Services vereinfachen die Berechtigungsverwaltung. Ein Service bündelt alle Berechtigungen, die ein Benutzer für eine bestimmte Geschäftsrolle benötigt. Services sind für den Benutzer über Zugriffsanfrage-Aufgaben in der Benutzerkonsole verfügbar. Zugriffsanfrage-Aufgaben ermöglichen einem Benutzer oder Administrator, einen Service über die Benutzeroberfläche anzufordern, zuzuweisen, zu widerrufen und zu erneuern.
Services erlauben einem Systemadministrator, Benutzeraktivitäten und Informationen (Aufgaben, Rollen, Gruppen und Attribute), die als Gruppe verwaltet werden, in einem einzelnen Paket zu kombinieren. Beispiel: Alle neuen Vertriebsmitarbeiter benötigen Zugriff auf eine definierte Aufgabengruppe, Konten auf speziellen Endpunktsystemen und spezifische Informationen, die ihren Benutzerkontenprofilen hinzugefügt wurden. Ein Systemadministrator erstellt einen Service namens Vertriebsverwaltung, der alle erforderlichen Aufgaben, Rollen, Gruppen und Profilattributinformation für einen neuen Vertriebsmitarbeiter enthält. Wenn ein Administrator den Service "Vertriebsverwaltung" einem Benutzer zuweist, erhält dieser Benutzer die gesamte Gruppe an Rollen, Aufgaben, Gruppen und Kontoattributen, die vom Service definiert werden.
Eine weitere Möglichkeit, wie Benutzer auf Services zugreifen können, ist mit einer eigenen Zugriffsanfrage. In der Benutzerkonsole hat jeder Benutzer eine Liste von Services, die für seine Anfrage verfügbar sind. Diese Liste wird mit Services gefüllt, die von einem Systemadministrator mit den entsprechenden Berechtigungen als "Selbstabonnierend" markiert wurden, normalerweise während der Service-Erstellung. Über die Liste der verfügbaren Services können Benutzer den Zugriff auf die benötigten Services anfordern. Wenn ein Benutzer den Zugriff auf einen Service anfordert, wird die Anforderung automatisch verarbeitet. Die zugeordneten Aufgaben, Rollen, Gruppen und Attribute werden dem Benutzer sofort zugewiesen. Ein CA CloudMinder-Administrator mit den entsprechenden Berechtigungen kann die Service-Abwicklung auch so konfigurieren, dass eine Workflow-Genehmigung erforderlich ist oder E-Mail-Benachrichtigungen generiert werden.
Das folgende Diagramm zeigt die Informationen und Schritte, um Benutzern Services zur Verfügung zu stellen.
Sie können Benutzern Services wie folgt zur Verfügung stellen:
Wenn der Benutzer in der CA CloudMinder-Benutzerkonsole auf "Mein Zugriff" und dann auf "Zugriff anfordern und anzeigen" klickt, wird eine Liste der für seine Anfrage verfügbaren Services aufgelistet. Die Services, die in dieser Liste angezeigt werden, wurden von einem CA CloudMinder-Administrator mit den entsprechenden Berechtigungen als "Selbstabonnierend" markiert, normalerweise während der Service-Erstellung.
Wenn der Benutzer Zugriff anfordert, weist das System den Service dem Benutzer zu. Der Benutzer erhält alle zum Service zugeordneten Anwendungen, Rollen, Gruppen und Attribute. Wenn der Service eine Startrolle für eine Anwendung enthält, werden ein Symbol und ein Link zur Anwendung in der Benutzerkonsolen-Startseite angezeigt.
|
Copyright © 2013 CA.
Alle Rechte vorbehalten.
|
|