Zarządzanie hasłami dla rozwiązań Core , Pro and IGA
Zarządzanie hasłami dla rozwiązań Core , Pro and IGA
Zarządzanie hasłami
W tym artykule opisano różne przypadki użycia dla użytkowników końcowych, Agent Service Desk oraz administratorów zarządzania tożsamościami i administrowania nimi ( IGA ).
Przykłady zastosowań dla Agent Service Desk i administratorów IGA są zawarte w pakietach rozwiązań, takich jak M42 Core , M42 Professional , M42 IGA Starter, Growth lub Enterprise.
Funkcja dla użytkownika końcowego – umożliwiająca użytkownikom resetowanie własnych haseł – jest oferowana jako dodatek. Funkcję tę można zintegrować z istniejącym rozwiązaniem M42 lub udostępnić w oddzielnym środowisku dedykowanym resetowaniu haseł.
Zarządzanie hasłami obejmuje narzędzia, procesy i zasady wykorzystywane przez organizacje do bezpiecznego zarządzania danymi uwierzytelniającymi użytkowników w systemach i aplikacjach. Jest to kluczowa funkcja, której celem jest kontrolowanie i automatyzacja procesu tworzenia, aktualizacji, przechowywania i odzyskiwania haseł.
Automatyzacja resetowania haseł zapewnia liczne korzyści. Poniżej znajduje się podsumowanie najważniejszych zalet:
- Zwiększone bezpieczeństwo
- Zmniejsza ryzyko słabych lub wielokrotnie wykorzystywanych haseł poprzez egzekwowanie silnych zasad dotyczących haseł.
- Eliminuje błędy ludzkie i opóźnienia, które mogą prowadzić do powstania luk w zabezpieczeniach.
- Uwierzytelnianie wieloskładnikowe (MFA) i weryfikacja tożsamości dają pewność, że tylko właściwa osoba resetuje hasło.
- Niższe koszty pomocy technicznej IT
- Ogromna część zgłoszeń do pomocy technicznej (często 30–50%) dotyczy wyłącznie resetowania hasła.
- Automatyzacja tych procesów pozwala pracownikom IT skupić się na zadaniach o charakterze strategicznym, co pozwala zaoszczędzić czas i pieniądze.
- Szybsze przywracanie dostępu
- Użytkownicy nie muszą czekać na dział IT, co jest szczególnie przydatne w przypadku zespołów pracujących zdalnie lub mających dostęp poza godzinami pracy.
- Minimalizuje przestoje, co pozwala utrzymać wysoką produktywność.
- Ulepszone wrażenia użytkownika
- Opcja samodzielnego resetowania oznacza, że użytkownicy mogą samodzielnie rozwiązywać problemy z logowaniem 24 godziny na dobę, 7 dni w tygodniu.
- Zmniejsza frustrację i czas oczekiwania, co jest szczególnie ważne w dużych organizacjach.
- Większa zgodność i słyszalność
- Każda próba resetu jest rejestrowana, co jest przydatne do śledzenia zdarzeń i raportowania zgodności.
- Śledzi zmiany haseł, próby resetowania i naruszenia zasad.
- Pomaga spełniać wymogi przepisów takich jak GDPR, HIPAA, SOX i innych, które wymagają ścisłej kontroli dostępu i możliwości śledzenia.
- Spójne egzekwowanie polityki
- Gwarantuje, że zasady dotyczące haseł (np. data wygaśnięcia, złożoność itp.) będą stosowane jednolicie we wszystkich systemach i u wszystkich użytkowników.
- Obsługuje środowiska hybrydowe i Cloud
- Działa w systemach lokalnych (takich jak Active Directory ) i aplikacjach w chmurze (takich jak Entra ID ), co jest szczególnie ważne, gdy firmy przechodzą na hybrydowe środowiska IT.
Samodzielne resetowanie hasła (dodatek)
Samodzielne resetowanie hasła oferuje szereg korzyści, szczególnie dla użytkowników i zespołów IT. Poniżej znajduje się podsumowanie przypadku użycia, szczegółowy opis znajduje się pod obrazkiem.
Opis przypadku użycia funkcji samodzielnego resetowania hasła (dodatek)
Sam proces automatycznego resetowania hasła pozostaje spójny, ale wymagana metoda uwierzytelniania wprowadza różnice w przypadkach użycia i wpływa na poziom weryfikacji tożsamości użytkownika przed zezwoleniem na zmianę hasła. Rozwiązanie Core , Pro i/lub IGA obsługuje wiele metod uwierzytelniania, które mogą się różnić w zależności od grupy użytkowników.
Pierwszym krokiem jest wybór metody uwierzytelniania. Następnie proces resetowania przebiega standardowo.
- Samodzielne resetowanie hasła za pomocą logowania firmowego
- Użytkownicy mogą zmienić swoje hasło po zalogowaniu się przy użyciu istniejących danych firmowych. Nowe hasło zostanie automatycznie dodane do katalogu.
- Ograniczenie: Jeśli użytkownicy zapomną swoich aktualnych danych logowania, nie będą mogli skorzystać z usługi samodzielnego resetowania hasła. Wymaga ona znajomości aktualnego hasła.
- Poziom bezpieczeństwa: Niski
- Obsługiwane metody uwierzytelniania:
- Logowanie do AD (nazwa użytkownika i hasło)
- Logowanie do usługi AD FS ( AD SSO)
- Entra SSO
- Logowanie użytkownika lokalnego ( SAML / OpenID )
- Samodzielne resetowanie hasła za pomocą jednorazowego hasła (OTP) – dodatek
- Użytkownicy mogą zainicjować resetowanie hasła na stronie logowania M42 , wybierając opcję „Zapomniałem hasła”. Podając swój adres e-mail lub numer telefonu, otrzymują wiadomość zawierającą jednorazowe hasło (OTP). Po pomyślnym uwierzytelnieniu użytkownik ustawia nowe hasło, które następnie jest przypisywane do katalogu.
- Wymagania: Numer telefonu lub adres e-mail użytkownika musi być dostępny w rozwiązaniu Core / Pro lub IGA .
- Poziom bezpieczeństwa: średni
- Obsługiwane metody uwierzytelniania:
- Jednorazowe hasło, SMS
- Jednorazowe hasło, e-mail
- Jednorazowe hasło, aplikacja uwierzytelniająca
- Samodzielne resetowanie hasła z uwierzytelnianiem identyfikatorem bankowym (eID)
- Użytkownicy mogą zainicjować resetowanie hasła na stronie logowania M42 , wybierając opcję „Zapomniałem hasła”. Zostają przekierowani do uwierzytelnienia za pomocą metody identyfikacji wybranego banku. Po pomyślnym uwierzytelnieniu użytkownik jest kierowany do rozwiązania Core / Pro lub IGA , gdzie może zdefiniować nowe hasło. Hasło jest następnie automatycznie dodawane do katalogu.
- Wymaganie: Numer ubezpieczenia społecznego użytkownika musi być dostępny w rozwiązaniu Core lub Pro .
- Poziom bezpieczeństwa: Wysoki
- Obsługiwane metody uwierzytelniania:
- Identyfikator szwedzkiego banku
- Fińska Sieć Zaufania (FTN)
- Suomi.fi (Finlandia)
- Mobiilivarmenne (Finlandia)
| Przegląd | W tym przypadku użycia opisano, w jaki sposób użytkownik końcowy może samodzielnie zmienić swoje hasło, korzystając z usługi samodzielnego resetowania hasła w ramach samoobsługi. |
| Operatorzy |
Użytkownik końcowy Samoobsługa Core / Pro |
| Wymagania wstępne |
Wybrano i zaakceptowano opcję uwierzytelniania. W przypadku gdy użytkownik może zmienić swoje hasło poza siecią firmową, usługa zmiany hasła musi być dostępna z sieci publicznej. Wersja bazowa 2025.1 i nowsze lub skonfigurowane osobno w istniejącym rozwiązaniu klienta Core / Pro , które wykorzystuje zarządzanie łącznikami (silnik provisioningu) i komponent bezpiecznego dostępu do uwierzytelniania. Użytkownika można znaleźć w katalogu klientów, a dane użytkownika zostały odczytane na karcie danych konta IGA rozwiązań Core / Pro . Łącznik do katalogu ma odpowiednie uprawnienia do zmiany danych w katalogu klientów. |
| Wynik / rezultat | Użytkownik pomyślnie zmienił swoje hasło i może teraz zalogować się przy użyciu danych logowania do katalogu. |
| Łańcuch operacyjny |
|
| Rozwiązywanie Pro |
|
| Audyt i raportowanie |
|
| Pro |
|
Resetowanie hasła dla Agent Service Desk
Resetowanie hasła dla Agent Service Desk oferuje szereg korzyści, szczególnie dla zespołów IT. Poniżej znajduje się podsumowanie przypadku użycia, szczegółowy opis znajduje się pod obrazkiem.
Resetowanie hasła z biletu ( Agent Service Desk )
Ten przypadek użycia jest przeznaczony dla użytkowników agentów rozwiązań Core / Pro i eliminuje potrzebę dostępu do katalogu w przypadkach, gdy użytkownik dzwoni i prosi o wykonanie czynności związanych z hasłem, takich jak zmiana hasła lub odblokowanie.
| Przegląd | W tym przypadku użycia opisano, jak agent Service Desk może szybko i łatwo zmienić hasło użytkownika z poziomu zgłoszenia utworzonego podczas rozmowy telefonicznej, bez konieczności uzyskiwania dostępu do katalogu. |
| Operatorzy |
Użytkownik końcowy Agent Core / Pro |
| Wymagania wstępne |
Wersja bazowa 2025.1 i nowsze lub skonfigurowane osobno w istniejącym rozwiązaniu klienta Core / Pro , które wykorzystuje zarządzanie łącznikami (silnik provisioningu) i komponent bezpiecznego dostępu do uwierzytelniania. Użytkownika można znaleźć w katalogu klientów, a dane użytkownika zostały odczytane na karcie danych konta IGA rozwiązań Core / Pro . Łącznik do katalogu ma odpowiednie uprawnienia do zmiany danych w katalogu klientów. |
| Wynik / rezultat | Po ustawieniu przez agenta nowego hasła dla użytkownika, jest ono automatycznie udostępniane w katalogu. Użytkownik może następnie uwierzytelnić się w aplikacjach firmowych i sieci, a szczegóły audytu zostają zapisane. |
| Łańcuch operacyjny |
Scenariusz: Kroki:
Alternatywne typy akcji:
Finalizacja:
|
| Rozwiązywanie Pro |
Obsługa błędów:
|
| Audyt i raportowanie |
|
Resetowanie hasła dla administratorów IGA
Administratorzy IGA rzadko muszą zmieniać hasła użytkowników, ale mogą zdarzyć się sytuacje, w których jest to konieczne z wyjątkowych powodów. Zazwyczaj użytkownicy mogą sami zmienić hasło lub dzwonią do Service Desk w celu uzyskania pomocy.
Gdy administrator IGA jest zobowiązany do zmiany hasła użytkownika, obowiązują te same korzyści (bezpieczeństwo, zgodność, zarządzanie itp.) jak w przypadku, gdy Agent Service Desk zmienia hasło na podstawie szablonu zgłoszenia (prosimy o zapoznanie się z korzyściami opisanymi powyżej).
Resetowanie hasła dla administratorów IGA
Korpus akordeonu
| Przegląd | W tym przypadku użycia opisano, w jaki sposób administrator IGA może szybko i łatwo zmienić hasło użytkownika z poziomu rozwiązania IGA , a następnie hasło to zostanie automatycznie przypisane do katalogu. |
| Operatorzy |
Użytkownik końcowy Administrator IGA Rozwiązanie IGA |
| Wymagania wstępne |
Wersja bazowa 2025.1 i nowsze lub skonfigurowane osobno w istniejącym rozwiązaniu klienta Core / Pro , które wykorzystuje zarządzanie łącznikami (silnik provisioningu) i komponent bezpiecznego dostępu do uwierzytelniania. Użytkownika można znaleźć w katalogu klientów, a dane użytkownika zostały odczytane na karcie danych konta IGA rozwiązań Core / Pro . Łącznik do katalogu ma odpowiednie uprawnienia do zmiany danych w katalogu klientów. |
| Wynik / rezultat | Administrator ustawił nowe hasło dla użytkownika, które automatycznie zostało zmienione (przypisane) do katalogu, użytkownik może uwierzytelniać się w aplikacjach/sieci firmowej, a szczegóły audytu zostały zapisane. |
| Łańcuch operacyjny |
Alternatywne typy akcji:
Finalizacja
|
| Rozwiązywanie Pro |
|
| Audyt i raportowanie |
|
Instrukcje dostawy
Instrukcje dla klienta
Zdefiniowanie przypadków użycia zarządzania hasłami jest proste i wymaga od klienta zarówno informacji technicznych, jak i funkcjonalnych.
Warsztaty definicyjne trwają około jednej (1) godziny, w przypadkach, gdy dopuszcza się zmianę hasła w kierunku jednego (1) katalogu.
W warsztatach definicyjnych uczestnicy
- Zapewnia, że przygotowania techniczne są przeprowadzane, a przygotowania funkcjonalne trwają.
- Przeprowadza analizę przypadku użycia i weryfikuje aktualność danych (użytkowników, numerów telefonów komórkowych, adresów e-mail lub numerów ubezpieczenia społecznego)
- Zaplanowano daty rozpoczęcia konfiguracji, testowania i użytkowania produkcyjnego.
Uczestnicy:
- Specjalista(ci) ds. katalogów/uwierzytelniania
- Agent/użytkownik administratora rozwiązania M42
Przygotowania techniczne:
- Środowisko testowe
- Środowisko testowe dla rozwiązania M42 (w tym samoobsługa, w przypadku użycia opcji samodzielnego resetowania hasła)
- Środowisko testowe dla katalogu/katalogów
- Jeśli Active Directory i brak jest dostępnego środowiska testowego, można również użyć oddzielnej testowej jednostki organizacyjnej (OU) w środowisku produkcyjnym jako środowiska testowego. W takich przypadkach ważne jest, aby konta usług były oddzielone i miały dostęp tylko do odpowiednich jednostek organizacyjnych używanych do testów i produkcji.
- Konto usługi katalogowej:
- Jeden do testów i jeden do produkcji
- Utwórz nowe konto usługi w katalogu lub rozszerz uprawnienia istniejącego konta (kont)
- Konto usługi musi mieć uprawnienia do zmiany haseł użytkowników, odblokowywania haseł i aktywowania kont.
- Uwierzytelnianie
- Jednorazowe hasło
- Wszyscy użytkownicy, którym wolno zmienić własne hasło w ramach samoobsługi, muszą zostać znalezieni w rozwiązaniu M42 i wszyscy muszą posiadać prawidłowy adres e-mail lub numer telefonu komórkowego
Jeśli konieczne okaże się importowanie lub masowe przeprowadzanie aktualizacji, należy upewnić się, że niezbędne prace zostały uwzględnione w zakresie dostawy.
- Wszyscy użytkownicy, którym wolno zmienić własne hasło w ramach samoobsługi, muszą zostać znalezieni w rozwiązaniu M42 i wszyscy muszą posiadać prawidłowy adres e-mail lub numer telefonu komórkowego
- Uwierzytelnianie identyfikatora bankowego
- Wszyscy użytkownicy, którym wolno zmienić własne hasło w ramach samoobsługi, muszą zostać znalezieni w rozwiązaniu M42 i wszyscy muszą posiadać ważny numer ubezpieczenia społecznego
Jeśli konieczne okaże się importowanie lub masowe przeprowadzanie aktualizacji, należy upewnić się, że niezbędne prace zostały uwzględnione w zakresie dostawy. - W przypadku uwierzytelniania suomi.fi klient musi mieć odpowiednie uprawnienia od DVV, aby móc skorzystać z tej metody.
- Wszyscy użytkownicy, którym wolno zmienić własne hasło w ramach samoobsługi, muszą zostać znalezieni w rozwiązaniu M42 i wszyscy muszą posiadać ważny numer ubezpieczenia społecznego
- Jednorazowe hasło
Preparaty funkcjonalne:
- Komunikacja z użytkownikami końcowymi
- Zwróć uwagę także na użytkowników zewnętrznych
- Szkolenia (filmy, uid , instrukcje)
- Wymagania dotyczące zarządzania i audytu
Testowanie:
- Sprawdź rozdział: Testowanie akceptacji systemu i użytkownika
Wykorzystanie Pro :
- Zapewnienie spełnienia wymogów dotyczących zarządzania i audytu (dzienne/tygodniowe/miesięczne/kwartalne/roczne raportowanie) zgodnie z polityką firmy
- Codziennie sprawdzaj, czy nie występują żadne błędy w aprowizacji
- Jeśli zmieni się polityka haseł, pamiętaj o aktualizacji instrukcji dla użytkownika końcowego
- Zapewnia, że użytkownicy, którzy nie mają już uprawnień do zmiany hasła, nie będą mieli dostępu do usługi.
- Zapewnia, że numery telefonów komórkowych, adresy e-mail i numery ubezpieczenia społecznego są zawsze ważne i aktualne.
Przepływ i cel karty danych
Działania na koncie IGA
Jest to karta danych, która rozpoczyna dostarczanie danych do katalogów, gdy administrator IGA lub Agent Service Desk zmienia hasło użytkownika lub gdy konieczne jest wykonanie innej czynności, np. aktywowanie lub odblokowanie konta.
| Atrybut | Opis | Obowiązkowe / opcjonalne |
| Status |
Widoczny jest tylko dla zapisanych kart danych i pokazuje, czy żądanie zostało pomyślnie obsłużone.
|
Obowiązkowy |
| Typ akcji |
|
Obowiązkowy |
| Wybierz użytkownika |
Lista osób. Spełniane automatycznie po wygenerowaniu karty danych akcji konta IGA na podstawie zgłoszenia. |
Obowiązkowy |
| Wybierz konto | Lista kont katalogowych użytkowników | Obowiązkowy |
| Nowe hasło |
Widoczne, gdy typem akcji jest „zmiana hasła” Wpisz tutaj nowe hasło, upewnij się, że jest zgodne z polityką firmy dotyczącą haseł. |
Obowiązkowy |
| Użytkownik musi zmienić hasło |
Widoczne, gdy typem akcji jest „zmiana hasła”
|
Obowiązkowy |
| Hasło dostarczone |
Widoczne, gdy typem akcji jest „zmiana hasła”
|
Fakultatywny |
| Ponowne uruchomienie provisioningu |
Wyświetla się, jeśli provisionowanie nie powiodło się (status zamknięty – provisionowanie nie powiodło się)
|
Fakultatywny |
| Nazwa przepływu pracy | Pole techniczne, pokazuje, jaki przepływ pracy został użyty podczas akcji | Techniczny |
| Ostatnia akcja przepływu pracy | Pole techniczne, pokazuje ostatnią czynność przepływu pracy, np. czy zaopatrzenie zakończyło się powodzeniem | Techniczny |
| Historia przepływu pracy | Pokazuje kroki przepływu pracy | |
| Wyjątek Pro tworzenia wizji | Wyświetla komunikat o błędzie z łącznika |
Bilet
Karta danych biletu może być użyta do rozpoczęcia zmiany hasła dla użytkownika, korzystając z następujących atrybutów
- Szybkie wypełnianie - Opcja: zmień hasło z biletu
- Klient – użytkownik, którego hasło ma zostać zmienione
- Przycisk „Zmień hasło użytkownika” otwiera nową kartę danych Akcji konta IGA i kopiuje informacje o kliencie do karty danych
Żądanie serwisowe IGA
Pro jest uruchamiane z poziomu żądania usługi IGA , gdy hasło zostanie zmienione za pomocą usługi samodzielnego resetowania w ramach samoobsługi.
Instrukcje konfiguracji
Zawsze pamiętaj:
- Najpierw skonfiguruj przypadki użycia w środowisku testowym
- Postępuj zgodnie z prawidłowymi instrukcjami dotyczącymi typu środowiska i rozwiązania M42
- Samodzielne resetowanie hasła dla nowego środowiska
- Samodzielne resetowanie hasła dla istniejącego środowiska
- Resetowanie hasła dla Agent Service Desk dla nowego środowiska
- Resetowanie hasła dla Agent Service Desk dla istniejącego środowiska
- Resetowanie hasła dla administratorów IGA dla nowego środowiska
- Resetowanie hasła dla administratorów IGA dla istniejącego środowiska
- Przeprowadzanie testów systemowych i zatwierdzania przez użytkowników w środowisku testowym
- Napraw wszystkie możliwe ustalenia i przeprowadź ponowne testy
- Przenieś konfigurację do środowiska produkcyjnego
- Sprawdź, czy konfiguracja została prawidłowo przeniesiona do środowiska produkcyjnego
Instrukcje konfiguracji umożliwiające samodzielne zresetowanie hasła w nowym środowisku
Instrukcje te obowiązują, gdy narzędzie do resetowania hasła zostało zainstalowane w osobnym środowisku lub skonfigurowane w nowym środowisku (wersja bazowa 2025.1 lub nowsza).
- Samoobsługa
- Sprawdź, czy usługa zmiany hasła jest opublikowana (jeśli nie, opublikuj usługę)
- Uwierzytelnianie
- Jeśli nie skonfigurowałeś jeszcze usługi, Ping z menedżerem ds. dostaw, aby uzyskać pomoc.
- Postępuj zgodnie z prawidłowymi instrukcjami uwierzytelniania zgodnie z wybraną metodą uwierzytelniania
- Rozwiązanie Core , Professional lub IGA
- Postępuj zgodnie z prawidłowymi instrukcjami konfiguracji katalogu i przetestuj połączenie.
Instrukcje konfiguracji automatycznego resetowania hasła dla istniejącego środowiska
- Utwórz nowe środowisko demonstracyjne One-Click-Demo (OCD)
- Samoobsługa
- Utwórz nową witrynę samoobsługową do resetowania hasła
- Import usługi „Zmień moje hasło” ze środowiska (OCD) do środowiska klienta
- Sprawdź, czy MojeUsługi i inne ustawienia są takie same w środowisku OCD i klienta
- Opublikuj usługę
- Uwierzytelnianie
- Utwórz nową domenę dla komponentu Secure Access
- Upewnij się, że użytkownicy są kierowani do witryny samoobsługowej, w której opublikowano usługę resetowania hasła
- Postępuj zgodnie z prawidłowymi instrukcjami konfiguracji Secure Access dla danej metody uwierzytelniania
- Rozwiązanie Core i Professional
- Najprawdopodobniej klient ma już łącznik do katalogu, więc przejdź do następnego kroku, ale jeśli to konieczne, utwórz nowy łącznik, postępując zgodnie z prawidłowymi instrukcjami konfiguracji zgodnie z katalogiem
- Utwórz zadania oparte na zdarzeniach zgodnie z katalogiem
- Dla Entra ID : Żądanie usługi Azure IGA : Zweryfikuj, Dodaj, Usuń
- Dla AD : Żądanie usługi AD IGA : Zweryfikuj, Dodaj, Usuń
- Dla OpenLDAP : Żądanie usługi OpenLDAP IGA : Zweryfikuj, Dodaj, Usuń
- Sprawdź, czy atrybuty, ustawienia i mapowania są takie same w środowisku OCD i klienta
- Sprawdź, czy szablon żądania usługi IGA zawiera wszystkie niezbędne atrybuty, programy obsługi i programy nasłuchujące
- Sprawdź, czy przepływ pracy zmiany hasła IGA korzysta z prawidłowych zadań opartych na zdarzeniach, które utworzyłeś
- Opublikuj przepływ pracy zmiany hasła IGA
Instrukcje konfiguracji Agent Service Desk dla nowego środowiska
- Postępuj zgodnie z prawidłowymi instrukcjami konfiguracji katalogu i przetestuj połączenie.
Instrukcje konfiguracji Agent Service Desk dla istniejącego środowiska
- Utwórz nowe środowisko One-Click-Demo (OCD), w którym możesz eksportować/kopiować konfigurację do istniejącego środowiska
- Wprowadź następujące zmiany w konfiguracji ESM (porównaj z OCD):
- Bilet - szablon:
- nowy atrybut: Resetowanie hasła
- nowy atrybut: Zmień hasło klienta
- edytuj klasę: Opis biletu
- edytowano numery porządkowe atrybutów
- nowa transformacja: działania konta IGA
- edytuj atrybut: Element samoobsługowy
- „Pokaż tylko w widoku”
- edytuj słuchacza: presave.FAIL zmiana typu biletu na zlecenie serwisowe
- nowy nasłuchiwacz: presave.FAIL rozwiązywanie bez resetowania hasła
- edytuj przepływ pracy: Przepływ pracy ze zgłoszeniem:
- nowe kryteria wyboru przepływu pracy: Status „równy” 07 - Rozwiązany.
- Szybkie wypełnianie - szablon:
- edytuj atrybut: Typ:
- dodaj wartość: Zamówienie serwisowe
- nowy atrybut: Szybkie wypełnianie zgłoszenia resetowania hasła?
- nowy atrybut: Pozycja samoobsługowa
- nowa karta danych: resetowanie hasła z biletu
- edytuj atrybut: Typ:
- Pozycja samoobsługowa - szablon:
- nowa karta danych: ręczne resetowanie hasła
- nowy atrybut: Zezwalaj na ręcznie utworzone żądania
- Akcje konta IGA - szablon:
- nowy atrybut: Bilet polecający
- Uprawnienia:
- Agent Service Desk - rola:
- w organizacji - moduł, działania na koncie IGA - szablon: RCU
- w organizacji - moduł, działania konta IGA - folder: RCU
- Bilet - szablon, Resetowanie hasła - atrybut:
- Odczyt - uprawnienia
- Bilet - szablon, pozycja samoobsługowa - atrybut:
- wszystkie uprawnienia muszą być dozwolone
- Agent Service Desk - rola:
- Bilet - szablon:
- Wprowadź również niezbędne zmiany zgodnie z rozdziałem „Instrukcje konfiguracji dla administratorów IGA dla istniejącego środowiska”
Instrukcje konfiguracji dla administratorów IGA w nowym środowisku
- Postępuj zgodnie z prawidłowymi instrukcjami konfiguracji katalogu i przetestuj połączenia.
- Sprawdź, czy zachodzi potrzeba modyfikacji szablonu działań konta IGA lub przepływu pracy działań zarządzania kontem.
- Sprawdź, czy zachodzi potrzeba modyfikacji uprawnień dla folderu „Działania na koncie IGA ”.
- Sprawdź poprawność widoków związanych z działaniami konta IGA :
- Wszystkie działania na koncie użytkownika
- Użytkownicy najczęściej proszą o zresetowanie hasła (rocznie)
- Działania na koncie w przypadku kont wyłączonych
- Działania na koncie wykonywane poza godzinami pracy
Instrukcje konfiguracji dla administratorów IGA dla istniejącego środowiska
- Utwórz nowe środowisko One-Click-Demo (OCD).
- Utwórz potrzebne połączenia. Postępuj zgodnie z prawidłowymi instrukcjami konfiguracji katalogu i przetestuj połączenie.
- Utwórz potrzebne zadania oparte na zdarzeniach zgodnie z katalogiem
- Akcje administratora Azure IGA : resetowanie, odblokowywanie, aktywowanie
- Akcje administratora AD IGA : Resetowanie, odblokowywanie, aktywowanie
- Akcje administratora OpenLDAP IGA : resetowanie, odblokowywanie, aktywowanie
- Skopiuj szablon działań konta IGA i przepływ pracy działań zarządzania kontem z OCD do istniejącego środowiska.
- Utwórz folder „Działania na koncie IGA ” w module Organizacja dla kart danych „Działania na koncie IGA ”.
- Ustaw prawidłowe uprawnienia dla folderu „Działania na koncie IGA ”.
- Utworzono niezbędne działania związane z kontem IGA :
- Wszystkie działania na koncie użytkownika
- Użytkownicy najczęściej proszą o zresetowanie hasła (rocznie)
- Działania na koncie w przypadku kont wyłączonych
- Działania na koncie wykonywane poza godzinami pracy
- Sprawdź, czy przepływ pracy działań zarządzania kontami korzysta z zadań utworzonych w węzłach orkiestracji.
- Opublikuj przepływ pracy dotyczący zarządzania kontami.
Testowanie akceptacji systemu i użytkownika
Przygotowania do testów:
- Testowanie odbywa się w środowisku testowym i w odniesieniu do katalogu testowego (lub jednostki organizacyjnej testu)
- Utwórz użytkowników testowych w katalogu i upewnij się, że wszystkie potrzebne informacje są dostępne
- Upewnij się, że użytkownicy końcowi, agenci i administratorzy mają prawidłowy dostęp do samoobsługi i rozwiązania M42 .
Instrukcje testowania dla użytkowników końcowych:
- Zaloguj się za pomocą jednego z użytkowników testowych i wykonaj kroki opisane w przypadku użycia
- Po pomyślnej zmianie hasła zaloguj się przy użyciu nowych danych
- Spróbuj przetestować również ustawienie hasła, które nie jest zgodne z polityką firmy
- Sprawdź, czy w samoobsłudze znajdują się poprawne informacje tekstowe, instrukcje, logo, kolory, nazwy usług itp.
- Sprawdź, czy prośby o zmianę hasła są widoczne w widoku moich żądań
Instrukcje testowania dla Agent Service Desk i administratora IGA :
- Zaloguj się do rozwiązania Core lub Professional
- Utwórz nowy bilet i postępuj zgodnie z instrukcjami dotyczącymi przypadku użycia
- Przejdź do ustawień łącznika, wyłącz połączenie z katalogiem i spróbuj ponownie przetestować zmianę hasła
- Zmień ustawienia z powrotem i ponownie przetestuj zmianę hasła
- Przetestuj również inne scenariusze akcji
- Sprawdź, czy raporty, widoki i pulpity nawigacyjne wyświetlają prawidłowe informacje
- Zaloguj się jako użytkownik testowy i sprawdź, czy zmiana hasła przebiegła pomyślnie