W tym przypadku użycia opisano usługi praw dostępu do przeglądu w ramach samoobsługi oraz to, jak użytkownicy końcowi mogą w dowolnym momencie przejrzeć aktywne prawa dostępu lub gdy są otwarte żądania przeglądu, na przykład gdy trzeba sprawdzić, czy dane prawo dostępu jest nadal ważne dla wszystkich użytkowników (znane również jako ponowna certyfikacja).

1. Sprawdź moje prawa dostępu: aby sprawdzić swoje aktywne prawa dostępu.
2. Przeglądanie praw dostępu (menedżerowie): Usługa ta umożliwia przeglądanie praw dostępu członków Twojego zespołu.
3. Przeglądanie uprawnień dostępu (osób zatwierdzających): Usługa ta jest przeznaczona do przeglądania uprawnień dostępu i ról biznesowych użytkowników w Twojej organizacji w zakresie tych uprawnień dostępu, w których jesteś zdefiniowany jako osoba zatwierdzająca.

Użytkownik końcowy

Menedżer

Zatwierdzający

Samoobsługa

Rozwiązanie IGA

Aby w dowolnym momencie przejrzeć prawa dostępu , użytkownicy końcowi będą musieli mieć dostęp do usług przeglądu w Samoobsłudze.

W celu rozpatrzenia wniosków o przegląd w ramach prawa otwartego dostępu administrator IGA utworzył wniosek o ponowny przegląd w rozwiązaniu IGA , a użytkownik otrzymał powiadomienie e-mail o wnioskach o przegląd oczekujących na podjęcie działań.

Prawa dostępu użytkowników są sprawdzane i aktualizowane, a niepotrzebne usuwane. Wyniki są przechowywane do celów audytu, a przegląd jest zakończony.

1. Użytkownik loguje się do Samoobsługi i otwiera usługę „Sprawdź moje prawa dostępu”.
   • Użytkownik otrzyma wiadomość e-mail, jeśli ma prawo do otwartego dostępu do wniosków o przegląd
   • Użytkownik może w każdej chwili przejrzeć wszystkie aktywne prawa dostępu
2. Użytkownik wybiera jedną z opcji
   1. Trwające wnioski o przegląd praw dostępu (ponowna certyfikacja)
   2. Przejrzyj wszystkie moje prawa dostępu (przejrzyj prawa dostępu)
3. Gdy użytkownik wybrał opcję „bieżący wniosek o przegląd praw dostępu”
   • Użytkownik wybiera jedno z bieżących żądań z listy
   • Użytkownik może natychmiast zobaczyć listę aktualnie sprawdzanych praw dostępu, które są aktywne
   • Na następnej stronie użytkownik może poprosić o więcej uprawnień dostępu
   • Na następnej stronie użytkownik może poprosić o usunięcie praw dostępu
   • Na ostatniej stronie użytkownik podaje wynik recenzji i przesyła dalej prośbę o recenzję
4. Gdy użytkownik wybierze opcję „Przejrzyj wszystkie moje prawa dostępu”
   • Użytkownik wybiera jeden ze swoich okresów pracy
   • Użytkownik może natychmiast przejrzeć aktywne prawa dostępu
     • Lista aplikacji, do których użytkownik ma dostęp
     • Lista praw dostępu żądanych z poziomu samoobsługi
     • Lista ról biznesowych żądanych z poziomu samoobsługi
     • Lista automatycznie przyznanych praw dostępu
     • Lista automatycznie przyznanych ról biznesowych
     • Lista obowiązków właściciela w rozwiązaniu IGA
     • Lista obowiązków osoby zatwierdzającej w rozwiązaniu IGA
     • Lista członkostw w zespole w rozwiązaniu IGA
   • Na następnej stronie użytkownik może poprosić o więcej uprawnień dostępu
   • Na następnej stronie użytkownik może poprosić o usunięcie praw dostępu
   • Na ostatniej stronie użytkownik podaje wynik recenzji i przesyła dalej prośbę o recenzję
5. Rozwiązanie IGA otrzymuje informacje z usługi samoobsługowej i na podstawie wyników dodaje, usuwa lub przechowuje szczegóły audytu, które wskazują, że przegląd zakończył się pomyślnie

1. Menedżer loguje się do samoobsługi i otwiera „Przeglądaj prawa dostępu (menedżerowie)” – usługa
   • Menedżer otrzyma wiadomość e-mail, jeśli ma otwarte prawo dostępu do wniosków o przegląd
   • Menedżer może w każdej chwili przejrzeć wszystkie aktywne prawa dostępu podwładnych
2. Menedżer wybiera albo
   1. Trwające wnioski o przegląd praw dostępu (ponowna certyfikacja)
   2. Przejrzyj wszystkie prawa dostępu związane z aplikacją (przejrzyj prawa dostępu)
3. Gdy menedżer wybierze opcję „bieżący wniosek o przegląd praw dostępu”
   • Menedżer wybiera jedno z bieżących żądań z listy
   • Menedżer może natychmiast zobaczyć listę praw dostępu podlegających przeglądowi
   • Menedżer może przeglądać podwładnych, którzy mają aktualnie aktywne wybrane prawo dostępu lub rolę biznesową
   • Na następnej stronie menedżer może poprosić o nadanie wszystkim podwładnym większych praw dostępu
   • Na następnej stronie menedżer może poprosić o usunięcie praw dostępu dla wszystkich podwładnych
   • Na ostatniej stronie menedżer podaje wynik przeglądu i przesyła dalej prośbę o przegląd
4. Gdy menedżer wybierze opcję „przejrzyj prawa dostępu związane z aplikacją”
   • Menedżer może zobaczyć listę wszystkich aplikacji używanych przez podwładnych i wybrać jedną z nich
   • Menedżer wybiera jedno z powiązanych praw dostępu lub ról biznesowych
   • Menedżer może zobaczyć listę podwładnych, którzy mają aktualnie aktywne wybrane prawo dostępu lub rolę biznesową.
   • Na następnej stronie menedżer może poprosić o więcej uprawnień dostępu
   • Na następnej stronie menedżer może poprosić o usunięcie praw dostępu
   • Na ostatniej stronie menedżer podaje wynik przeglądu i przesyła dalej prośbę o przegląd
5. Rozwiązanie IGA otrzymuje informacje z usługi samoobsługowej i na podstawie wyników dodaje, usuwa lub przechowuje szczegóły audytu, które wskazują, że przegląd zakończył się pomyślnie

1. Osoba zatwierdzająca loguje się do samoobsługi i wybiera opcję „przejrzyj prawa dostępu (osoby zatwierdzające)” – usługa
   • Osoba zatwierdzająca otrzyma wiadomość e-mail, jeśli użytkownik ma prawo do otwartego dostępu do wniosków o przegląd
   • Osoba zatwierdzająca może w każdej chwili przejrzeć wszystkie prawa dostępu związane z aplikacją

1. Osoba zatwierdzająca wybiera jedną z opcji:
   1. Trwające wnioski o przegląd praw dostępu (ponowna certyfikacja)
   2. Przejrzyj wszystkie prawa dostępu związane z aplikacją (przejrzyj prawa dostępu)
2. Gdy osoba zatwierdzająca wybrała opcję „bieżący wniosek o przegląd praw dostępu”
   • Osoba zatwierdzająca wybiera jedno z bieżących żądań z listy
   • Osoba zatwierdzająca może natychmiast zobaczyć listę praw dostępu podlegających przeglądowi
   • Osoba zatwierdzająca może przeglądać użytkowników, którzy mają aktualnie aktywne wybrane prawo dostępu lub rolę biznesową
   • Na ostatniej stronie osoba zatwierdzająca podaje wynik przeglądu i przesyła dalej prośbę o przegląd
3. Gdy osoba zatwierdzająca wybierze opcję „przejrzyj wszystkie prawa dostępu związane z aplikacją”
   • Osoba zatwierdzająca wybiera z listy aplikacje wymagające mojej zgody w celu uzyskania praw dostępu
   • Osoba zatwierdzająca wybiera jedno z powiązanych praw dostępu
   • Osoba zatwierdzająca może zobaczyć listę użytkowników, którzy mają aktualnie aktywne prawo dostępu lub rolę biznesową
   • Na ostatniej stronie osoba zatwierdzająca podaje wynik przeglądu i przesyła dalej prośbę o przegląd
4. Rozwiązanie IGA otrzymuje informacje z usługi samoobsługowej i na podstawie wyników dodaje, usuwa lub przechowuje szczegóły audytu, które wskazują, że przegląd zakończył się pomyślnie

W tym przypadku użycia opisano, w jaki sposób administrator IGA może uruchamiać, definiować, monitorować i weryfikować wnioski o przegląd uprawnień dostępu.

Administrator IGA

Rozwiązanie IGA

Utworzono prośbę o jednorazową lub cykliczną recenzję, recenzenci zostali powiadomieni, wyniki są widoczne, a szczegóły audytu zostały zapisane.

1. Administrator IGA otwiera widok listy uprawnień dostępu do przeglądu IGA i wybiera nowe z widoku listy.
2. Administrator IGA podaje następujące informacje
   • Przejrzyj informacje
     • Nazwa i opis
3. Administrator IGA wybiera typ
   • Recenzja
4. W przypadku typu recenzji administrator IGA podaje następujące informacje
   • Wybierz treść
     • Aplikacja
     • Uprawnienie pojedyncze
     • Wiele uprawnień (więcej niż 1)
     • Pojedyncza rola biznesowa
     • Wiele ról biznesowych (więcej niż 1)
   • Jeżeli wybrano wniosek, administrator IGA wybiera z listy wniosek, którego uprawnienia będą podlegać przeglądowi
     • Wszystkie powiązane uprawnienia podlegające przeglądowi są automatycznie wyświetlane, ale administrator IGA może usunąć te niepotrzebne
   • Jeśli wybrano pojedyncze uprawnienie lub pojedynczą rolę biznesową, administrator IGA wybiera uprawnienie lub rolę biznesową z listy, która ma zostać poddana przeglądowi
     • Administrator IGA wybiera, czy typ zatwierdzenia to
       • Żądanie zatwierdzenia, które wygeneruje żądanie zatwierdzenia do samoobsługi
       • Usługa recenzji, która generuje prośbę o recenzję i oczekuje od użytkownika skorzystania z jednej z usług recenzji w ramach samoobsługi
   • Jeśli wybrano wiele uprawnień lub ról biznesowych, administrator IGA wybiera jedno lub więcej uprawnień lub ról biznesowych, które zostaną poddane przeglądowi
     • W takich przypadkach typem zatwierdzenia jest zawsze: Usługa przeglądu, która wygeneruje prośbę o przegląd i oczekuje od użytkownika skorzystania z jednej z usług przeglądu w ramach samoobsługi
5. Administrator IGA wybiera cel przeglądu
   • Użytkownicy, którzy wybrali uprawnienia lub rolę biznesową aktywną w danym momencie
   • Użytkownicy z określonymi tytułami
     • Można wybrać jedną lub więcej
   • Użytkownicy z określonym centrum kosztów
     • Można wybrać jedną lub więcej
   • Użytkownicy w określonej jednostce organizacyjnej
     • Można wybrać jedną lub więcej
6. Administrator IGA definiuje harmonogram przeglądu
   • Nawrót, jednorazowy
   • Data rozpoczęcia przeglądu (kiedy prośby o przegląd są wysyłane do użytkowników)
   • Data zakończenia przeglądu (ostatni dzień, w którym użytkownicy mogą dokonać przeglądu swoich praw dostępu)
7. Administrator IGA definiuje recenzentów i komunikację
   • Jeśli użytkownicy, których prawa dostępu są poddawane przeglądowi, muszą wyrazić własną opinię, jeśli prawo dostępu jest nadal potrzebne, administrator IGA może wybrać opcję: Uwzględnij użytkowników w przeglądzie
     • Uprawnienia lub role biznesowe nie są automatycznie dodawane lub odbierane użytkownikowi na podstawie jego decyzji, ale użytkownik może proponować zmiany swoich praw dostępu, a usuwanie/przyznawanie uprawnień odbywa się na podstawie decyzji menedżera i/lub osoby zatwierdzającej.
   • Recenzenci
     • Menedżerowie – żądanie przeglądu jest wymagane tylko od menedżerów, których podwładny ma aktualnie aktywne prawa dostępu
     • Osoby zatwierdzające — żądanie przeglądu jest wymagane wyłącznie od osób zatwierdzających zdefiniowanych w wybranych uprawnieniach lub rolach biznesowych
     • Menedżerowie + Osoby zatwierdzające – wymagana jest prośba o przegląd od obu stron
     • Wybrane osoby – administrator IGA może wybrać poszczególne osoby, którym zostaną przypisane prawa dostępu.
   • Powiadomienie dla recenzentów
     • Automatycznie – wstępnie zdefiniowany e-mail jest wysyłany do użytkowników, których działania są niezbędne do przeprowadzenia przeglądu
     • Manualnie — administrator IGA może napisać wiadomość e-mail, która zostanie wysłana do użytkowników, których działania są niezbędne do przeprowadzenia przeglądu
       • Jeśli klient korzysta z M42 Intelligence – dział pomocy technicznej ds. komunikacji może pomóc administratorowi IGA w napisaniu wiadomości e-mail i przetłumaczeniu jej na różne języki
8. Administrator IGA zapisuje kartę danych, rozpoczyna się przegląd, a prośby o przegląd są wysyłane do użytkowników zgodnie z określonym harmonogramem.
9. Administrator IGA może natychmiast zobaczyć i zgłosić zapisaną prośbę o recenzję
   • Liczba wygenerowanych próśb o recenzję
   • Liczba użytkowników objętych przeglądem
   • Lista użytkowników objętych przeglądem
   • Liczba recenzentów IGA
   • Lista recenzentów
10. Gdy nadejdzie data zakończenia, proces przeglądu zostanie zakończony lub administrator IGA podejmie jedną z następujących czynności:
    • Anuluj trwające i zaplanowane prośby o przegląd
    • Rozpocznij ponowną recenzję
    • Tworzy i planuje następną recenzję
    • Wyniki audytu i przeglądu raportów

1. Administrator IGA otwiera trwający wniosek o przegląd, który należy anulować
2. Administrator IGA edytuje harmonogram żądania przeglądu
3. Administrator IGA wybiera opcję „anuluj przegląd” i zapisuje kartę danych
4. Rozwiązanie IGA zamyka wszystkie otwarte prośby o recenzję i ustawia status na anulowany, a wynik ustawia na zamknięty, ma otwarte prośby o recenzję
   • Administrator IGA może sprawdzić na podstawie wyników, ile wniosków zostało anulowanych
5. Pro się kończy, a szczegóły audytu zostają zapisane

1. Data zakończenia żądania przeglądu upłynęła, ale nadal istnieją otwarte żądania przeglądu
2. Administrator IGA otwiera trwający wniosek o przegląd, w którym znajdują się otwarte wnioski, nawet jeśli data zakończenia już minęła i aby rozpocząć ponowny przegląd, wymagane jest ponowne rozpoczęcie.
   • Na podstawie wyników przeglądu administrator IGA może zobaczyć, ile wniosków nie zostało przejrzanych na czas i które z nich
3. Administrator IGA edytuje wyniki przeglądu, ustawiając wymaganie ponownego przeglądu wyników i zapisując kartę danych
4. Rozwiązanie IGA tworzy nowe prośby o recenzję i informuje tylko tych użytkowników, którzy nie sfinalizowali pierwotnej recenzji na czas.
5. Administrator IGA monitoruje ponowną kontrolę i zapewnia, że wszystkie wnioski zostaną sprawdzone
6. Administrator IGA może rozpocząć żądanie ponownej weryfikacji tyle razy, ile potrzeba

1. Administrator IGA ma kilka predefiniowanych raportów, widoków i pulpitów nawigacyjnych do monitorowania i raportowania wyników przeglądu praw dostępu
   • Administrator IGA może tworzyć nowe, aktualizować lub usuwać istniejące raporty/widoki/pulpity nawigacyjne
   • Wszystkie prośby o recenzję
   • Bieżące i zaplanowane żądania
   • Ostatnio przeglądane uprawnienia, role biznesowe i użytkownicy
   • Nigdy nie sprawdzano uprawnień, ról biznesowych i użytkowników
   • Najczęściej przeglądane uprawnienia i wnioski
   • % użytkowników i uprawnień, których dostępy nigdy nie są sprawdzane
2. Administrator IGA może monitorować wyniki wniosku o przegląd
   • Łączna liczba żądań
   • Liczba nieobsłużonych żądań
   • Liczba zatwierdzonych wniosków
   • Liczba odrzuconych wniosków
   • Liczba anulowanych wniosków
3. Administrator IGA może zobaczyć znaczniki czasu przeglądu w statystykach
   • Czas na recenzję
   • Recenzja wykonana
   • Recenzja anulowana
4. Administrator IGA może przeglądać informacje o przepływie pracy, a w przypadku niepowodzenia provisioningu podczas żądań uprawnień dostępu lub ich usunięcia, zadanie administratora IGA jest generowane na podstawie żądania usługi IGA . Prosimy o postępowanie zgodnie z instrukcjami administracyjnymi IGA .