Självbetjäning: Begär privilegiumkonto
Självbetjäning: Begär privilegiumkonto
Självbetjäning: Begär privilegiumkonto
I den här artikeln beskrivs ett användningsfall för slutanvändare som begär ett privilegiumkonto, vilket ger dem möjlighet att aktivera det vid behov från självbetjäningsportalen.
Beskrivning av användningsfall
Detta användningsfall är endast tillgängligt för IGA Enterprise-paketet.
Observera att hantering av åtkomst på administrationsnivå, till exempel i AD , kräver behörighet på domänadministratörsnivå till det servicekonto som IGA lösningen använder för att skriva data till AD .
| Beskrivning | |
Översikt |
Det här användningsfallet beskriver hur användare kan begära ett privilegiumskonto från självbetjäningsportalen. |
Operatörer |
IGA lösning |
Förkunskapskrav |
IGA kontoinformationsdatakortet måste vara uppfyllt för att behörighetskontot ska kunna skapas och IGA lösningen behöver skrivbehörighet till katalogen eller programmet. |
Resultat |
Konto med användarprivilegier inaktiveras när kontot skapas och efter skapandet kan användaren aktivera det i tjänsten "Aktivera behörighetsåtkomst" eller använda tjänsten "Begär behörighetsåtkomst" för att lägga till fler grupper till kontot. |
Operativ kedja som begär konto |
|
Relaterade datakort |
IGA identitetslagring |
Självbetjäningsportaltjänster |
Begär privilegiumkonto |
Konfigurationsändringar
Kunden kan definiera dessa konfigurationsändringar utan att de påverkar projektets schema eller arbetsuppskattningar.
1. Kunden kan definiera attribut som tillhandahålls katalogen (och vilka attribut som IGA lösningen läser från katalogen)
RaderaExpansionsmöjligheter
I detta kapitel listas expansionsmöjligheter, men observera att dessa kan påverka projektets tidsplan och arbetsuppskattningar, så dessa kommer alltid att behöva granskas av Efecte Consultants innan de överenskommer om genomförande.
1. Kunden kan lägga till e-postmeddelanden, men innehållet måste komma från kunden och beroende på hur många e-postmeddelanden som krävs kan det påverka arbetsuppskattningarna, men sällan schemat.
Om kunden har deltagit i alla IGA -utbildningar kan kundens IGA moduladministratörer också enkelt lägga till e-postmeddelanden i arbetsflödena.
2. Kunden kan också definiera att begärda IGA konton och IGA rättigheter tillhandahålls katalogen eller applikationen, och i så fall är användarnas behörighetsåtkomst alltid giltiga och användaren kan använda dem utan några motiveringar.
Detta ändrar även användningsfall, "Begär behörighetsåtkomst", "Aktiv behörighetsåtkomst" och "Hantera behörighetsåtkomst".
RaderaRelations- och konfigurationsinstruktioner
Relationer till andra användningsfall,
Hantera administratörsuppgifter - om begäran om privilegier i kontot kräver manuell interaktion genereras IGA administratörsuppgift för manuell granskning av IGA -administratörer.
Hantera IGA användare – användningsfall för att definiera vem som har åtkomst till självbetjänings- eller IGA lösningen.
Revisioner och rapporter – färdiga rapporter och dashboards för övervakning av godkännandeprocessen
Relationer till andra datakort,
IGA identitetslagring
IGA -konto
IGA kontoinformation
Ansökan
Person
Konfigurationsinstruktioner:
- Publicera pakettjänsten " Begär privilegiekonto " i ESS
- Konfigurera EPEtask med namnet " [Katalog] IGA Identity Storage: Skapa användare "
- Konfigurera anslutningsinställningarna och testa sedan anslutningen från EPEtask
- Definiera användar- och gruppfilter och inställningar
- Inget behov av att ändra mappningar för användaridentiteter
- Konfigurera EPEtask med namnet " [Katalog] IGA Identity Storage: Uppdatera e-post "
- Konfigurera anslutningsinställningarna och testa sedan anslutningen från EPEtask
- Definiera användar- och gruppfilter och inställningar
- Inget behov av att ändra mappningar för användaridentiteter
- Konfigurera EPEtask med namnet " [Katalog] IGA Identity Storage: Uppdatera användare "
- Konfigurera anslutningsinställningarna och testa sedan anslutningen från EPEtask
- Definiera användar- och gruppfilter och inställningar
- Inget behov av att ändra mappningar för användaridentiteter
- Konfigurera EPEtask med namnet " [Katalog] IGA identitetslagring: Verifiera "
- Konfigurera anslutningsinställningarna och testa sedan anslutningen från EPEtask
- Definiera användar- och gruppfilter och inställningar
- Inget behov av att ändra mappningar för användaridentiteter
- Gå till IGA -tjänstförfrågan och arbetsflödet som heter " 1.0 Skapa eller uppdatera användare ".
- Publicera arbetsflödet
- Publicera arbetsflödet
- Gå till IGA Identity Storage och arbetsflödet som heter " 1. Skapa eller uppdatera användare till katalogen".
- Kontrollera att arbetsflödesnoden Ange DN innehåller rätt DN.
- Publicera arbetsflödet
- Kontrollera inställningarna IGA Set Account-information för att skapa privilegiekonton.
Instruktioner för systemtest:
- Testförfrågan Privilegiekonto från ESS
- Kontrollera IGA tjänstförfrågan från ESM
- Kontrollera att ett privilegiekonto har skapats till katalogen
- Kontrollera att kontot är inaktiverat i katalogen och ESM