Översikt

Detta användningsfall beskriver hur användare kan aktivera privilegier för konton och åtkomster (vilka användare är fördefinierade att ha behörighet att använda) från självbetjäningsportalen.

Operatörer

IGA lösning
Självbetjäningsportal
Användare

Förkunskapskrav

Användaren måste ha ett privilegiumkonto och behörigheter för att aktivera relaterade IGA rättigheter (privilegieåtkomster).

Hantera användningsfall för behörighetsåtkomst och alla relaterade användningsfall implementeras.

Resultat

Användarprivilegier för kontot aktiveras tillfälligt, gruppmedlemskap etableras automatiskt i katalogen eller programmet och efter maximalt antal valideringsdagar inaktiveras kontot och gruppmedlemskapsanslutningar tas bort.

Användaren kan logga in med privilegiekontot.

Driftskedja

1. Användaren öppnar tjänsten "Aktivera behörighetsåtkomst" från självbetjäningsportalen.
   
   
   • Användaren väljer privilegiumskonto
     
     
     • Om användaren har flera konton med behörighet väljer användaren rätt konto från listan.
       
       
     • Om användaren bara har ett privilegiumskonto är det redan valt.
       
       
   • Användaren väljer IGA rättigheter, vilka han/hon behöver aktivera
     
     
     • På listan kan användaren bara se IGA rättigheter, vilka finns från relaterat IGA kontodatakort, i attributet Privilegiebehörigheter (rättigheter som begärs med hjälp av tjänsten "Begär privilegieåtkomst" från självbetjäningsportalen).
       
       
   • Användaren väljer orsak
     
     
     • Incident, obligatoriskt att uppfylla ärendenummer
       
       
     • Ändringsbegäran, obligatorisk för att uppfylla motivering och valfritt ärendenummer
       
       
     • Underhåll, obligatoriskt för att uppfylla motiveringen
       
       
     • Annat, obligatoriskt för att uppfylla motiveringen
       
       
   • Användaren kan också ändra lösenordet för privilegiekonton (valfritt fält).
     
     
   • Användaren väljer skicka
     
     
2. IGA lösningen tar emot information och validerar från användarnas privilegier IGA kontodatakortet att användaren har behörighet att aktivera dessa rättigheter.
   
   
   • Om behörighet inte hittas skickar IGA lösningen information till självbetjäningsportalen och stänger begäran.
     
     
3. IGA lösningen startar provisioneringsprocessen
   
   
   • Privilegiekontot är aktiverat och gruppmedlemskapsanslutningen är etablerad i katalogen eller programmet.
     
     
   • Privilegiekonto är endast aktiverat under tillåten tidsperiod
     
     
     • Detta definieras i IGA Set Account Information-datakortet
       
       
4. IGA lösningen väntar tills svar från katalogen eller applikationen har mottagits, stänger IGA begäran och skickar statusinformation till självbetjäningsportalen.
   
   
5. Användaren kan nu använda privilegiet för kontot och endast komma åt de kataloger eller program som användaren har aktiverat IGA rättigheter.
   
   
6. IGA lösningen väntar tills maximala valideringsdatum har överskridits
   
   • Användarens privilegiumkonto är inaktiverat
     
     
   • Alla gruppmedlemskap tas bort, men behörighet att använda dem lagras i IGA kontots datakort.
     
     
7. IGA åtkomsträttighetsposter skapas och revisionsdetaljer sparas.

Relaterade datakort

IGA identitetslagring
IGA -konto
IGA kontoinformation
Ansökan

Självbetjäningsportaltjänster

Aktivera privilegieåtkomster