Libre-service : Demande de compte à privilèges
Libre-service : Demande de compte à privilèges
Libre-service : Demande de compte à privilèges
Dans cet article, un cas d'utilisation est décrit pour les utilisateurs finaux demandant un compte privilégié, qui leur donne la possibilité de l'activer en cas de besoin à partir du portail libre-service.
Description du cas d'utilisation
Ce cas d'utilisation est disponible uniquement pour le package IGA Enterprise.
Veuillez noter que la gestion des accès au niveau d'administration, par exemple dans AD , nécessite des autorisations au niveau de l'administrateur de domaine sur le compte de service, que la solution IGA utilise pour écrire des données vers AD .
| Description | |
Aperçu |
Ce cas d'utilisation décrit comment les utilisateurs peuvent demander un compte privilégié à partir du portail libre-service. |
Opérateurs |
Solution IGA |
Prérequis |
La carte de données d'informations de compte IGA doit être remplie pour la création d'un compte privilégié et la solution IGA a besoin d'autorisations d'écriture sur le répertoire ou l'application. |
Résultat |
Le compte de privilèges utilisateur est désactivé lors de la création du compte et après la création, l'utilisateur peut l'activer dans le service « Activer les accès privilégiés » ou utiliser le service « Demander des accès privilégiés » pour ajouter d'autres groupes au compte. |
Chaîne d'exploitation demandant un compte |
|
Cartes de données associées |
Stockage d'identité IGA |
Services du portail libre-service |
Demander un compte privilège |
Modifications de configuration
Le client peut définir ces modifications de configuration, sans que cela n'affecte le calendrier des projets ou les estimations de travail.
1. Le client peut définir des attributs qui sont provisionnés dans l'annuaire (et quels attributs la solution IGA lit à partir de l'annuaire)
SupprimerPossibilités d'extension
Dans ce chapitre sont répertoriées les possibilités d'extension, mais veuillez noter que celles-ci peuvent avoir un impact sur le calendrier des projets et les estimations de travail, elles devront donc toujours être examinées par Efecte Consultants avant d'accepter la mise en œuvre.
1. Le client peut ajouter des notifications par e-mail, mais le contenu doit provenir du client et, en fonction du nombre de notifications par e-mail requises, cela peut avoir un impact sur les estimations de travail, mais rarement sur le calendrier.
Si le client a participé à toutes les formations IGA , les administrateurs du module IGA du client peuvent également facilement ajouter des notifications par e-mail aux flux de travail.
2. Le client peut également définir que le compte IGA et les droits IGA demandés sont fournis à l'annuaire ou à l'application, et dans ce cas, les accès privilégiés des utilisateurs sont toujours valides et l'utilisateur peut les utiliser sans aucune justification.
Cela modifie également les cas d'utilisation « Demander des accès privilégiés », « Accès privilégiés actifs » et « Gérer les accès privilégiés ».
SupprimerInstructions sur les relations et la configuration
Relations avec d'autres cas d'utilisation,
Gérer les tâches d'administration - si le processus de demande de compte de privilège nécessite une interaction manuelle, la tâche d'administration IGA est générée pour la révision manuelle des administrateurs IGA
Gérer les utilisateurs IGA - cas d'utilisation pour définir qui peut accéder au libre-service ou à la solution IGA .
Audits et rapports - rapports et tableaux de bord prêts à l'emploi pour le suivi du processus d'approbation
Relations avec d'autres cartes de données,
Stockage d'identité IGA
Compte IGA
Informations sur le compte IGA
Application
Personne
Instructions de configuration :
- Publier le service groupé « Demander un compte à privilèges » dans ESS
- Configurer EPEtask appelé « [Répertoire] Stockage d'identité IGA : Créer un utilisateur »
- Configurez les paramètres de connexion, puis testez la connexion à partir de EPEtask
- Définir les filtres et les paramètres des utilisateurs et des groupes
- Pas besoin de modifier les mappages d'identité des utilisateurs
- Configurer EPEtask appelé « [Répertoire] Stockage d'identité IGA : Mettre à jour l' e-mail »
- Configurez les paramètres de connexion, puis testez la connexion à partir de EPEtask
- Définir les filtres et les paramètres des utilisateurs et des groupes
- Pas besoin de modifier les mappages d'identité des utilisateurs
- Configurer EPEtask appelé « [Répertoire] Stockage d'identité IGA : Mettre à jour l'utilisateur »
- Configurez les paramètres de connexion, puis testez la connexion à partir de EPEtask
- Définir les filtres et les paramètres des utilisateurs et des groupes
- Pas besoin de modifier les mappages d'identité des utilisateurs
- Configurer EPEtask appelé « [Répertoire] Stockage d'identité IGA : Vérifier »
- Configurez les paramètres de connexion, puis testez la connexion à partir de EPEtask
- Définir les filtres et les paramètres des utilisateurs et des groupes
- Pas besoin de modifier les mappages d'identité des utilisateurs
- Accédez à la demande de service IGA et au flux de travail appelé « 1.0 Créer ou mettre à jour un utilisateur »
- Publier le flux de travail
- Publier le flux de travail
- Accédez au stockage d'identité IGA et au flux de travail appelé « 1. Créer ou mettre à jour un utilisateur dans l'annuaire »
- Vérifiez le nœud de flux de travail . Définissez le DN pour vérifier qu'il contient le bon DN.
- Publier le flux de travail
- Vérifiez les paramètres de la carte de données d'informations de compte IGA pour la création d'un compte privilégié
Instructions de test du système :
- Demande de test de compte privilégié auprès d'ESS
- Vérifiez la demande de service IGA auprès d'ESM
- Vérifiez que le compte Privilège est créé dans le répertoire
- Vérifiez que le compte est désactivé dans l'annuaire et l'ESM