I detta användningsfall beskrivs granskning av åtkomsträttigheter i självbetjäning, och hur slutanvändare kan granska aktiva åtkomsträttigheter när som helst, eller när det finns öppna granskningsförfrågningar, som till exempel behovet av att granska om en enskild åtkomsträttighet fortfarande är giltig för alla användare (även känt som omcertifiering).

1. Granska mina åtkomsträttigheter: för att granska dina egna aktiva åtkomsträttigheter.
2. Granska åtkomsträttigheter (chefer): Den här tjänsten låter dig granska åtkomsträttigheter för dina teammedlemmar.
3. Granska åtkomsträttigheter (godkännare): Den här tjänsten är utformad för att granska åtkomsträttigheter och affärsroller för användare i din organisation för de åtkomsträttigheter där du är definierad som godkännare.

Slutanvändare

Chef

Godkännare

Självbetjäning

IGA lösning

För att kunna granska åtkomsträttigheter när som helst behöver slutanvändare åtkomst till granskningstjänst(er) i självbetjäningen.

För att granska granskningsförfrågningar om rättigheter till öppen åtkomst har IGA administratören skapat en omgranskningsförfrågan i IGA lösningen, och användaren har fått ett e-postmeddelande om att granskningsförfrågningar väntar på åtgärder.

Användarens åtkomsträttigheter granskas och uppdateras, och onödiga rättigheter tas bort. Resultaten lagras för granskningsändamål och granskningen avslutas.

1. Användaren loggar in i självbetjäningen och öppnar tjänsten ”Granska mina åtkomsträttigheter”.
   • Användaren får ett e-postmeddelande om hen har begäranden om granskning av rättigheterna för öppen åtkomst
   • Användaren kan granska alla aktiva åtkomsträttigheter när som helst
2. Användaren väljer antingen
   1. Begäran om löpande granskning av åtkomsträttigheter (omcertifiering)
   2. Granska alla mina åtkomsträttigheter (granska åtkomsträttigheter)
3. När användaren har valt "pågående begäran om granskning av åtkomsträttigheter"
   • Användaren väljer en av de pågående förfrågningarna från listan
   • Användaren kan omedelbart se en lista över åtkomsträttigheter som granskas och som användaren har aktiva för tillfället.
   • På nästa sida kan användaren begära fler åtkomsträttigheter
   • På nästa sida kan användaren begära att åtkomsträttigheter tas bort
   • På sista sidan anger användaren resultatet för granskningen och skickar granskningsförfrågan vidare
4. När användaren har valt "granska alla mina åtkomsträttigheter"
   • Användaren väljer en av användarnas arbetsperioder
   • Användaren kan omedelbart granska aktiva åtkomsträttigheter
     • Lista över applikationer där användaren har åtkomst
     • Lista över åtkomsträttigheter som begärts från självbetjäning
     • Lista över affärsroller som begärts från självbetjäning
     • Lista över automatiskt beviljade åtkomsträttigheter
     • Lista över automatiskt beviljade affärsroller
     • Lista över ägaransvar i IGA lösningen
     • Lista över godkännarens ansvarsområden i IGA -lösningen
     • Lista över teammedlemskap i IGA lösningen
   • På nästa sida kan användaren begära fler åtkomsträttigheter
   • På nästa sida kan användaren begära att åtkomsträttigheter tas bort
   • På sista sidan anger användaren resultatet för granskningen och skickar granskningsförfrågan vidare
5. IGA lösningen tar emot information från självbetjäningen och baserat på resultaten lägger den antingen till, tar bort eller lagrar granskningsdetaljer som granskningen lyckades.

1. Chefen loggar in i självbetjäningen och öppnar "Granska åtkomsträttigheter (chefer) -tjänsten"
   • Chefen får ett e-postmeddelande om han eller hon har begäranden om granskning av rättigheter till öppen åtkomst.
   • Chefen kan granska underordnades alla aktiva åtkomsträttigheter när som helst
2. Chefen väljer antingen
   1. Begäran om löpande granskning av åtkomsträttigheter (omcertifiering)
   2. Granska alla programrelaterade åtkomsträttigheter (granska åtkomsträttigheter)
3. När chefen har valt "pågående begäran om granskning av åtkomsträttigheter"
   • Chefen väljer en av de pågående förfrågningarna från listan
   • Chefen kan omedelbart se en lista över åtkomsträttigheter som granskas
   • Chefen kan granska underordnade som har den valda åtkomsträttigheten eller affärsrollen aktiv för tillfället.
   • På nästa sida kan chefen begära fler åtkomsträttigheter till alla underordnade.
   • På nästa sida kan administratören begära att åtkomsträttigheter tas bort från alla underordnade.
   • På sista sidan visar administratören resultatet av granskningen och skickar granskningsförfrågan vidare
4. När chefen har valt "granska åtkomsträttigheter relaterade till applikationen"
   • Chefen kan se en lista över alla applikationer som används av underordnade och chefen väljer en av applikationerna.
   • Chefen väljer en av de relaterade åtkomsträttigheterna eller affärsrollerna
   • Chefen kan se en lista över underordnade som har den valda åtkomsträttigheten eller affärsrollen aktiv för tillfället.
   • På nästa sida kan administratören begära fler åtkomsträttigheter
   • På nästa sida kan administratören begära att åtkomsträttigheter tas bort
   • På sista sidan visar administratören resultatet av granskningen och skickar granskningsförfrågan vidare
5. IGA lösningen tar emot information från självbetjäningen och baserat på resultaten lägger den antingen till, tar bort eller lagrar granskningsdetaljer som granskningen lyckades.

1. Godkännaren loggar in i självbetjäningen och väljer "granska åtkomsträttigheter (godkännare) -tjänst"
   • Godkännaren får ett e-postmeddelande om användaren har granskningsförfrågningar om öppen åtkomsträtt
   • Godkännaren kan granska alla applikationsrelaterade åtkomsträttigheter när som helst

1. Godkännaren väljer antingen
   1. Begäran om löpande granskning av åtkomsträttigheter (omcertifiering)
   2. Granska alla programrelaterade åtkomsträttigheter (granska åtkomsträttigheter)
2. När godkännaren har valt "pågående begäran om granskning av åtkomsträttigheter"
   • Godkännaren väljer en av de pågående förfrågningarna från listan
   • Godkännaren kan omedelbart se en lista över åtkomsträttigheter som granskas
   • Godkännaren kan granska användare som har den valda åtkomsträttigheten eller affärsrollen aktiv för tillfället.
   • På sista sidan anger godkännaren resultatet av granskningen och skickar granskningsförfrågan vidare
3. När godkännaren har valt "granska alla programrelaterade åtkomsträttigheter"
   • Godkännaren väljer från listan över de applikationer som kräver mitt godkännande för åtkomsträttigheter
   • Godkännaren väljer en av de relaterade åtkomsträttigheterna
   • Godkännaren kan se en lista över användare som har åtkomsträttigheter eller affärsroller aktiva för tillfället.
   • På sista sidan anger godkännaren resultatet av granskningen och skickar granskningsförfrågan vidare
4. IGA lösningen tar emot information från självbetjäningen och baserat på resultaten lägger den antingen till, tar bort eller lagrar granskningsdetaljer som granskningen lyckades.

I detta användningsfall beskrivs hur IGA administratörer kan starta, definiera, övervaka och granska granskningsförfrågningar för åtkomsträttigheter.

IGA administratör

IGA lösning

En engångs- eller återkommande granskningsförfrågan har skapats, granskare har meddelats, resultaten är synliga och granskningsinformationen har sparats.

1. IGA administratören öppnar listvyn för IGA granskningsåtkomsträttigheter och väljer ny från listvyn.
2. IGA administratören uppfyller följande information
   • Granskningsinformation
     • Namn och beskrivning
3. IGA administratör väljer typ
   • Recension
4. Om det är av granskningstyp uppfyller IGA administratören följande information
   • Välj innehåll
     • Ansökan
     • Enkelrättighet
     • Flera rättigheter (mer än 1)
     • Enskild affärsroll
     • Flera affärsroller (mer än 1)
   • Om ansökan är vald väljer IGA administratören den ansökan från listan som ska granskas.
     • Alla relaterade rättigheter som granskas listas automatiskt, men IGA administratören kan ta bort onödiga.
   • Om enskild berättigande eller enskild affärsroll har valts väljer IGA administratören den berättigande eller affärsroll från listan som ska granskas.
     • IGA administratören väljer om godkännandetypen är
       • Godkännandebegäran, som genererar godkännandebegäran till självbetjäning
       • Recensionstjänst, som genererar en granskningsförfrågan och förväntar sig att användaren använder en av granskningstjänsterna i självbetjäningen.
   • Om flera rättigheter eller affärsroller väljs, väljer IGA administratören en eller flera rättigheter eller affärsroller som ska granskas.
     • I dessa fall är godkännandetypen alltid: Granskningstjänst, vilket genererar en granskningsförfrågan och förväntar sig att användaren använder en av granskningstjänsterna i självbetjäningen.
5. IGA administratör väljer mål för granskningen
   • Användare som har valt aktiva rättigheter eller affärsroller för tillfället
   • Användare med viss(a) titel(ar)
     • En eller flera kan väljas
   • Användare med ett visst kostnadsställe
     • En eller flera kan väljas
   • Användare i en viss organisationsenhet
     • En eller flera kan väljas
6. IGA administratören definierar schemaläggning för granskningen
   • Återkommande, engångs
   • Startdatum för granskningen (när granskningsförfrågningar skickas till användare)
   • Slutdatum för granskningen (sista dagen för användare att granska sina åtkomsträttigheter)
7. IGA administratören definierar granskare och kommunikation
   • Om användare vars åtkomsträttigheter granskas måste ge sin egen åsikt om huruvida åtkomsträttigheten fortfarande behövs, kan IGA administratören välja: Inkludera användare i granskningen.
     • Rättigheter eller affärsroller läggs inte till eller tas bort automatiskt från användaren baserat på användarens beslut, men användaren kan föreslå ändringar av sina egna åtkomsträttigheter, men borttagning/beviljande görs baserat på beslut från chef och/eller godkännare.
   • Recensenter
     • Chefer - granskningsbegäran krävs endast från chefer vars underordnade har aktiva åtkomsträttigheter för tillfället
     • Godkännare - granskningsbegäran krävs endast från godkännare som definierats i den/de valda berättigandena eller affärsrollen/rollerna
     • Chefer + Godkännare - granskningsbegäran krävs från båda
     • Valda personer - IGA administratören kan välja enskilda personer för att granska åtkomsträttigheterna.
   • Meddelande till granskare
     • Automatisk - fördefinierad e-post skickas till användare vars åtgärder krävs för granskningen
     • Manuell - IGA administratören kan skriva e-postmeddelanden som skickas till användare vars åtgärder krävs för granskningen.
       • Om kunden använder M42 Intelligence kan kommunikationsassistenten hjälpa IGA administratören att skriva e-postmeddelandet och översätta det till olika språk.
8. IGA administratören sparar datakortet och granskningen påbörjas och granskningsförfrågningar skickas till användare enligt definierad schemaläggning.
9. IGA administratören kan omedelbart se och rapportera från den sparade granskningsförfrågan
   • Antal genererade granskningsförfrågningar
   • Antal användare under granskning
   • Lista över användare som granskas
   • Antal granskare IGA
   • Lista över granskare
10. När slutdatumet inträffar avslutas granskningsprocessen, eller så vidtar IGA administratören någon av följande åtgärder:
    • Avbryt pågående och schemalagda granskningsförfrågningar
    • Börja omgranskning
    • Skapar och schemalägger nästa granskning
    • Resultat av granskning och rapportgranskning

1. IGA administratören öppnar den pågående granskningsförfrågan, som måste avbrytas
2. IGA administratör redigerar schemaläggningen för granskningsförfrågan
3. IGA administratören väljer "avbryt granskning" och sparar datakortet
4. IGA lösningen stänger alla öppna granskningsförfrågningar och ställer in statusen till avbruten och resultatet är inställt på stängd, har öppna förfrågningar för granskningsförfrågan
   • IGA administratören kan granska utifrån resultaten hur många förfrågningar som avbröts
5. Pro avslutas och granskningsdetaljer sparas

1. Slutdatumet för granskningsförfrågan har infallit, men det finns fortfarande öppna granskningsförfrågningar
2. IGA administratören öppnar den pågående granskningsförfrågan, som har öppna förfrågningar, även om slutdatumet har infallit och en ny granskning krävs för att starta.
   • Från granskningsresultaten kan IGA administratören se hur många och vilka förfrågningar som inte granskades i tid
3. IGA administratören redigerar granskningsresultaten genom att ställa in omgranskning av resultatet som krävs och sparar datakortet
4. IGA lösningen skapar nya granskningsförfrågningar och informerar endast de användare som inte slutförde den ursprungliga granskningen i tid.
5. IGA administratören övervakar omprövningen och säkerställer att alla förfrågningar granskas
6. IGA administratören kan påbörja omprövning av begäran så många gånger som behövs

1. IGA admin har flera fördefinierade rapporter, vyer och dashboards för övervakning och rapportering av resultat från granskningar av åtkomsträttigheter.
   • IGA administratören kan skapa nya, uppdatera eller ta bort befintliga rapporter/vyer/instrumentpaneler
   • Alla granskningsförfrågningar
   • Pågående och schemalagda förfrågningar
   • Senast granskade rättigheter, affärsroller och användare
   • Aldrig granskat berättiganden, affärsroller och användare
   • Mest granskade rättigheter och ansökningar
   • % av användare och rättigheter vars åtkomster aldrig granskas
2. IGA administratören kan övervaka resultaten av granskningsförfrågan
   • Totalt antal förfrågningar
   • Antal ohanterade förfrågningar
   • Antal godkända förfrågningar
   • Antal avvisade förfrågningar
   • Antal avbrutna förfrågningar
3. IGA administratören kan se tidsstämplar för granskningen från statistiken
   • Granskningstid
   • Granskning klar
   • Granskningen avbröts
4. IGA administratören kan granska arbetsflödesinformation, och om etableringen misslyckas under åtkomsträttighetsförfrågningar eller borttagningsförfrågningar genereras IGA administratörsuppgift från IGA tjänstförfrågan. Följ instruktionerna för IGA administration .