Aperçu

Ce cas d'utilisation décrit comment les utilisateurs peuvent demander des accès privilégiés à partir du portail libre-service pour être ajoutés au compte privilégié existant des utilisateurs.

Opérateurs

Solution IGA
Portail libre-service
Directeur
Utilisateur
Administrateur IGA
Approbateurs

Prérequis

Les accès privilégiés doivent être marqués dans les fiches de données d'autorisation IGA et doivent être publiés dans le service « Demande d'accès privilégiés » du portail libre-service.

L'utilisateur doit disposer d'un compte privilégié existant.

Résultat

Les accès privilégiés demandés ont été approuvés et ajoutés automatiquement à l'annuaire ou à l'application. L'utilisateur peut désormais activer ces accès privilégiés en sélectionnant le service « Accès privilégiés actifs » sur le portail libre-service.

Chaîne d'exploitation demandant un compte

1. L'utilisateur ou le gestionnaire ouvre « Demander des accès privilégiés »
   
   
   • Si l'utilisateur est le demandeur, le gestionnaire doit défendre la demande et les approbateurs éventuels doivent approuver la demande
     
     
   • Si le gestionnaire est le demandeur, il n'est pas nécessaire de faire appel à un avocat distinct, mais les approbateurs éventuels doivent approuver la demande.
     
     
   • Si le gestionnaire est le demandeur, il ou elle choisit le subordonné qui a besoin d'accès privilégiés
     
     
2. L'utilisateur ou le gestionnaire choisit quel compte privilégié nécessite plus d'accès
   
   
   • Si l'utilisateur n'a qu'un seul compte privilégié, il est automatiquement sélectionné
     
     
3. L'utilisateur ou le gestionnaire choisit les accès corrects dans la liste
   
   
   • Seuls les droits IGA marqués comme accès privilégié et publiés dans le service « Demander des accès privilégiés » sont affichés dans la liste
     
     
   • Seuls les droits IGA , marqués comme accès privilégié et liés au répertoire ou à l'application du compte choisi (étape 2, dans la chaîne d'exploitation) sont affichés dans la liste
     
     
   • L'utilisateur ou le gestionnaire peut demander plusieurs accès différents, en utilisant le tableau d'achat
     
     
4. L'utilisateur ou le gestionnaire ajoute une justification obligatoire et choisit Suivant
   
   
5. La solution IGA génère des demandes de service IGA
   
   
   • L'autorisation d'activer les accès privilégiés autorisés (droits IGA ) liés au compte privilégié est affichée dans la fiche de données du compte IGA associé.
     
     
     • L'utilisateur a désormais l'autorisation d'activer et d'utiliser ces accès privilégiés, mais l'utilisateur ne peut pas les utiliser avant l'activation.
       
       
     • Cela signifie que l'utilisateur peut désormais activer ces accès liés au compte privilégié, en choisissant le service « Accès privilégiés actifs » à partir du portail libre-service.
       
       
6. La solution IGA ferme la demande IGA et envoie les informations d'état au portail libre-service
   
   
7. Les enregistrements des droits d'accès IGA sont créés et les détails de l'audit sont enregistrés.

Cartes de données associées

Stockage d'identité IGA
Compte IGA
Droit à IGA
Demande de service IGA
Application

Services du portail libre-service

Demander des accès privilégiés