Ikkonfigura talba ta’ aċċess just-in-time¶
Talba ta’ aċċess just-in-time (JIT) tpoġġi applikazzjoni wara approvazzjoni: l-utent ma jibqax iniediha direttament, imma jitlobha, u amministratur jagħti l-aċċess — fakultattivament għal użu wieħed, għal perjodu ta’ ħin, jew għal tul ta’ sessjoni limitat.
Dan huwa l-mekkaniżmu li għandu jintuża fuq ir-riżorsi li kull aċċess għalihom irid jiġi deċiż minflok jingħata darba għal dejjem.
Kif jaħdem il-mekkaniżmu¶
- F’politika ta’ aċċess, xi wħud mill-applikazzjonijiet mogħtija lil grupp jiġu mmarkati bħala ristretti.
- Fil-portal, dawk l-applikazzjonijiet jidhru iżda ma jistgħux jitnedew: l-utent jibgħat talba.
- Fil-modulu Workflow, l-amministratur jaċċettaha jew jirrifjutaha. L-aċċettazzjoni toħloq fluss tax-xogħol, jiġifieri l-awtorizzazzjoni proprja, bir-restrizzjonijiet tiegħu.
- L-utent iniedi l-applikazzjoni fil-limiti ta’ dak il-fluss tax-xogħol.
Ir-restrizzjoni ssir fil-politika ta’ aċċess, l-għoti fil-modulu Workflow
Iż-żewġ moduli mhumiex interkambjabbli: Access Policies jiddeċiedi liema applikazzjonijiet huma soġġetti għal talba, Workflows iwieġeb għat-talbiet. Applikazzjoni li mhijiex ristretta hemmhekk qatt ma tipproduċi talba.
Pass 1 — Poġġi l-applikazzjonijiet wara fluss tax-xogħol¶
Iftaħ il-modulu Access Policies u editja — jew oħloq — il-kuntratt li jkopri l-utenti kkonċernati. Għaddi mit-tabs tiegħu f’ordni: il-gruppi tal-utenti, is-sit li jagħti aċċess għar-riżorsi, imbagħad l-applikazzjonijiet ippubblikati għal dawk l-utenti.
Fit-tab Applications to restrict, ċaqlaq lejn il-lista ristretta l-applikazzjonijiet li l-aċċess għalihom irid jiġi approvat.
| Opzjoni | X’tagħmel |
|---|---|
| Applications to restrict | Lista b’żewġ kolonni. Dak li ċċaqlaq lejn il-lemin isir soġġett għal talba. |
| Ask the user to complete a form when requesting access | Jitlob lill-utent jiddokumenta t-talba tiegħu. It-tweġibiet jintwerew lill-amministratur meta tiġi ttrattata t-talba. |
Ikklikkja Validate.
Tista’ tirrestrinġi biss dak li diġà ngħata
Il-lista toffri l-applikazzjonijiet magħżula qabel fl-istess kuntratt: ir-restrizzjoni hija tidjiq ta’ aċċess diġà mogħti, mhux mod kif tagħti wieħed.
Pass 2 — X’jara l-utent¶
Fil-portal, applikazzjoni ristretta tintwera iżda msakkra. Meta tikklikkja fuqha tinfetaħ it-talba minflok ma titnieda l-applikazzjoni — bil-formola li trid timtela, jekk l-opzjoni ġiet immarkata fil-pass 1.
Imbagħad l-utent jistenna t-tweġiba tal-amministratur. Ladarba jingħata l-aċċess, l-applikazzjoni tkun tista’ titnieda fil-limiti stabbiliti mill-fluss tax-xogħol.
Pass 3 — Wieġeb għat-talba¶
Iftaħ il-modulu Workflow u mur fit-tab Users request. Agħżel it-talba li qed tistenna, imbagħad ikklikkja Accept the request jew Refuse the request.
L-aċċettazzjoni tiftaħ tieqa mimlija minn qabel bl-utent, bid-dominju tiegħu u bir-riżorsa mitluba.
Lil hinn milli tagħti isem lill-fluss tax-xogħol, hawn jiġu ssettjati r-restrizzjonijiet, u dawn jingħaqdu ma’ xulxin:
| Restrizzjoni | X’tillimita |
|---|---|
| Unique usage | L-applikazzjoni tista’ titnieda darba biss. Aċċess ieħor ifisser talba oħra. |
| Mandatory comment | L-utent jagħti raġuni qabel ma jniedi. Imbagħad il-kumment jintwera mar-reġistrazzjoni tas-sessjoni. |
| Date | Il-firxa ta’ dati li fiha l-applikazzjoni tista’ tinfetaħ. |
| Hour | Il-perjodu ta’ ħin li fih tista’ tinfetaħ. |
| Maximum session duration | Kemm tista’ ddum is-sessjoni qabel ma tingħalaq. |
Il-validazzjoni mingħajr l-ebda restrizzjoni tipproduċi awtorizzazzjoni mingħajr limitu ta’ żmien, u l-konsol jitlob konferma addizzjonali qabel ma joħloqha — u dak huwa l-mument biex tiċċekkja li dan huwa verament dak li ridt.
L-imġiba eżawrjenti taż-żewġ tabs, tar-rifjut u tat-tħassir hija deskritta f’Workflows.
It-tħassir ta’ fluss tax-xogħol jirrevoka l-aċċess
It-tħassir ta’ fluss tax-xogħol ineħħi l-awtorizzazzjoni: l-utent irid jissottometti talba ġdida. Il-flussi tax-xogħol obsoleti — dati skaduti, użu uniku eżawrit, tul tas-sessjoni milħuq — jitħassru mis-sistema waħedhom.
Pass 4 — Irċievi notifika tat-talbiet li jaslu¶
B’mod default, l-ebda email ma twissi lill-amministratur li ġiet sottomessa talba. Sakemm ma tiġix ikkonfigurata notifika, it-talbiet iridu jiġu mfittxija fil-konsol.
Biex tirċievi notifika:
- Kun żgur li jkollok server SMTP disponibbli fil-modulu SMTP servers.
- Fil-modulu Notification profiles, oħloq profil: is-server SMTP, il-mittent u r-riċevituri, imbagħad, fit-tab Settings, immarka l-opzjoni Application access requests.
- L-immarkar ta’ dik l-opzjoni jattiva t-tab Applications: iftaħha, immarka l-applikazzjonijiet ikkonċernati, imbagħad ivvalida.