Libre-service : Demander des droits d'accès
Libre-service : Demander des droits d'accès
Libre-service : Demander des droits d'accès
Ce cas d'utilisation fait partie des cas d'utilisation de gestion des droits d'accès et cet article décrit un cas d'utilisation pour la demande de droits d'accès à partir du libre-service.
Il est important de séparer les demandes de droits d'accès de l'automatisation, qui accorde automatiquement des droits d'accès en fonction des informations personnelles et professionnelles des utilisateurs, lorsque les demandes de droits d'accès sont effectuées par les utilisateurs finaux et nécessitent généralement une approbation avant la mise en service.
Lorsque le cas d'utilisation est livré, il contient trois (3) possibilités pour demander des droits d'accès,
- Demander des droits d'accès pour moi-même (disponibles pour tous les utilisateurs finaux)
- Demander les droits d'accès à mon subordonné (disponible pour les managers)
- Demander des droits d'accès aux utilisateurs externes (disponibles pour les gestionnaires)
Veuillez noter que les packages IGA (Starter, Growth, Enterprise) ont un impact sur le cas d'utilisation et les fonctionnalités associées telles que la gestion du cycle de vie des utilisateurs, les combinaisons toxiques, etc.
Cas d'utilisation en bref
L'utilisateur final est connecté au libre-service
- Le gestionnaire ou l'utilisateur demande des droits d'accès depuis le libre-service
- Le(s) approbateur(s) approuve(nt) la(les) demande(s) dans le libre-service
- Les droits d'accès sont automatiquement ajoutés à l'utilisateur ou une demande manuelle est envoyée pour ajouter les droits d'accès manuellement
- Le gestionnaire et l'utilisateur peuvent consulter leur propre historique de demandes à partir du libre-service
- L'administrateur IGA peut gérer les informations sur les droits d'accès, demander le catalogue et la visibilité des droits d'accès publiés dans le libre-service à partir de la solution IGA .
- Tous les détails d'audit sont disponibles pour les rapports (en utilisant des rapports et des tableaux de bord prêts à l'emploi ou les administrateurs IGA peuvent facilement créer leurs propres rapports)
Description complète du cas d'utilisation
Description du cas d'utilisation
Ce cas d'utilisation fait partie de tous les packages IGA et le client peut décider quand il est publié pour les utilisateurs finaux
| Description | |
Aperçu |
Ce cas d'utilisation décrit comment l'utilisateur final peut demander des droits ou des rôles métier supplémentaires et quels sont les résultats de cette demande. L'utilisateur et le gestionnaire peuvent demander des droits supplémentaires ou des rôles commerciaux pour lui-même (demander des droits d'accès). Le responsable peut demander des droits supplémentaires ou des rôles commerciaux pour un subordonné ou un subordonné externe (demander des droits d'accès pour mes subordonnés ou demander des droits d'accès pour des utilisateurs externes) |
Opérateurs |
Solution IGA |
Prérequis |
Les droits (droits d'accès) et/ou les rôles métier doivent être publiés dans le libre-service. Les relations manager-subordonné doivent exister dans la solution IGA . |
Résultat |
La demande est approuvée et envoyée au processus de provisionnement. Tous les détails de l'audit sont enregistrés et peuvent être signalés. L'utilisateur et le gestionnaire peuvent suivre l'état de la demande en libre-service. |
Chaîne d'exploitation |
|
En libre service |
Demander des droits d'accès pour moi-même Si le module complémentaire de gestion du cycle de vie des utilisateurs est inclus, le service de demande de droit d'accès peut également être affiché dans les commandes groupées « Utilisateurs internes intégrés » et « Utilisateurs externes intégrés ». |
| Rapports en libre-service | L'utilisateur peut voir ses propres droits d'accès actifs Le gestionnaire peut voir ses propres droits d'accès actifs et ceux de ses subordonnés L'utilisateur peut voir ses propres demandes ouvertes Le gestionnaire peut voir ses propres demandes ouvertes Le gestionnaire peut voir la demande en attente d'approbation L'approbateur peut voir la demande en attente d'approbation L'approbateur peut voir son propre historique d'approbation L'utilisateur peut voir son propre historique de demandes Le gestionnaire peut voir son propre historique de demandes et d'approbations |
| Tâches administratives et rapports IGA | Les tâches administratives IGA peuvent être trouvées à partir d'ici. |
Messages |
Les utilisateurs peuvent consulter leurs demandes ouvertes, leur statut et leur historique depuis le libre-service. Il est donc fortement recommandé d'ajouter des notifications par e-mail à la solution IGA lors des phases de développement ultérieures et de uid les utilisateurs vers le portail dès la première phase. L'administrateur IGA peut également ajouter des notifications par e-mail. |
Instructions de livraison
Instructions de configuration
Dans ce chapitre sont décrites les instructions de configuration, veuillez également consulter le chapitre suivant sur les tests système et d'approbation,
Relations avec d'autres cas d'utilisation,
Gérer les droits - cas d'utilisation pour les administrateurs IGA afin de pouvoir définir différents paramètres pour un seul groupe de droits d'accès (droit), tels que les approbateurs, la visibilité dans le libre-service, la description, etc.
Gérer le catalogue de demandes : pour que les utilisateurs puissent demander des droits d'accès depuis le libre-service, l'administrateur IGA doit créer des catégories pour le catalogue de demandes.
Approbation - cas d'utilisation pour différents types d'approbation.
Pro - est utilisé lors de la création d'appartenances à des groupes.
Administration IGA - cas d'utilisation permettant aux administrateurs IGA de pouvoir recevoir des notifications en cas de besoin d'actions manuelles.
Instructions de configuration pour le libre-service
- Connectez-vous en tant qu'administrateur à l'interface d'administration en libre-service
- Publier le service « Demander un droit d'accès pour un subordonné » en libre-service
- Publier le service « Demander des droits d'accès pour les utilisateurs externes » en libre-service
- Publier le service « Demander des droits d'accès pour moi-même » en libre-service
Instructions de configuration pour le connecteur
- Connectez-vous en tant qu'administrateur de configuration IGA à la solution IGA
- À partir de la gestion des connecteurs, sélectionnez le répertoire correct dans lequel le provisionnement est effectué
- Configurer les paramètres du connecteur pour le répertoire correct et tester la connexion
- Configurer la tâche associée basée sur les événements appelée « [Répertoire] Demande de service IGA : Vérifier, Ajouter, Supprimer »
- Définir les filtres et paramètres des utilisateurs et des groupes,
- Pas besoin de modifier les mappages d'identité des utilisateurs
- Configurer la tâche associée basée sur les événements appelée « [Répertoire] Enregistrement des droits d'accès IGA : Supprimer ou ajouter un groupe »
- Définir les filtres et les paramètres des utilisateurs et des groupes
- Pas besoin de modifier les mappages d'identité des utilisateurs
Instructions de configuration pour les flux de travail
- Accédez à l'enregistrement des droits d'accès IGA et au flux de travail appelé « 1.0 Fin des droits d'accès »
- Publier le flux de travail
- Accédez à l'enregistrement des droits d'accès IGA et au flux de travail appelé « 2.0 Ajouter ou supprimer une appartenance à un groupe »
- Publier le flux de travail
- Accédez à la demande de service IGA et au flux de travail intitulé « Flux de travail 2.0 Manager Ajoute des droits aux autres »
- Publier le flux de travail
- Accédez à la demande de service IGA et au flux de travail intitulé « 2.3 Les utilisateurs ajoutent des droits pour eux-mêmes »
- Publier le flux de travail
- Passez aux instructions de test.
Instructions de test du système et d'approbation
Les tests de cas d'utilisation des droits d'accès aux demandes se font à partir du libre-service, mais les résultats sont également validés à partir de la solution IGA , et il est recommandé de tester également les actions quotidiennes d'administration IGA associées en créant des cas de test spécifiques qui génèrent des tâches d'administration IGA (provisionnements échoués, etc.).
Tâches de préparation
- Assurez-vous d'avoir des utilisateurs avec une relation gestionnaire-subordonné
- Si le service de demande des utilisateurs externes est utilisé, assurez-vous que le gestionnaire a des utilisateurs externes comme subordonnés
- Tous les utilisateurs doivent avoir des périodes de travail actives
- Créer des catégories de catalogue de demandes
- Publier les droits et les rôles métier pour demander des catalogues
Instructions de test, libre-service
- Connectez-vous en tant qu'utilisateur au libre-service
- Demandez des droits d'accès pour vous-même
- Un droit
- Plusieurs droits à la fois
- Rôles commerciaux
- Types de droits manuels et automatiques
- Valider cela,
- Les textes d'information, les info-bulles, les descriptions, etc. sont corrects
- L'état de la demande est mis à jour en fonction de la progression de la demande sur la page d'accueil
- La demande est visible dans la vue Ma demande
- La demande est visible dans Mes objets (si les droits d'accès actifs y sont répertoriés)
- Demandez des droits d'accès pour vous-même
- Connectez-vous en tant qu'approbateur au libre-service
- Prendre une décision d'approbation
- Approuver la demande
- Refuser la demande
- Valider cela,
- Les informations d'approbation s'affichent correctement
- La demande est visible dans la vue Approbations
- Prendre une décision d'approbation
- Connectez-vous en tant que gestionnaire au libre-service
- Demander des droits d'accès aux subordonnés
- Un droit
- Plusieurs droits à la fois
- Rôles commerciaux
- Types de droits manuels et automatiques
- Valider depuis le libre-service,
- Les textes d'information, les info-bulles, les descriptions, etc. sont corrects
- L'état de la demande est mis à jour en fonction de la progression de la demande sur la page d'accueil
- La demande est visible dans Mes employés (si les droits d'accès actifs y sont répertoriés)
- Demander des droits d'accès aux subordonnés
Instructions de test, solution IGA
- Connectez-vous en tant qu'administrateur IGA à la solution IGA
- Valider cela
- La demande de service IGA est créée correctement
- Les enregistrements de droits d'accès IGA sont créés correctement
- Pro approvisionnement est un succès
- Le droit et/ou le rôle commercial sont visibles dans les cartes de données de stockage d'identité des utilisateurs, de personne, de période de travail, de compte, de droit et/ou de rôle commercial.
- Tester la réexécution du provisionnement pour les demandes ayant échoué
- Valider cela