Aperçu

Ce cas d'utilisation décrit comment les utilisateurs peuvent activer le compte privilégié et les accès (que l'utilisateur est prédéfini pour être autorisé à utiliser) à partir du portail libre-service.

Opérateurs

Solution IGA
Portail libre-service
Utilisateur

Prérequis

L'utilisateur doit disposer d'un compte privilégié et d'autorisations pour activer les droits IGA associés (accès privilégiés).

Le cas d'utilisation Gérer les accès privilégiés et tous les cas d'utilisation associés sont implémentés.

Résultat

Le compte de privilèges utilisateur est activé pour une période temporaire, les appartenances aux groupes sont automatiquement provisionnées dans le répertoire ou l'application et après le nombre maximum de jours de validation, le compte est désactivé et les connexions d'appartenance aux groupes sont supprimées.

L'utilisateur peut se connecter avec le compte privilégié.

Chaîne d'exploitation

1. L'utilisateur ouvre le service « Activer les accès privilégiés » à partir du portail libre-service.
   
   
   • L'utilisateur choisit un compte privilégié
     
     
     • Si l'utilisateur dispose de plusieurs comptes privilégiés, il choisit le bon dans la liste.
       
       
     • Si l'utilisateur n'a qu'un seul compte privilégié, il est déjà sélectionné.
       
       
   • L'utilisateur choisit les droits IGA qu'il doit activer
     
     
     • Dans la liste, l'utilisateur ne peut voir que les droits IGA , qui sont trouvés à partir de la fiche de données du compte IGA associé, dans l'attribut Autorisations de privilège (droits demandés à l'aide du service « Demander des accès privilégiés » à partir du portail libre-service)
       
       
   • L'utilisateur sélectionne la raison
     
     
     • Incident, obligatoire pour remplir le numéro de ticket
       
       
     • Demande de modification, justification obligatoire et numéro de ticket facultatif
       
       
     • Entretien, obligatoire pour satisfaire à la justification
       
       
     • Autre, obligatoire pour remplir la justification
       
       
   • L'utilisateur peut également modifier le mot de passe des comptes privilégiés (champ facultatif)
     
     
   • L'utilisateur choisit de soumettre
     
     
2. La solution IGA reçoit des informations et valide les données de la carte de données du compte IGA des privilèges des utilisateurs, indiquant que l'utilisateur dispose des autorisations nécessaires pour activer ces droits.
   
   
   • Si l'autorisation n'est pas trouvée, la solution IGA envoie des informations au portail libre-service et ferme la demande
     
     
3. La solution IGA démarre le processus de provisionnement
   
   
   • Le compte privilégié est activé et la connexion d'appartenance au groupe est fournie à l'annuaire ou à l'application
     
     
   • Le compte Privilège est activé uniquement pour la période autorisée
     
     
     • Ceci est défini dans la fiche de données des informations sur le compte IGA
       
       
4. La solution IGA attend que la réponse du répertoire ou de l'application soit reçue, ferme la demande IGA et envoie les informations d'état au portail libre-service
   
   
5. L'utilisateur peut désormais utiliser le compte privilégié et accéder uniquement aux répertoires ou applications que l'utilisateur des droits IGA a activés
   
   
6. La solution IGA attend que les dates maximales de validation soient dépassées
   
   • Le compte de privilèges des utilisateurs est désactivé
     
     
   • Toutes les adhésions aux groupes sont supprimées, mais l'autorisation de les utiliser est stockée dans la carte de données du compte IGA
     
     
7. Les enregistrements des droits d'accès IGA sont créés et les détails de l'audit sont enregistrés.

Cartes de données associées

Stockage d'identité IGA
Compte IGA
Informations sur le compte IGA
Application

Services du portail libre-service

Activer les accès privilégiés