Description

Aperçu

Ce cas d'utilisation est une extension du cas d'utilisation des droits IGA , et avec cela, les administrateurs IGA peuvent gérer le cycle de vie des droits IGA .

Le cycle de vie des droits comprend la création de nouveaux groupes et les mises à jour automatiques du répertoire.

Il existe deux manières de créer des droits d'accès au répertoire :

1. La demande provient du portail libre-service via le service « Créer ou mettre à jour les droits » (veuillez consulter votre propre cas d'utilisation).

2. L'administrateur IGA crée ou met à jour un nouveau droit IGA

3. Les droits IGA sont créés en fonction des données organisationnelles (cela nécessite le cas d'utilisation Gérer les données organisationnelles pour être mis en œuvre)

Opérateurs

Solution IGA
Administrateur IGA
Système RH

Prérequis

Le client a attribué le rôle d'administrateur IGA à au moins une personne, de préférence deux. La gestion des administrateurs s'effectue en ajoutant des utilisateurs au groupe d'annuaires IGA .

Si les droits IGA sont créés sur la base de données organisationnelles, le cas d'utilisation Gérer les données d'organisation doit également être implémenté.

Résultat

Le droit est créé, mis à jour ou son statut a été modifié.

Chaîne opérationnelle pour les administrateurs IGA

1. L'administrateur IGA ouvre la vue des droits IGA à partir de la solution IGA
   
   
2. L'administrateur IGA peut
   
   • Créez automatiquement de nouveaux droits IGA dans le répertoire, en choisissant Nouveau droit IGA et en remplissant les informations obligatoires
     
     
     • L'administrateur IGA choisit le type de droit comme Nouveau
       
       
     • Nom technique, nom convivial, type de provisionnement (doit être automatique, lorsqu'un nouveau droit IGA est créé dans l'annuaire) et application
       
       
     • Lorsqu'un nouveau droit IGA est provisionné dans l'annuaire, la solution IGA attend d'avoir reçu une réponse de l'annuaire et modifie le statut des droits IGA en Actif.
       
       
   • Mettre à jour automatiquement les droits IGA existants dans l'annuaire en modifiant les informations fournies dans l'annuaire
     
     
     • Les identifiants uniques des groupes (comme ObjectGUID dans AD ) ne peuvent pas être mis à jour
       
       
     • Le nom technique et les descriptions sont les attributs les plus fréquemment modifiés
       
       
     • Lorsque les modifications des droits IGA sont provisionnées dans l'annuaire, la solution IGA attend d'avoir reçu une réponse de l'annuaire et modifie le statut des droits IGA en Opérationnel.
       
       
   • Supprimer automatiquement les droits IGA du répertoire
     
     
     • Le droit IGA ne peut pas être supprimé de la solution IGA si des responsabilités d'audit s'appliquent
       
       
     • Lorsque le droit IGA est supprimé et provisionné dans l'annuaire, la solution IGA attend d'avoir reçu une réponse de l'annuaire et modifie le statut des droits IGA sur Supprimé.
       
       
   • Gérer les informations du portail libre-service
     
     
     • L'administrateur IGA peut publier les droits IGA afin que les utilisateurs finaux puissent demander des modifications aux informations relatives aux droits dans le portail libre-service du service Créer ou mettre à jour les droits.
       
       
     • L'administrateur IGA peut gérer le niveau d'approbation et les informations sur l'approbateur, au cas où le droit pourrait être modifié via le portail libre-service.
       
       
3. Statut des archives
   
   
   • Est automatiquement défini, lorsqu'il s'est écoulé six (6) mois depuis la suppression
     
     
4. Les modifications et les détails de l'audit sont enregistrés.

1. Le cas d'utilisation de la gestion des données organisationnelles contient trois (3) importations de données différentes
   
   
   • Unités organisationnelles
   • Centres de coûts
   • Titres
     
     
2. La solution IGA reçoit les données organisationnelles
   
   • S'il existe une nouvelle unité organisationnelle, un nouveau centre de coûts ou un nouveau titre importé à partir du système source, la solution IGA vérifie à partir de la fiche de données des informations sur les droits d'utilisation IGA , quel type de droit IGA doit être créé
     
     
3. À partir de la fiche de données des informations sur les droits d'utilisation IGA , l'administrateur IGA peut ajouter et modifier
   
   
   • informations générales
     • Nom
     • Description
     • Annuaire
     • Règle de langue
       
       
   • Paramètres d'autorisation
     
     
     • (Créer un droit basé sur) le nom de l'organisation, l'ID de l'organisation, le nom du centre de coûts, l'ID du centre de coûts, le nom du titre ou l'ID du titre
       
       
       • Un nouveau droit IGA est automatiquement créé dans le répertoire lorsque de nouvelles informations sur l'unité organisationnelle, le centre de coûts ou le titre sont reçues.
         
         
       • La solution IGA utilise les informations de nom à la fois dans le nom technique et dans le nom convivial
         
         
     • Ajouter un préfixe
       
       
     • Ajouter un suffixe
       
       
     • Date de fin
       
       
   • Communication
     
     
     • Destinataire d'informations, peut être un groupe de soutien ou une adresse e-mail
       
       
       • Les informations sont envoyées lorsqu'un nouveau droit IGA a été créé
         
         
4. La solution IGA crée un nouveau droit IGA en fonction des paramètres définis dans les informations sur les droits IGA .
   
   
5. La solution IGA crée une relation entre les droits IGA et les cartes de données de l'unité organisationnelle, du centre de coûts ou du titre
   
   
6. Si la solution IGA reçoit des informations indiquant que l'unité organisationnelle, le titre ou le centre de coûts a été supprimé, elle génère une tâche d'administration IGA pour les administrateurs IGA afin de désamorcer les relations.
   
   
7. Les enregistrements des droits d'accès IGA sont créés et les détails de l'audit sont enregistrés

• Aucune approbation,
• Gestionnaire uniquement (peut-on définir cette option comme option principale) ?
• Gestionnaire puis 1. Approbateur,
• Gestionnaire puis 1. Approbateur puis 2. Approbateur
• Gestionnaire puis 1. Approbateur et 2. Approbateur
• 1. Approbateur uniquement
• 1. Approbateur puis 2. Approbateur
• 1. Approbateur et 2. Approbateur

Cartes de données associées

Droit à IGA
Informations sur les droits d'utilisation IGA
Enregistrement des droits d'accès IGA