjien luonti, käyttäjätietojen päivitys, lähtevän käyttäjän tietojen päivitys
Järjestelmä- ja hyväksymistestauksen ohjeet
Tämä käyttötapaus testataan osana käyttäjän elinkaarenhallintaa, kun käyttäjiä luodaan, päivitetään tai lähtevän käyttäjän prosessi käynnistetään; tämä tarkoittaa, että käytetään samoja testikäyttäjiä, mutta prosessien lopuksi tarkistetaan hakemistosta/hakemistoista, että käyttäjä on luotu/päivitetty oikein ja että hän voi kirjautua Self-Serviceen.
-
Testaa käyttäjän luonti/päivitys käyttäjän elinkaarenhallinta tai Self-Service: käyttäjätiedon luonti/päivitys / lähtevän käyttäjän tiedon päivitys -käyttötapausten mukaisesti.
- Kun uusi käyttäjä luodaan, myönnä käyttäjälle Self-Service-käyttöoikeus.
-
Kirjaudu asiakkaan hakemistoon/hakemistoihin:
-
Tarkista, että uusi käyttäjätili on luotu oikein:
- Tiliattribuutit luodaan IGA-tilitietokortin asetusten mukaisesti.
- Luodut attribuutit provisioidaan hakemiston oikeisiin tiliattribuutteihin.
- Tili aktivoidaan työjakson alkamispäivän mukaisesti; jos alkamispäivä on menneisyydessä, tili on aktiivinen välittömästi.
- Peruskäyttöoikeudet myönnetään IGA-tilitietokortin asetusten mukaisesti.
- Jos hakemisto käyttää OU-rakennetta, tarkista, että käyttäjä on luotu oikeaan OU-polkuun.
- Viestintä toteutetaan IGA-tilitietokortin asetusten mukaisesti.
- Tarkista myös sähköpostin sisältö.
- Tarkista, että käyttäjätiedot on päivitetty oikein:
- Jos käyttäjän henkilötiedot (nimet) ovat muuttuneet.
- Tarkista, että käyttäjän nimeen perustuvat tiliattribuutit luodaan uudelleen oikein IGA-tilitietokortin asetusten mukaisesti.
- Jos käyttäjän työsuhdetiedot ovat muuttuneet:
- Tarkista, että käyttäjän työjaksotietoihin liittyvät tiliattribuutit on päivitetty oikein.
- Luodut attribuutit provisioidaan hakemiston oikeisiin tiliattribuutteihin.
- Jos hakemisto käyttää OU-rakennetta, tarkista, että käyttäjä on siirretty oikeaan OU-polkuun.
- Viestintä toteutetaan IGA-tilitietokortin asetusten mukaisesti.
- Tarkista myös sähköpostin sisältö.
- Jos käyttäjän henkilötiedot (nimet) ovat muuttuneet.
- Tarkista, että lähtevän käyttäjän tiedot on päivitetty oikein:
- Työsuhteen päivämäärä päivitetään hakemistoon/hakemistoihin.
- Tili(t) poistetaan käytöstä IGA-tilitietokortin asetusten mukaisesti.
- Jos hakemisto käyttää OU-rakennetta, tarkista, että käyttäjä on siirretty oikeaan OU-polkuun.
- Viestintä toteutetaan IGA-tilitietokortin asetusten mukaisesti:
- Tarkista myös sähköpostin sisältö.
-
Tarkista, että uusi käyttäjätili on luotu oikein:
- Kirjaudu Self-Serviceen käyttäjällä, jolla on Self-Service-käyttöoikeus:
- Tarkista, että käyttäjä pystyy kirjautumaan Self-Serviceen.
- Tarkista IGA-ratkaisun käyttäjien hallinta -käyttötapauksen mukaisesti, että käyttäjällä on pääsy vain käyttötapauksessa määriteltyihin palveluihin.
Table of Contents