Samoobsługa: Żądanie dostępu z uprawnieniami
Samoobsługa: Żądanie dostępu z uprawnieniami
Samoobsługa: Żądanie dostępu z uprawnieniami
W tym artykule opisano przypadek użycia, w którym użytkownik lub menedżer może poprosić o dodatkowe dostępy (uprawnienia IGA ) dodane do istniejącego konta uprawnień użytkownika.
Ten przypadek użycia jest częścią przypadku użycia Zarządzanie dostępem do uprawnień i musi zostać wdrożony jednocześnie ze wszystkimi powiązanymi przypadkami użycia dostępu do uprawnień.
Opis przypadku użycia
Ten przypadek użycia jest dostępny tylko dla pakietu IGA Enterprise.
| Opis | |
Przegląd |
W tym przypadku użycia opisano, w jaki sposób użytkownicy mogą wnioskować o dodanie uprawnień dostępu z Portalu samoobsługowego do istniejącego konta użytkownika. |
Operatorzy |
Rozwiązanie IGA |
Wymagania wstępne |
Dostępy uprawniające muszą być oznaczone na kartach danych uprawnień IGA i opublikowane w usłudze Portalu Samoobsługowego „Żądanie dostępu uprawniającego”. Użytkownik musi posiadać istniejące konto z uprawnieniami. |
Wynik |
Żądany dostęp z uprawnieniami został zatwierdzony i automatycznie dodany do katalogu lub aplikacji. Użytkownik może teraz aktywować te uprawnienia, wybierając usługę „Aktywny dostęp z uprawnieniami” w Portalu Samoobsługowym. |
Łańcuch operacyjny żądający konta |
|
Powiązane karty danych |
Przechowywanie tożsamości IGA |
Usługi portalu samoobsługowego |
Żądanie dostępu do uprawnień |
Zmiany konfiguracji
Klient może zdefiniować te zmiany konfiguracji, nie wpływając przy tym na harmonogram projektu ani na szacunki prac.
1. Klient może zdefiniować pola „Żądanie uprawnień dostępu”, na przykład, czy aplikacja ma zostać poproszona o wybór, czy nie. Czasami zamiast aplikacji Klient może chcieć użyć jednostek organizacyjnych do skrócenia dostępnych uprawnień IGA .
UsuwaćMożliwości ekspansji
W tym rozdziale wymieniono możliwości rozbudowy, należy jednak pamiętać, że mogą one mieć wpływ na harmonogram projektu i szacunki prac, dlatego zawsze należy je omówić z konsultantami Efecte przed wyrażeniem zgody na wdrożenie.
1. Klient może rozszerzyć uprawnienia dostępu poprzez wdrożenie nowych integracji lub łączników do aplikacji organizacji.
2. Klient może również określić, że żądane uprawnienia IGA są przydzielane do katalogu lub aplikacji, w takim przypadku uprawnienia dostępu użytkownika są zawsze ważne i użytkownik może z nich korzystać bez żadnych uzasadnień.
Zmienia to również przypadki użycia: „Żądanie konta uprawnień”, „Aktywny dostęp uprawnień” i „Zarządzanie dostępem uprawnień”.
Instrukcje dotyczące relacji i konfiguracji
Relacje z innymi przypadkami użycia,
Zarządzaj zadaniami administracyjnymi — w przypadku gdy proces żądania uprawnień dostępu wymaga ręcznej interakcji, generowane jest zadanie administratora IGA w celu ręcznego przeglądu administratorów IGA
Zarządzanie użytkownikami IGA — przypadek użycia służący do definiowania, kto może uzyskać dostęp do samoobsługi lub rozwiązania IGA .
Audyty i raporty – gotowe raporty i panele do monitorowania procesu zatwierdzania
Relacje z innymi kartami danych,
Przechowywanie tożsamości IGA
Konto IGA
Uprawnienia IGA
Rola biznesowa IGA
Rejestr praw dostępu IGA
Żądanie serwisowe IGA
Aplikacja
Instrukcje konfiguracji:
- Opublikuj usługę „ Żądanie dostępu uprzywilejowanego ” w ESS
- Skonfiguruj EPEtask o nazwie „[Katalog] Żądanie usługi IGA : Zweryfikuj, Dodaj, Usuń ”
- Skonfiguruj ustawienia połączenia, a następnie przetestuj połączenie z EPEtask
- Zdefiniuj filtry i ustawienia użytkowników i grup
- Nie ma potrzeby zmiany mapowań tożsamości użytkownika
- Przejdź do zgłoszenia serwisowego IGA i przepływu pracy o nazwie „ 2.0 Menedżer dodaje uprawnienia innym przepływom pracy ”
- Opublikuj przepływ pracy
Instrukcje testowania systemu:
- Usługi dostępu do uprawnień testowych z ESS
- Sprawdź żądanie usługi IGA z ESM, które zostało pomyślnie wykonane
- Sprawdź członkostwo w grupie w katalogu. Nowa grupa została dodana do użytkownika.