Självbetjäning: Begär åtkomsträttigheter
Självbetjäning: Begär åtkomsträttigheter
Självbetjäning: Begär åtkomsträttigheter
Detta användningsfall är en del av användningsfall för hantering av åtkomsträttigheter och i den här artikeln beskrivs ett användningsfall för att begära åtkomsträttigheter från självbetjäning.
Det är viktigt att separera åtkomsträttsförfrågningar från automatisering, som automatiskt beviljar åtkomsträttigheter baserat på användares personliga och anställningsrelaterad information, när åtkomsträttsförfrågningar görs av slutanvändare och vanligtvis kräver en begäran godkännande innan den kan tillhandahållas.
När användningsfallet levereras innehåller det tre (3) möjligheter att begära åtkomsträttigheter,
- Begär åtkomsträttigheter till mig själv (tillgängligt för alla slutanvändare)
- Begär åtkomsträttigheter till min underordnade (tillgängligt för chefer)
- Begär åtkomsträttigheter till externa användare (tillgängliga för chefer)
Observera att IGA -paket (Starter, Growth, Enterprise) påverkar användningsfallet och relaterade funktioner som användarlivscykelhantering, toxiska kombinationer etc.
Användningsfall i nötskal
Slutanvändaren är inloggad i självbetjäningen
- Chef eller användare begär åtkomsträttigheter från självbetjäning
- Godkännare/godkännare godkänner förfrågningar i självbetjäningen
- Åtkomsträttigheter läggs automatiskt till användaren eller så skickas en manuell begäran om att lägga till åtkomsträttigheterna manuellt.
- Chef och användare kan se sin egen förfrågningshistorik från självbetjäningen
- IGA administratören kan hantera information om åtkomsträttigheter, begära kataloger och synlighet för de åtkomsträttigheter som publiceras i självbetjäning från IGA lösningen.
- All revisionsinformation är tillgänglig för rapportering (genom att använda färdiga rapporter och dashboards kan IGA administratörer enkelt skapa egna rapporter)
Fullständig beskrivning av användningsfall
Beskrivning av användningsfall
Detta användningsfall är en del av alla IGA paket, och kunden kan bestämma när det publiceras till slutanvändare.
| Beskrivning | |
Översikt |
Det här användningsfallet beskriver hur slutanvändare kan begära ytterligare rättigheter eller affärsroller och vad resultaten av den begäran blir. Användare och administratör kan begära ytterligare behörigheter eller affärsroller för sig själv (begär åtkomsträttigheter). Chefen kan begära ytterligare rättigheter eller affärsroller för underordnade eller externa underordnade (begär åtkomsträttigheter för mina underordnade eller begär åtkomsträttigheter för externa användare) |
Operatörer |
IGA lösning |
Förkunskapskrav |
Rättigheter (åtkomsträttigheter) och/eller affärsroller måste publiceras till självbetjäning. Relationer mellan chef och underordnad måste finnas i IGA lösningen. |
Resultat |
Begäran är korrekt godkänd och skickad till provisioneringsprocessen. Alla granskningsdetaljer sparas och kan rapporteras. Användare och administratörer kan följa upp begäranstatus i självbetjäningsprocessen. |
Driftskedja |
|
Självbetjäning |
Begär åtkomsträttigheter för mig själv Om tillägg för användarlivscykelhantering ingår kan tjänsten för begärda åtkomsträttigheter även visas i paketbeställningarna "onboard interna användare" och "onboard externa användare". |
| Självbetjäningsrapportering | Användaren kan se sina egna aktiva åtkomsträttigheter Chefen kan se sina egna och underordnades aktiva åtkomsträttigheter Användaren kan se sina egna öppna förfrågningar Chefen kan se sina egna öppna förfrågningar Chefen kan se begäran som väntar på godkännande Godkännaren kan se begäran som väntar på godkännande Godkännare kan se sin egen godkännandehistorik Användaren kan se sin egen förfrågningshistorik Chefen kan se sin egen förfrågnings- och godkännandehistorik |
| IGA administration och rapportering | IGA -administrationens uppgifter finns här. |
Meddelanden |
Användaren kan se sina egna öppna förfrågningar och deras status, samt förfrågningshistorik från självbetjäningen, så det rekommenderas starkt att e-postmeddelanden läggs till i IGA lösningen i den fortsatta utvecklingsfasen och försöker uid användare till portalen i den första fasen. E-postmeddelanden kan också läggas till av IGA administratören. |
Leveransinstruktioner
Konfigurationsinstruktioner
I detta kapitel beskrivs konfigurationsinstruktioner, vänligen se även följande kapitel system- och godkännandetestning,
Relationer till andra användningsfall,
Hantera rättigheter – användningsfall för IGA administratörer för att kunna definiera olika inställningar för en enda åtkomsträttighetsgrupp (behörighet), såsom godkännare, synlighet i självbetjäning, beskrivning etc.
Hantera förfrågningskatalog - användare ska kunna begära åtkomsträttigheter från självbetjäningen, IGA administratören måste skapa kategorier för förfrågningskatalogen.
Godkännande - användningsfall för olika godkännandetyper.
Pro - används när gruppmedlemskap skapas.
IGA administration – användningsfall för IGA administratörer att kunna få aviseringar om det finns behov av manuella åtgärder.
Konfigurationsanvisningar för självbetjäning
- Logga in som administratör till självbetjäningsgränssnittet för administratörer
- Publicera tjänsten "Begär åtkomsträtt för underordnad" i självbetjäning
- Publicera tjänsten "Begär åtkomsträttigheter för externa användare" i självbetjäning
- Publicera tjänsten "Begär åtkomsträttigheter för mig själv" i självbetjäning
Konfigurationsinstruktion för kontakt
- Logga in som IGA konfigurationsadministratör till IGA lösningen
- Från kopplingshantering, välj rätt katalog där provisioneringen görs
- Konfigurera anslutningsinställningar för korrekt katalog och testanslutning
- Konfigurera relaterad händelsebaserad uppgift som heter "[Katalog] IGA -tjänstbegäran: Verifiera, Lägg till, Ta bort"
- Definiera användar- och gruppfilter och inställningar,
- Inget behov av att ändra mappningar för användaridentiteter
- Konfigurera relaterad händelsebaserad uppgift som heter "[Katalog] IGA -åtkomsträttighetspost: Ta bort eller lägg till grupp"
- Definiera användar- och gruppfilter och inställningar
- Inget behov av att ändra mappningar för användaridentiteter
Konfigurationsinstruktioner för arbetsflöden
- Gå till IGA -åtkomsträttighetsposten och arbetsflödet som heter "1.0 Åtkomsträttighetsavslutning"
- Publicera arbetsflödet
- Gå till IGA Access-rättighetsposten och arbetsflödet som heter "2.0 Lägg till eller ta bort gruppmedlemskap"
- Publicera arbetsflödet
- Gå till IGA tjänstförfrågan och arbetsflödet som heter "2.0 Manager lägger till rättigheter till andra arbetsflöde"
- Publicera arbetsflödet
- Gå till IGA -tjänstförfrågan och arbetsflödet som heter "2.3 Användare lägger till rättigheter för sig själva"
- Publicera arbetsflödet
- Gå vidare till testinstruktionerna.
Instruktioner för system- och godkännandetestning
Testning av åtkomsträttigheter sker från självbetjäning, men resultaten valideras även från IGA lösningen, och det rekommenderas att även testa relaterade dagliga IGA -administrationsåtgärder genom att skapa avsiktliga testfall som genererar IGA -administrationsuppgifter (misslyckade provisioneringar etc.).
Förberedande uppgifter
- Se till att du har användare med en chef-underordnad relation
- Om externa användares egen förfrågningstjänst används, se till att chefen har externa användare som underordnade
- Alla användare måste ha aktiva arbetsperioder
- Skapa kategorier för förfrågningskatalog
- Publicera rättigheter och affärsroller för att begära kataloger
Testinstruktioner, självbetjäning
- Logga in som användare till självbetjäningen
- Begär åtkomsträttigheter för dig själv
- En rättighet
- Flera rättigheter samtidigt
- Affärsroller
- Manuella och automatiska typer av rättigheter
- Bekräfta det,
- Informationstexter, verktygstips, beskrivningar etc. är korrekta
- Förfrågningens status uppdateras enligt förfrågans förlopp på startsidan
- Begäran visas i vyn Mina förfrågningar
- Begäran syns i Mina saker (om aktiva åtkomsträttigheter listas där)
- Begär åtkomsträttigheter för dig själv
- Logga in som godkännare till självbetjäning
- Fatta beslut om godkännande
- Godkänn begäran
- Avvisa begäran
- Bekräfta det,
- Godkännandeinformationen visas korrekt
- Begäran visas i vyn Godkännanden
- Fatta beslut om godkännande
- Logga in som chef till självbetjäning
- Begär åtkomsträttigheter till underordnade
- En rättighet
- Flera rättigheter samtidigt
- Affärsroller
- Manuella och automatiska typer av rättigheter
- Validera från självbetjäning,
- Informationstexter, verktygstips, beskrivningar etc. är korrekta
- Förfrågningens status uppdateras enligt förfrågans förlopp på startsidan
- Begäran syns i Mina anställda (om aktiva åtkomsträttigheter listas där)
- Begär åtkomsträttigheter till underordnade
Testinstruktioner, IGA lösning
- Logga in som IGA administratör till IGA lösningen
- Validera det
- IGA tjänstbegäran skapades korrekt
- IGA åtkomsträttighetspost(er) skapas korrekt
- Pro är framgångsrik
- Berättiganden och/eller affärsrollen syns i användarnas identitetslagring, person, arbetsperiod, konto, berättigande och/eller affärsrollsdatakort.
- Testa om etableringen för misslyckade begäranden
- Validera det