Przegląd

W tym przypadku użycia opisano, w jaki sposób użytkownicy mogą aktywować konta z uprawnieniami i dostępy (których uprawnienia do korzystania zostały wstępnie zdefiniowane) z poziomu Portalu samoobsługowego.

Operatorzy

Rozwiązanie IGA
Portal samoobsługowy
Użytkownik

Wymagania wstępne

Użytkownik musi posiadać konto z uprawnieniami i uprawnieniami, aby aktywować odpowiednie uprawnienia IGA (dostępy uprzywilejowane).

Wdrożono przypadek użycia „Zarządzaj dostępem do uprawnień” i wszystkie powiązane przypadki użycia.

Wynik

Konto z uprawnieniami użytkownika jest włączane tymczasowo, członkostwa w grupach są automatycznie przydzielane do katalogu lub aplikacji. Po upływie maksymalnej liczby dni walidacji konto jest wyłączane, a połączenia z członkostwem w grupach są usuwane.

Użytkownik może zalogować się przy użyciu konta uprzywilejowanego.

Łańcuch operacyjny

1. Użytkownik otwiera usługę „Aktywuj dostęp uprawnień” w Portalu samoobsługowym.
   
   
   • Użytkownik wybiera konto z uprawnieniami
     
     
     • Jeżeli użytkownik ma kilka kont uprzywilejowanych wybiera z listy to właściwe.
       
       
     • Jeżeli użytkownik posiada tylko jedno konto uprawniające, jest ono już wybrane.
       
       
   • Użytkownik wybiera uprawnienia IGA , które musi aktywować
     
     
     • Na liście użytkownik może zobaczyć tylko uprawnienia IGA , które znajdują się na powiązanej karcie danych konta IGA , w atrybucie Uprawnienia uprawnień (uprawnienia żądane za pomocą usługi „Żądanie dostępu uprawnień” z Portalu samoobsługowego)
       
       
   • Użytkownik wybiera powód
     
     
     • Incydent, obowiązkowe wypełnienie numeru biletu
       
       
     • Żądanie zmiany, obowiązkowe w celu spełnienia uzasadnienia i opcjonalny numer biletu
       
       
     • Konserwacja, obowiązkowa do spełnienia uzasadnienia
       
       
     • Inne, obowiązkowe do spełnienia uzasadnienia
       
       
   • Użytkownik może również zmienić hasło do konta uprawnień (pole opcjonalne)
     
     
   • Użytkownik wybiera opcję wysłania
     
     
2. Rozwiązanie IGA otrzymuje informacje i weryfikuje uprawnienia użytkownika na karcie danych konta IGA , czy użytkownik ma uprawnienia do aktywacji tych uprawnień
   
   
   • Jeżeli nie zostanie znalezione pozwolenie, rozwiązanie IGA wysyła informację do Portalu Samoobsługowego i zamyka żądanie
     
     
3. Rozwiązanie IGA rozpoczyna proces zaopatrzenia
   
   
   • Konto z uprawnieniami jest włączone, a połączenie z katalogiem lub aplikacją jest zapewnione dla członkostwa w grupie
     
     
   • Konto z uprawnieniami jest włączone tylko na dozwolony okres czasu
     
     
     • Jest to zdefiniowane w karcie danych informacji o koncie IGA
       
       
4. Rozwiązanie IGA czeka na odpowiedź z katalogu lub aplikacji, zamyka żądanie IGA i wysyła informacje o stanie do portalu samoobsługowego
   
   
5. Użytkownik może teraz korzystać z konta z uprawnieniami i mieć dostęp tylko do tych katalogów lub aplikacji, dla których aktywował uprawnienia IGA .
   
   
6. Rozwiązanie IGA czeka, aż przekroczone zostaną maksymalne daty walidacji
   
   • Konto z uprawnieniami użytkownika jest wyłączone
     
     
   • Wszystkie członkostwa w grupach zostaną usunięte, ale uprawnienia do ich używania zostaną zapisane na karcie danych konta IGA
     
     
7. Tworzone są rekordy praw dostępu IGA i zapisywane są szczegóły audytu.

Powiązane karty danych

Przechowywanie tożsamości IGA
Konto IGA
Informacje o koncie IGA
Aplikacja

Usługi portalu samoobsługowego

Aktywuj dostępy uprawniające