Ġestjoni tal-kontijiet u tal-awtorizzazzjonijiet

Il-ġestjoni tal-kontijiet tinvolvi l-ħolqien, il-modifika u t-tħassir tal-kontijiet tal-utenti għad-diversi applikazzjonijiet immaniġġjati fl-organizzazzjoni. Dan jinvolvi l-assenjazzjoni ta’ identifikaturi uniċi lill-utenti (bħal ismijiet tal-utent jew numri tal-impjegati) u l-ġestjoni tal-informazzjoni assoċjata ma’ dawn il-kontijiet.

Il-ġestjoni tal-permessi tikkonsisti fl-għoti ta’ drittijiet ta’ aċċess u awtorizzazzjonijiet speċifiċi lil kull identità skont ir-rwol, ir-responsabbiltajiet, l-organizzazzjoni u l-ħtiġijiet tagħha fl-organizzazzjoni. Dawn l-awtorizzazzjonijiet jistgħu jinkludu aċċess għal applikazzjonijiet, data, netwerks, sistemi, riżorsi fiżiċi, eċċ.

Il-ġestjoni tar-rwoli u tal-permessi ta’ identità tinvolvi l-kalkolu u l-assenjazzjoni ta’ permessi lill-identitajiet f’applikazzjonijiet differenti sabiex jinbena repożitorju teoretiku tal-identitajiet u tal-permessi tagħhom. Dan ifisser li l-kontijiet, ir-rwoli u l-awtorizzazzjonijiet ikkalkulati kollha jistgħu jkunu soġġetti għal provvediment awtomatiku jew manwali fid-diversi applikazzjonijiet fil-mira.

CyberElements Identity joffri l-possibbiltà li tiġġestixxi r-rwoli u l-awtorizzazzjonijiet jew awtomatikament, permezz ta’ regoli ta’ awtorizzazzjoni, jew b’mod diskrezzjonali, permezz ta’ żidiet manwali ta’ drittijiet jew ta’ talbiet permezz ta’ formola (fluss tax-xogħol).

Ġestjoni tat-tipi ta’ kontijiet

Tip ta’ kont jikkonsisti f’diversi elementi:

• Politika tal-login (obbligatorja),
• Politika tal-passwords (fakultattiva),
• Attributi tal-kont (fakultattivi),
• Status tal-kont definiti skont l-istatus tal-identità

Tip ta’ kont irid ikun marbut ma’ repożitorju u ma’ rwol sabiex jiġġenera kontijiet. Għalhekk huwa possibbli li jkun hemm diversi kontijiet fuq l-istess repożitorju għall-istess identità jekk dik l-identità jkollha diversi rwoli differenti.

Oħloq/immodifika/ħassar tip ta’ kont għal repożitorju

Ara l-paġna Ġestjoni tat-tipi ta’ oġġetti għall-ġestjoni tat-tipi ta’ kontijiet, il-konfigurazzjoni tad-diversi formoli, eċċ.

Oħloq/immodifika/ħassar politika tal-login

Biex taċċessa l-ġestjoni tal-politiki tal-login, mur fil-menu “Access Management/Account Rules”.

Tittieħed direttament għal-lista tal-politiki tal-login eżistenti, mgħobbija minn qabel f’tabella mingħajr ebda filtru applikat.

Il-paġnazzjoni hija ssettjata biex turi 10 politiki tal-login biss.

Qasam tat-tfittxija huwa disponibbli fin-naħa ta’ fuq tal-lemin tat-tabella. It-tfittxija tiffoka fuq l-attributi “code” u “name” tal-politiki tal-login.

Biex toħloq politika ġdida tal-login, ikklikkja l-buttuna “”.

Daħħal il-parametri għal politika tal-login:

• Code: kodiċi tal-politika tal-login. Irid ikun uniku, mingħajr spazji jew karattri speċjali. Obbligatorju.

• Name: isem il-politika tal-login. Huwa t-test li jintwera fid-diversi formoli tal-applikazzjoni. Obbligatorju.

• Description: qasam biex tiddaħħal deskrizzjoni tal-politika tal-login. Fakultattiv.

• Formula (primary): formula ta’ kalkolu biex jiġi definit il-login

• Duplicate policy:

  • Automatic increment: il-login jiġi kkalkulat bil-formula primarja u jiġi kkompletat b’indiċi ta’ duplikat. L-indiċi ta’ duplikat għandu format ta’ 3 ċifri.
    • Eżempju: Login_Calc002
  • Formula (duplicate): formula ta’ kalkolu personalizzata f’każ li jinstab duplikat waqt il-kalkolu tal-login bil-formula primarja. Tista’ tuża l-kelma ewlenija §INDEX_DOUBLON§ biex tiġġestixxi l-inkrement awtomatiku, iżda poġġiha f’post speċifiku. Minn Identity 7.0 SP3, il-kelma ewlenija §INDEX_DOUBLON§ tibda minn 1 u m’għandha l-ebda limitu. Fil-verżjonijiet preċedenti, l-indiċi ta’ duplikat għandu format ta’ 3 ċifri.
    • Eżempju: Formula (duplicate) Login2_Calc

  Twissija: biex tittestja l-formula b’din il-kelma ewlenija, trid tissostitwixxi §INDEX_DOUBLON§ b’valur. Din il-kelma ewlenija ma tistax tiġi interpretata fit-tester tal-formuli, iżda taħdem fil-kalkoli tal-login.

• Action to take if a real account exists:

  • Use and reconcile with the real account
  • Generate a login with duplicate policy
  • Do not generate an account

• Actions to take if a theoretical account exists:

  • Generate a login with duplicate policy
  • Do not generate an account

Biex tara u timmodifika politika tal-login, ikklikkja l-ikona “” li tinsab fuq il-lemin fir-ringiela korrispondenti tat-tabella:

Huwa possibbli li taqleb għall-modalità ta’ editjar direttament mill-paġna tal-wiri tal-politika tal-login.

Fil-modalità ta’ editjar, l-oqsma kollha jistgħu jiġu mmodifikati.

Azzjonijiet tal-buttuni fil-modalità ta’ editjar jew ta’ ħolqien:

• Cancel: tikkanċella d-dħul kurrenti u taqleb il-paġna għall-modalità tal-wiri
• Save: tivvalida l-formola u taqleb il-paġna għall-modalità tal-wiri
• Save and quit: tivvalida l-formola u terġa’ lura għall-paġna tal-lista tal-politiki tal-login

Biex tħassar politika tal-login, ikklikkja l-ikona “” li tinsab fuq il-lemin fir-ringiela korrispondenti tat-tabella:

Jidher messaġġ ta’ konferma qabel ma titħassar il-politika tal-login.

Twissija: mhuwiex possibbli li tħassar politika tal-login sakemm tkun marbuta ma’ repożitorju wieħed jew aktar.

Oħloq/immodifika/ħassar politika tal-passwords

Biex taċċessa l-ġestjoni tal-politiki tal-passwords, mur fil-menu “Access management/Password rules”.

Tittieħed direttament għal-lista tal-politiki tal-passwords eżistenti, mgħobbija minn qabel f’tabella mingħajr ebda filtru applikat.

Il-paġnazzjoni hija ssettjata biex turi 10 politiki tal-passwords biss.

Qasam tat-tfittxija huwa disponibbli fin-naħa ta’ fuq tal-lemin tat-tabella. It-tfittxija tiffoka fuq l-attributi “code” u “name” tal-politiki tal-passwords.

Biex toħloq politika ġdida tal-passwords, ikklikkja l-buttuna “”:

Daħħal il-parametri għal politika tal-passwords:

• Code: kodiċi tal-politika tal-login. Irid ikun uniku, mingħajr spazji jew karattri speċjali. Obbligatorju.
• Name: isem il-politika tal-login. Huwa t-test li jintwera fid-diversi formoli tal-applikazzjoni. Obbligatorju.
• Description: qasam biex tiddaħħal deskrizzjoni tal-politika tal-passwords. Fakultattiv.
• Formula: formula ta’ kalkolu biex tiġi definita l-password

Biex tara u timmodifika politika tal-passwords, ikklikkja l-ikona “” li tinsab fuq il-lemin fir-ringiela korrispondenti tat-tabella:

Tista’ taqleb għall-modalità ta’ editjar direttament mill-paġna tal-wiri tal-politika tal-passwords.

Fil-modalità ta’ editjar, l-oqsma kollha jistgħu jiġu mmodifikati.

Azzjonijiet tal-buttuni fil-modalità ta’ editjar jew ta’ ħolqien:

• Cancel: tikkanċella d-dħul kurrenti u taqleb il-paġna għall-modalità tal-wiri
• Save: tivvalida l-formola u taqleb il-paġna għall-modalità tal-wiri
• Save and quit: tivvalida l-formola u terġa’ lura għall-paġna tal-lista tal-politiki tal-passwords

Biex tħassar politika tal-passwords, ikklikkja l-ikona “” li tinsab fuq il-lemin tar-ringiela korrispondenti tat-tabella:

Jidher messaġġ ta’ konferma qabel ma titħassar il-politika tal-passwords.

Twissija: ma tistax tħassar politika tal-passwords jekk tkun marbuta ma’ repożitorju wieħed jew aktar.

Wiri tal-kontijiet f’repożitorju

Biex tfittex kont, mur fil-menu “Accounts”.

Tittieħed direttament għall-paġna tat-tfittxija tal-kontijiet għal repożitorju magħżul (l-ewwel wieħed fil-lista), mgħobbija minn qabel mingħajr ebda filtru applikat iżda b’rispett tal-permessi assoċjati mal-profil tal-utent konness.

Peress li l-kontijiet huma marbuta ma’ repożitorju, trid tagħżel ir-repożitorju mixtieq jew permezz tat-tabs jew permezz tal-lista drop-down biex tintwera l-lista tal-kontijiet assoċjati.

Il-modalità tal-wiri hija definita skont l-għadd ta’ repożitorji. Jew ikun hemm 10 repożitorji jew inqas u jintwerew f’tabs separati, jew jiġu elenkati f’lista drop-down.

Il-paġnazzjoni hija implimentata biex turi 10 kontijiet biss.

Qasam tat-tfittxija huwa disponibbli fin-naħa ta’ fuq tal-lemin tat-tabella. It-tfittxija tiffoka fuq il-logins tal-kontijiet u tqis ir-repożitorju magħżul.

Ikkonfigura t-tabella tar-riżultati tat-tfittxija tal-kontijiet

Biex tikkonfigura l-attributi li għandhom jiġu inklużi fit-tabella tar-riżultati tat-tfittxija tal-kontijiet, mur fil-paġna tal-konfigurazzjoni tal-attributi, agħżel it-tab “Account”, iftaħ l-attribut mixtieq fil-modalità ta’ editjar, u immarka l-għażla “Display in results table”.

Irrikonċilja/neħħi r-rikonċiljazzjoni ta’ kont teoretiku ma’ kont reali

Biex tmur fil-paġna tal-ġestjoni tar-rikonċiljazzjoni tal-kontijiet, mur fil-menu “Accounts” u attiva l-għażla “Reconciliation”:

Jidhru żewġ tabelli ġodda fit-tieqa:

It-tieni tabella telenka l-kontijiet orfni fir-repożitorju magħżul. Bħala tfakkira, il-kontijiet orfni huma kontijiet li nġabu mir-repożitorju fil-mira iżda mhumiex marbuta ma’ ebda identità f’CyberElements Identity.

It-tielet tabella telenka l-identitajiet li mhumiex marbuta ma’ ebda kont fir-repożitorju magħżul.

F’din it-tabella, għal kull identità mingħajr kont, tista’:

• Torbot kont teoretiku eżistenti. Biex tagħmel dan, ikklikkja l-buttuna fuq il-lemin tal-identità mixtieqa, imbagħad fittex il-kont teoretiku eżistenti mixtieq.
• Toħloq kont teoretiku. Biex tagħmel dan, ikklikkja l-buttuna fuq il-lemin tal-identità mixtieqa, imbagħad oħloq il-kont teoretiku billi tagħżel it-tip ta’ kont mixtieq.

Nota importanti

Il-funzjonalità tneħħiet mill-interfaċċi l-antiki għax mhuwiex possibbli li jinżammu ż-żewġ modalitajiet.

Ġestjoni diskrezzjonali tar-rwoli u tal-awtorizzazzjonijiet

Biex timmodifika manwalment l-assenjazzjonijiet tar-rwoli u l-awtorizzazzjonijiet ta’ identità, iftaħ ir-rekord tal-identità mixtieqa fil-modalità tal-wiri u mur fit-tab “Roles and Authorizations”.

Tintwera tabella li fiha r-rwoli assenjati lill-identità. Għal kull rwol, tabella inkorporata fiha l-awtorizzazzjonijiet marbuta mal-identità u assenjati lir-rwol. Awtorizzazzjoni trid tkun marbuta ma’ par Identity/Role.

Jekk diversi identitajiet ikunu rrikonċiljati, tintwera tab għal kull identità, biex tkun tista’ tagħżel l-identità mixtieqa. Ir-rwoli/l-awtorizzazzjonijiet huma marbuta ma’ identità u mhux ma’ katina ta’ rikonċiljazzjoni. Għalhekk huwa meħtieġ li tagħżel l-identità mixtieqa qabel ma tipproċedi bl-aġġornamenti manwali.

Il-paġnazzjoni hija ssettjata biex turi 10 rwoli biss.

Fit-tabella inkorporata taħt rwol, il-paġnazzjoni hija ssettjata biex turi 5 awtorizzazzjonijiet biss.

Qasam tat-tfittxija huwa disponibbli fin-naħa ta’ fuq tal-lemin tat-tabella tar-rwoli. It-tfittxija hija bbażata fuq l-ismijiet tar-rwoli.

Fit-tabella inkorporata taħt rwol, qasam tat-tfittxija huwa disponibbli fin-naħa ta’ fuq tat-tabella tal-awtorizzazzjonijiet. It-tfittxija tkopri l-attributi “Category”, “Code” u “Name” tal-awtorizzazzjonijiet.

Fit-tabella tal-awtorizzazzjonijiet issib l-informazzjoni li ġejja:

• L-istatus tagħha:
  • “Valid”: l-awtorizzazzjoni tidher mingħajr ebda mmarkar speċjali
  • “Blocked”: l-awtorizzazzjoni tidher iżda maqtugħa b’linja fl-interfaċċa
• Il-modalità tal-assenjazzjoni. Il-valuri possibbli huma
  • : manwali, bl-UID tal-identità li wettqet l-assenjazzjoni
  • : regola ta’ awtorizzazzjoni, bl-isem tar-regola jew tar-regoli
  • : awtorizzazzjoni mogħtija permezz tal-wirt tar-rwol
  • : l-ewwel ikona tindika li d-dritt ġie miżjud manwalment (permezz ta’ fluss tax-xogħol), u t-tieni tħallik taċċessa l-fluss tax-xogħol (link għall-interfaċċa tat-tħaddim tal-fluss tax-xogħol).

Biex iżżid rwol wieħed jew aktar jew biex iżżid awtorizzazzjoni waħda jew aktar ma’ diversi rwoli għall-istess identità, ikklikkja l-buttuna “” li tinsab fin-naħa ta’ fuq tal-lemin tat-tabella tar-rwoli.

Agħżel ir-rwol jew ir-rwoli mixtieqa u mbagħad ikklikkja “Confirm” biex iżżid ir-rwoli u tgħaddi għall-pass li jmiss, jew “Cancel” biex tikkanċella l-operazzjoni.

Biex iżżid awtorizzazzjoni waħda jew aktar ma’ rwol diġà marbut mal-identità, ikklikkja l-buttuna “” li tinsab fuq il-lemin fir-ringiela korrispondenti tat-tabella tar-rwoli.

Agħżel l-awtorizzazzjoni jew l-awtorizzazzjonijiet mixtieqa u mbagħad ikklikkja l-buttuna “Confirm” biex torbothom mar-rwol jew il-buttuna “Cancel” biex tikkanċella l-operazzjoni. Huwa possibbli li tissettja data tal-bidu u data tat-tmiem li jiġu applikati għall-awtorizzazzjonijiet magħżula kollha.

• Buttuni ta’ azzjoni għall-awtorizzazzjonijiet:

  • : tħallik timblokka l-awtorizzazzjoni.
  • : tħallik tiżblokka l-awtorizzazzjoni.
  • : tħallik tiċċertifika l-awtorizzazzjoni.
  • : tħallik tħassar iċ-ċertifikazzjoni tal-awtorizzazzjoni.
  • : tħallik tibdel id-dati tal-validità. Buttuna aċċessibbli għad-drittijiet manwali biss.

  

  • : tħallik tħassar dritt manwali. Jintwera messaġġ ta’ konferma qabel ma titkompla t-tneħħija tal-awtorizzazzjoni.

Twissija: il-buttuna għat-tħassir ta’ awtorizzazzjoni tkun preżenti biss jekk l-awtorizzazzjoni tkun ġiet assenjata unikament fuq bażi diskrezzjonali. L-awtorizzazzjoni tista’ tibqa’ tidher bl-istatus “pending deletion” jekk l-istatus tal-provvediment tagħha jkun “provisioned”.

Biex tneħħi r-rabta ta’ rwol ma’ identità, ikklikkja l-ikona “” li tinsab fuq il-lemin tar-ringiela korrispondenti fit-tabella tar-rwoli.

Jidher messaġġ ta’ konferma qabel ma jitħassar ir-rwol.

Twissija: il-buttuna għat-tħassir ta’ rwol tkun preżenti biss jekk ir-rwol ikun ġie assenjat fuq bażi diskrezzjonali. L-awtorizzazzjonijiet kollha marbuta mal-par identità/rwol ukoll jinħallu u jgħaddu minn tneħħija tal-provvediment fis-sinkronizzazzjoni li jmiss, f’każ ta’ provvediment awtomatiku.

Ġestjoni tar-regoli ta’ awtorizzazzjoni

Ir-regoli ta’ awtorizzazzjoni jħalluk tikkonfigura politiki ta’ aċċess u tassenja awtomatikament drittijiet lill-identitajiet identifikati mir-regola.

Regola ta’ awtorizzazzjoni tikkonsisti fl-assoċjazzjoni ta’:

• minn naħa, popolazzjoni ta’ utenti, definita permezz ta’ filtru fuq ir-rwoli (RBAC), l-organizzazzjonijiet (OrBAC), u/jew il-valuri tal-attributi (ABAC),
• min-naħa l-oħra, rwoli u drittijiet tal-applikazzjonijiet.

Biex taċċessa l-ġestjoni tar-regoli ta’ awtorizzazzjoni, mur fil-menu “Access Management / Authorization Rules”.

Tittieħed direttament għall-paġna li telenka r-regoli ta’ awtorizzazzjoni eżistenti, mgħobbija minn qabel mingħajr ebda filtru applikat iżda b’rispett tal-awtorizzazzjonijiet marbuta mal-profil tal-persuna konnessa.

Il-paġnazzjoni hija ssettjata biex turi 10 regoli biss.

Qasam tat-tfittxija huwa disponibbli fin-naħa ta’ fuq tal-lemin tat-tabella tar-regoli. It-tfittxija hija bbażata fuq l-ismijiet tar-regoli.

Biex toħloq regola ġdida ta’ awtorizzazzjoni, ikklikkja l-buttuna “”.

Il-ħolqien ta’ regola jikkonsisti fi tliet partijiet:

• Settings ġenerali

  • Name: isem ir-regola ta’ awtorizzazzjoni. Obbligatorju.
  • Description: qasam biex tiddaħħal deskrizzjoni tar-regola ta’ awtorizzazzjoni. Fakultattiv.
  • Context: agħżel kuntest wieħed jew aktar mil-lista drop-down li fiha l-kuntesti maħluqa qabel.

• Lista ta’ kriterji: ikklikkja l-buttuni “ ” jew “ ” biex iżżid regola ta’ filtrar għall-identitajiet li jiġu inklużi fir-regola ta’ awtorizzazzjoni. Regola ta’ filtrar tikkonsisti fid-definizzjoni ta’ attribut li fuqu jrid jiġi applikat filtru, tal-operatur ta’ tqabbil, u tal-valuri li għandhom jitqabblu.

  • Il-buttuna “” tħallik iżżid filtru ġdid fl-istess livell tal-filtru preċedenti.
  • Il-buttuna “” tħallik iżżid grupp ta’ filtri fl-istess livell tal-filtru preċedenti. Huwa obbligatorju li żżid filtri jew gruppi ta’ filtri ma’ grupp billi tuża l-buttuni “” jew “” fil-grupp.
  • F’kull livell ta’ filtru, trid tispeċifika l-operatur li għandu jiġi applikat bejn kull regola ta’ filtrar.

  

  • Oġġett li fuqu trid twettaq tqabbil. Dan jista’ jkun:
    • Rwol
    • Attribut tal-persuna
    • Attribut tal-istruttura
    • Attribut tar-riżorsa
  • Operatur ta’ tqabbil. Il-lista tal-operaturi ta’ tqabbil hija dinamika u tiddependi mit-tip ta’ oġġett magħżul.
  • Valur li għandu jitqabbel: li jrid jiddaħħal jew jintgħażel minn lista drop-down, skont it-tip ta’ oġġett magħżul u l-operatur ta’ tqabbil.

Tista’ żżid kemm trid kriterji ta’ filtrar. Operaturi bħal “AND” jew “OR” iridu jiġu ddeterminati bejn kull regola ta’ filtrar. Jistgħu jinħolqu sottogruppi biex jiżdied l-għadd ta’ possibbiltajiet.

Eżempju: biex toħloq ir-regola ta’ filtrar li ġejja:

(Person type = “Medical agent or External medical agent” AND l-attribut “Job” = “Biological unit manager”) OR (Person type = “Non-medical agent” AND l-attribut “Job” = “Environmental specialist”)

Il-kriterji ta’ filtrar jiġu kkonfigurati kif ġej:

• Rwoli u awtorizzazzjonijiet li għandhom jiġu assenjati fir-regola ta’ awtorizzazzjoni: hemm żewġ tabs għall-wiri tar-rwoli u tal-awtorizzazzjonijiet li għandhom jiġu inklużi fir-regola ta’ awtorizzazzjoni. It-tab “Role” turi l-lista tar-rwoli u tindika fil-qosor l-awtorizzazzjonijiet relatati, jekk ikun hemm. Din hija wkoll it-tab li minnha jistgħu jiżdiedu jew jitneħħew ir-rwoli u l-awtorizzazzjonijiet. It-tab “Authorizations” turi l-lista tal-awtorizzazzjonijiet miżjuda mar-regola, bir-rwol jew bir-rwoli assoċjati ma’ kull waħda. Din it-tab sempliċement toffri veduta oħra.
  • Biex iżżid rwoli u awtorizzazzjonijiet mar-regola ta’ awtorizzazzjoni, ikklikkja l-buttuna “” fit-tab “Roles”. Trid tagħżel mill-inqas rwol wieħed, imbagħad tagħżel awtorizzazzjonijiet jekk tixtieq.

Il-lista tal-awtorizzazzjonijiet hija ffiltrata skont ir-rwoli magħżula (rwol huwa marbut ma’ repożitorju wieħed jew aktar).

Biex tara u timmodifika regola ta’ awtorizzazzjonijiet, ikklikkja l-ikona “” li tinsab fuq il-lemin fir-ringiela korrispondenti tat-tabella:

Il-modalità tal-wiri tħallik tara d-dettalji ta’ regola ta’ awtorizzazzjoni u wkoll il-lista tal-identitajiet affettwati mir-regola.

Tista’ tfittex persuna billi tuża l-qasam tat-tfittxija fin-naħa ta’ fuq tal-lemin tat-tabella.

Tista’ taqleb għall-modalità ta’ editjar billi tikklikkja l-buttuna “Edit”.

Fil-modalità ta’ editjar, l-oqsma kollha jistgħu jiġu mmodifikati.

Innota: il-lista tal-persuni affettwati mir-regola ma tiġix aġġornata f’ħin reali meta regola tiġi mmodifikata. Tiġi aġġornata ladarba r-regola tiġi vvalidata u l-kalkoli jkunu tlestew.

Azzjonijiet tal-buttuni fil-modalità ta’ ħolqien u ta’ editjar:

• Cancel: tikkanċella d-dħul kurrenti u taqleb il-paġna għall-modalità tal-wiri
• Save: tivvalida l-formola u taqleb il-paġna għall-modalità tal-wiri. Il-kalkoli jitwettqu awtomatikament.
• See Impact: turi l-impatti tal-ħolqien jew tal-aġġornament tar-regola. L-impatti jintwerew f’żewġ tabelli:
  • L-ewwel tabella telenka l-impatti tar-regola fuq id-drittijiet, billi tqis biss ir-regola ta’ awtorizzazzjoni li nħolqot jew ġiet immodifikata. Jintwerew l-identitajiet kollha li jaqblu mal-kriterji, inklużi dawk li diġà ngħataw il-permess x’imkien ieħor. Għalhekk, jekk il-persuna effettivament titlef id-drittijiet tagħha wara l-bidla fir-regola ta’ awtorizzazzjoni, xorta tista’ żżommhom b’mezzi oħra.
  • It-tieni tabella telenka l-impatti globali tar-regola fuq id-drittijiet. Din it-taqsima tqis ir-regoli kollha f’CyberElements Identity, l-assenjazzjonijiet diskrezzjonali tad-drittijiet, u d-drittijiet imblukkati minn regola ta’ segregazzjoni tad-dmirijiet. Jekk identità diġà ngħatat il-permess x’imkien ieħor, il-kont ma jiġix inkluż f’din il-lista. Jintwerew id-drittijiet li effettivament jiġu affettwati/imħassra meta l-bidla tiġi vvalidata.

F’din it-tieni tabella, huwa possibbli li tapplika dewmien qabel ma jitħassar effettivament id-dritt (applikazzjoni ta’ perjodu ta’ tranżizzjoni jew ta’ sovrappożizzjoni).

Biex tħassar regola ta’ awtorizzazzjoni, ikklikkja l-ikona “” li tinsab fuq il-lemin fir-ringiela korrispondenti tat-tabella:

Jintwera messaġġ ta’ konferma qabel ma jitkompla t-tħassir ta’ regola ta’ awtorizzazzjoni.

L-ikona “” tidentifika regola ta’ awtorizzazzjoni li bħalissa qed tiġi kkalkulata. Jekk tkun griża, dan ifisser li l-kalkoli tlestew.

Ġestjoni tar-regoli ta’ segregazzjoni tad-dmirijiet (SoD)

Segregazzjoni tad-dmirijiet (SoD): hija prinċipju essenzjali tas-sigurtà li jinvolvi d-diviżjoni tar-responsabbiltajiet u tal-privileġġi fi ħdan organizzazzjoni jew sistema biex jitnaqqsu r-riskji u jiġu evitati l-kunflitti ta’ interess. Tiġi implimentata biex jiġi żgurat użu responsabbli u sigur tas-sistemi tal-IT u tar-riżorsi tal-kumpanija.

Regola ta’ segregazzjoni tad-dmirijiet tikkonsisti fi:

• Id-definizzjoni ta’ grupp ta’ prijorità
• Iż-żieda ta’ rwoli jew awtorizzazzjonijiet mal-grupp ta’ prijorità b’piż ta’ prijorità

Biex taċċessa l-ġestjoni tar-regoli ta’ segregazzjoni tad-dmirijiet, mur fil-menu “Access Management / SoD Rules”. Mill-verżjoni 7.1 ’il quddiem, dan il-menu joffri żewġ sottomenus: Identities u Accounts.

Mill-verżjoni 7.1 ’il quddiem, il-modulu tas-segregazzjoni tad-dmirijiet iħallik toħloq regoli li japplikaw jew għall-awtorizzazzjonijiet jew għar-rwoli, u żżid filtri li jimmiraw lejn identitajiet jew kontijiet sabiex tillimita l-ambitu ta’ regola.

Iż-żewġ sottomenus jikkorrispondu għaż-żewġ livelli li fihom tista’ tapplika regola:

• Identities: għal identità waħda li jkollha drittijiet inkompatibbli ma’ xulxin;
• Accounts: meta persuna jkollha diversi identitajiet li jaqsmu l-istess kont (għaqda tal-kontijiet), u d-drittijiet ikkombinati ta’ dawn l-identitajiet jaqgħu taħt regola ta’ segregazzjoni tad-dmirijiet.

Kull wieħed minn dawn iż-żewġ sottomenus fih żewġ tabs, Roles u Rights. It-tab Roles tiddefinixxi l-prijoritajiet fuq ir-rwoli ta’ grupp, it-tab Rights fuq l-awtorizzazzjonijiet ta’ grupp. Il-proċedura deskritta hawn taħt hija identika fiż-żewġ tabs, peress li l-oġġett miżjud mal-grupp ta’ prijorità jkun jew rwol jew awtorizzazzjoni, skont il-każ.

Taħt il-kodiċi, l-isem u d-deskrizzjoni tagħha, ir-rekord ta’ regola jippreżenta tliet blokki: il-lista tal-kriterji (il-filtri li jimmiraw lejn identitajiet jew kontijiet), il-lista tal-awtorizzazzjonijiet — jew tar-rwoli — marbuta, u l-lista tal-identitajiet ikkonċernati mir-regola.

Meta regola timblokka jew tiżblokka rwol jew awtorizzazzjoni għal utent, l-operazzjoni tiddaħħal fl-awditi bl-isem tar-regola li skattatha. Dawn ir-rekords jagħmluha possibbli li ssib ir-regola li trid tiġi riveduta f’każ ta’ mblukkar mhux mixtieq.

Il-wiri u l-modifika tar-regoli huma rregolati mid-drittijiet “220_001 - View a segregation of duties rule” u “220_002 - Modify a segregation of duties rule” tar-repożitorju CyberElements Identity.

Tittieħed direttament għall-paġna li telenka r-regoli ta’ segregazzjoni tad-dmirijiet eżistenti, mgħobbija minn qabel mingħajr ebda filtru applikat iżda b’rispett tal-awtorizzazzjonijiet marbuta mal-profil tal-persuna konnessa.

Il-paġnazzjoni hija ssettjata biex turi 10 regoli biss.

Qasam tat-tfittxija huwa disponibbli fin-naħa ta’ fuq tal-lemin tat-tabella tar-regoli. It-tfittxija hija bbażata fuq l-isem tal-gruppi ta’ prijorità (=isem ir-regola ta’ segregazzjoni tad-dmirijiet).

Biex toħloq regola ġdida ta’ segregazzjoni tad-dmirijiet, ikklikkja l-buttuna “”:

Il-ħolqien ta’ regola ta’ segregazzjoni tad-dmirijiet isir f’żewġ passi.

L-ewwel, daħħal il-parametri ġenerali:

• Code: kodiċi tar-regola ta’ segregazzjoni tad-dmirijiet. Obbligatorju.
• Name: isem ir-regola tal-permessi. Obbligatorju.
• Description: qasam biex tiddaħħal deskrizzjoni tar-regola ta’ segregazzjoni tad-dmirijiet. Fakultattiv.

Issejvja l-formola tal-ħolqien biex tgħaddi għat-tieni pass, iż-żieda tal-awtorizzazzjonijiet.

Biex iżżid awtorizzazzjoni mar-regola SoD, ikklikkja l-buttuna “” fit-tabella “List of associated rights”.

Agħżel l-awtorizzazzjoni mixtieqa u daħħal piż biex tiddefinixxi l-prijorità. Iktar ma jkun żgħir il-valur, iktar tkun għolja l-prijorità.

Biex timmodifika awtorizzazzjoni fir-regola SoD, ikklikkja l-buttuna “” li tinsab fuq il-lemin fir-ringiela korrispondenti tat-tabella.

Tista’ timmodifika l-awtorizzazzjoni u/jew il-piż tal-prijorità.

Biex tħassar awtorizzazzjoni fir-regola SoD, ikklikkja l-buttuna “” li tinsab fuq il-lemin fir-ringiela korrispondenti tat-tabella.

Biex tara u timmodifika regola ta’ segregazzjoni tad-dmirijiet, ikklikkja l-ikona “” li tinsab fuq il-lemin fir-ringiela korrispondenti tat-tabella.

Tista’ taqleb għall-modalità ta’ editjar billi tikklikkja l-buttuna “Edit”.

Fil-modalità ta’ editjar, jistgħu jiġu mmodifikati biss l-isem u d-deskrizzjoni

Biex tħassar regola ta’ segregazzjoni tad-dmirijiet, ikklikkja l-ikona “” li tinsab fuq in-naħa tal-lemin tar-ringiela korrispondenti tat-tabella.

Jintwera messaġġ ta’ konferma qabel ma jitkompla t-tħassir ta’ regola ta’ awtorizzazzjoni.

Ippreżenta talbiet għal drittijiet permezz ta’ formoli

Ippreżenta talba għal drittijiet

It-talbiet għal awtorizzazzjonijiet għal persuna (jew għalik innifsek) isiru fil-konsol operattiv il-qadim permezz tal-menu “Run an ‘On demand’ workflow”.

Ikklikkja l-buttuna “Refresh” biex tintwera l-lista tal-flussi tax-xogħol disponibbli.

Ikklikkja l-fluss tax-xogħol li tagħżel biex tippreżenta talba għal awtorizzazzjoni.

Agħżel identità waħda jew aktar li għalihom tirreferi t-talba.

Agħżel l-awtorizzazzjonijiet mixtieqa mil-lista disponibbli. Speċifika d-dati tal-bidu u tat-tmiem jekk ikun meħtieġ.

Ikklikkja l-buttuna “Add”.

Tista’ żżid jew tneħħi awtorizzazzjonijiet kif tixtieq. Jekk trid iżżid dati tal-validità ma’ awtorizzazzjoni li diġà ntgħażlet, trid tħassarha u mbagħad iżżidha mill-ġdid bid-dati mdaħħla minn qabel.

Ikklikkja l-buttuna “Start” u kkonferma t-tieqa pop-up.

Wara li tikkonferma l-eżekuzzjoni tal-fluss tax-xogħol, tiġi ridirett awtomatikament għall-paġna fejn tista’ tara t-talbiet pendenti.

Preżentazzjoni ta’ talba għal provvediment manwali (jew tneħħija tal-provvediment) ta’ awtorizzazzjoni

It-talbiet għal provvediment manwali (jew tneħħija tal-provvediment) jiġu ppreżentati fil-konsol operattiv il-qadim permezz tal-menu “Run an ‘On demand’ workflow”.

Ikklikkja l-buttuna “Refresh” biex tintwera l-lista tal-flussi tax-xogħol disponibbli.

Ikklikkja l-fluss tax-xogħol li tagħżel biex tippreżenta talba għal provvediment.

Agħżel identità waħda jew aktar li għalihom tirreferi t-talba.

Agħżel l-awtorizzazzjonijiet mixtieqa mil-lista disponibbli. Speċifika d-dati tal-bidu u tat-tmiem jekk ikun meħtieġ.

Ikklikkja l-buttuna “Add”.

Tista’ żżid jew tneħħi awtorizzazzjonijiet kif tixtieq. Jekk trid iżżid dati tal-validità ma’ awtorizzazzjoni li diġà ntgħażlet, trid tħassarha u mbagħad iżżidha mill-ġdid bid-dati mdaħħla minn qabel.

Ikklikkja l-buttuna “Start” u kkonferma t-tieqa pop-up.

Wara li tikkonferma l-eżekuzzjoni tal-fluss tax-xogħol, tiġi ridirett awtomatikament għall-paġna fejn tista’ tara t-talbiet pendenti.

Delegazzjoni tal-awtorizzazzjonijiet

Id-delegazzjoni tal-awtorizzazzjonijiet tħallik tassenja d-drittijiet ta’ persuna waħda (delegant) lil oħra (delegat), ġeneralment għal perjodu temporanju.

Din il-funzjonalità hija disponibbli għad-deleganti (skont il-permessi tal-persuna konnessa) iżda, mill-verżjoni 7.0, parti terza (skont il-permessi tal-persuna konnessa) tista’ wkoll tiddelega drittijiet lil identità oħra (pereżempju, amministratur).

Biex taċċessa l-funzjonalità tad-delegazzjoni tal-awtorizzazzjonijiet, iftaħ ir-rekord tal-identità mixtieqa fil-modalità tal-wiri u mur fit-tab “Delegations”.

Il-paġnazzjoni hija ssettjata biex turi 10 regoli ta’ delegazzjoni biss.

Biex iżżid delegazzjoni, ikklikkja l-buttuna “” li tinsab fin-naħa ta’ fuq tal-lemin tat-tabella tad-delegazzjonijiet.

Daħħal l-informazzjoni li ġejja biex toħloq delegazzjoni:

• Id-delegat: il-persuna li tirċievi r-rwoli u/jew l-awtorizzazzjonijiet delegati (obbligatorju)
• Ir-rwol jew ir-rwoli delegati (obbligatorju)
• L-awtorizzazzjoni jew l-awtorizzazzjonijiet delegati (fakultattiv)
• Id-dati tal-bidu u tat-tmiem tad-delegazzjoni (fakultattiv)

Biex timmodifika d-delegazzjonijiet, ikklikkja l-ikona “” li tinsab fuq il-lemin fir-ringiela korrispondenti tat-tabella.

Tista’ timmodifika l-parametri kollha.

Biex tħassar delegazzjoni, ikklikkja l-ikona “” li tinsab fuq il-lemin fir-ringiela korrispondenti tat-tabella.

Jidher messaġġ ta’ konferma qabel ma titħassar id-delegazzjoni.

Ara l-kontijiet u l-awtorizzazzjonijiet ta’ identità

Il-kontijiet fid-diversi repożitorji tal-applikazzjonijiet jiġu kkalkulati abbażi tar-regoli ta’ ġestjoni definiti u tar-rwoli u l-awtorizzazzjonijiet assenjati lill-identitajiet.

Ir-regoli ta’ ġestjoni għall-kontijiet huma:

• Definizzjoni ta’ status tal-kont abbażi ta’ status tal-identità,
• Definizzjoni tar-regoli tal-għaqda tal-kontijiet f’każ ta’ identitajiet multipli,
• Definizzjoni tar-regoli tal-ħolqien tal-kontijiet ibbażati biss fuq l-assenjazzjoni tar-rwoli.

Biex tara l-kontijiet u l-awtorizzazzjonijiet marbuta ma’ identità, iftaħ ir-rekord tal-identità mixtieqa fil-modalità tal-wiri u mur fit-tab “Accounts”.

Din it-tab hija aċċessibbli biss fil-modalità tal-wiri u turi r-riżultati tal-kalkoli tal-kontijiet u tal-awtorizzazzjonijiet magħmula fuq l-identità, jew fuq l-identitajiet kollha f’każ ta’ rikonċiljazzjoni tal-identitajiet. F’dan l-aħħar każ, it-tab hija komuni għall-identitajiet kollha fil-katina ta’ rikonċiljazzjoni.

Tintwera tabella li fiha l-kontijiet ikkalkulati. Għal kull kont, tabella inkorporata fiha l-awtorizzazzjonijiet marbuta mal-kont. Kont jista’ jiġi ġġenerat mingħajr ebda awtorizzazzjoni assoċjata.

F’każ li diversi identitajiet ikunu rrikonċiljati u kont ikun komuni għal diversi identitajiet (funzjonalità tal-għaqda tal-kontijiet attivata), il-kont jiġi identifikat bl-ikona “”.

Il-paġnazzjoni hija implimentata biex turi 10 kontijiet biss.

Fit-tabella inkorporata taħt kont, il-paġnazzjoni hija ssettjata biex turi 5 awtorizzazzjonijiet biss.

Qasam tat-tfittxija huwa disponibbli fin-naħa ta’ fuq tal-lemin tat-tabella tal-kontijiet. It-tfittxija tkopri l-logins tal-kontijiet jew l-ismijiet tar-repożitorji.

L-istatus teoretiku u l-istatus tal-provvediment tal-kontijiet jidhru f’kull ringiela tat-tabella.

Fit-tabella inkorporata taħt kont, qasam tat-tfittxija huwa disponibbli fin-naħa ta’ fuq tat-tabella tal-awtorizzazzjonijiet. It-tfittxija tkopri l-ismijiet tal-applikazzjonijiet jew tal-awtorizzazzjonijiet.

L-istatus teoretiku u l-istatus tal-provvediment tal-awtorizzazzjonijiet jidhru f’kull ringiela tat-tabella.

Leġġenda li tispjega d-diversi status teoretiċi u tal-provvediment tgħin lill-utenti jifhmu d-diversi status.

L-istat tal-kont “Archived”

Mill-verżjoni 7.1 ’il quddiem, jeżisti stat teoretiku ġdid tal-kont: l-istat “Archived”.

F’xi każijiet, huwa essenzjali li tinżamm storja tal-kontijiet f’repożitorji speċifiċi. Il-każ ta’ użu ewlieni huwa li qatt ma jiġi ġġenerat login li seta’ eżista fil-passat.

Dan l-istat jirrigwarda kontijiet li m’għadhomx jeżistu fir-repożitorju fil-mira u m’għadhomx marbuta ma’ ebda identità f’CyberElements Identity. Dawn il-kontijiet jinżammu fid-database ta’ Identity iżda qatt ma jiġu sinkronizzati. Lanqas ma jingħaddu fil-ġestjoni tal-liċenzji.

L-istat “Archived” għandu l-kodiċi 3, wara l-erba’ stati eżistenti:

Kodiċi	Status teoretiku tal-kont
-1	No account
0	Theoretical account only
1	Account enabled
2	Account disabled
3	Account archived

Meta kont ikun marbut ma’ diversi identitajiet, l-istat tiegħu jiġi kkalkulat skont l-ordni ta’ prijorità li ġej: Enabled, imbagħad Disabled, imbagħad Archived, imbagħad Theoretical, imbagħad No account. Għalhekk kont ikun arkivjat biss jekk ebda waħda mill-identitajiet marbuta ma tagħtih stat attivat, diżattivat jew teoretiku. Persuna tingħadd fil-liċenzji biss jekk ikollha mill-inqas kont wieħed mhux arkivjat.

Il-mudell ta’ kont arkivjat ma jistax jibqa’ jiġi mmodifikat: il-modifika tiġi rrifjutata b’messaġġ ta’ żball.

Hemm żewġ modi kif tassenja l-istat “Archived” lil kont:

• permezz tal-magna tal-provvediment SIP: f’importazzjoni Identity tat-tip ACCOUNT jew tat-tip STATUS, għażla tissettja l-istat “Archived” fuq il-kontijiet identifikati fl-operazzjonijiet ta’ tħassir. Ara l-paġna Oħloq/immodifika regoli ta’ importazzjoni.
• permezz tal-interfaċċa, billi tibdel l-istat teoretiku manwalment u kont wieħed kull darba, sakemm il-kont ikun eliġibbli kemm fil-formola tal-modifika kif ukoll fid-drittijiet ta’ Identity.

L-eliġibbiltà fil-formola tiġi ssettjata fuq l-attribut “Theoretical account status” (account_state), f’“Configuration / Attribute templates”, fit-tab “Account”: fit-taqsima “Display”, il-qasam “Display in edit” irid jagħmel l-attribut viżibbli. B’mod default huwa ssettjat għal “Hide”, u allura l-istat teoretiku ma jidhirx fil-formola tal-modifika tal-kont.

Min-naħa tad-drittijiet ta’ Identity, il-modifika tad-data ta’ kont hija rregolata mid-dritt “140_550_002 - Modify account details” tar-repożitorju CyberElements Identity.

Twissija

Peress li dawn il-kontijiet ma jiġux esportati mill-magna tal-provvediment, ir-ritorn minn stat arkivjat jista’ jsir biss manwalment u kont wieħed kull darba fl-interfaċċa, taħt l-istess kundizzjonijiet ta’ eliġibbiltà.

Irrisettja l-password ta’ kont

Mill-verżjoni 7.1 ’il quddiem, jeżisti attribut tas-sistema Boolean ġdid fuq il-kontijiet: account_password_reset.

Jieħu l-forma ta’ buttuna fil-paġni tal-kontijiet. B’mod default, il-valur tiegħu huwa falz u l-buttuna turi “Reset password”. Meta tikklikkja fuqha, il-valur isir veru u t-test jinbidel għal “Password reset”.

Il-buttuna tintwera fil-pannell fuq il-lemin tar-rekord tal-kont, taħt l-isem tal-kont. F’“Configuration / Attribute templates”, fit-tab “Account”, l-attribut jidher taħt l-isem “Password reset state”, tat-tip “Boolean”. Jinħoloq awtomatikament waqt it-titjib tal-verżjoni għal 7.1, kemm fuq database SQL Server kif ukoll fuq database PostgreSQL.

Twissija

Dan il-valur huwa teoretiku biss. Biex ikollu effett, trid tuża jew konnettur tal-provvediment jew fluss tax-xogħol ta’ provvediment manwali. Il-bidla tal-valur minn veru għal falz, ladarba l-password tkun inbidlet fl-applikazzjoni fil-mira, trid ukoll tiġi ġestita minn konnettur jew mill-fluss tax-xogħol ta’ provvediment manwali.

Użu f’konnettur tal-provvediment:

L-użu ta’ dan l-attribut tas-sistema biex jiġu ġestiti l-bidliet tal-password fil-konnetturi tal-provvediment awtomatiku jrid isir b’konnetturi ddedikati għal dan l-iskop. L-applikazzjoni tad-destinazzjoni trid ukoll tippermetti bidliet tal-password, li mhux dejjem ikun il-każ.

Fir-regola ta’ sinkronizzazzjoni, wettaq l-operazzjonijiet li ġejjin:

• operazzjoni ta’ konverżjoni, biex jinstabu l-bidliet tal-password;
• fir-regola ta’ tqabbil, qabbel għal kull persuna l-attribut account_password_reset mal-valur falz (jiġifieri 0), sabiex tinstab bidla tal-password;
• fir-regola ta’ modifika, forza l-bgħit tal-password fl-attribut tad-destinazzjoni, bl-attribut tas-sistema password.

Imbagħad oħloq konnettur tal-provvediment ta’ dħul biex terġa’ tissettja l-Boolean account_password_reset għal falz.

Provvediment/tneħħija tal-provvediment tal-kontijiet u tal-awtorizzazzjonijiet

Il-proċess tat-trasferiment tal-kontijiet u tal-awtorizzazzjonijiet ikkalkulati minn CyberElements Identity lejn id-diversi repożitorji tal-applikazzjonijiet jissejjaħ provvediment ta’ ħruġ. Għalhekk CyberElements Identity għandu awtorità fuq l-applikazzjonijiet definiti biex jiġġestixxi l-kontijiet u l-awtorizzazzjonijiet.

Hemm żewġ modi kif tiġġestixxi l-provvediment:

• Jew jista’ jinħoloq konnettur awtomatiku (permezz ta’ API, database, direttorju, jew skambji awtomatizzati ta’ fajls ċatti), u f’dan il-każ nitkellmu dwar provvediment awtomatiku.
• Jew mhuwiex possibbli li jinħoloq konnettur awtomatiku, u f’dan il-każ nitkellmu dwar provvediment semiawtomatiku.

Provvediment/tneħħija tal-provvediment awtomatiku

Biex tipprovdi kontijiet u awtorizzazzjonijiet fir-repożitorji tal-applikazzjonijiet, trid tuża l-magna Systancia Identity Provisioning (SIP) biex toħloq konnettur tal-provvediment ta’ ħruġ: minn CyberElements Identity, li huwa s-sors awtorevoli, u filwaqt li jitqiesu r-regoli ta’ sinkronizzazzjoni kkonfigurati, il-kontijiet u l-awtorizzazzjonijiet jinħolqu, jiġu aġġornati jew jitħassru fir-repożitorji tal-applikazzjonijiet skont ir-regoli definiti fir-regoli ta’ importazzjoni.

Sekwenza ta’ provvediment ta’ ħruġ trid tikkonsisti mill-inqas mill-elementi li ġejjin:

• Esportazzjoni tar-repożitorju Identity (awtorevoli) tat-tip “USER + ACCESS” jew “ACCOUNT + ACCESS”
• Esportazzjoni tar-repożitorju tal-applikazzjoni fil-mira
• Regola ta’ sinkronizzazzjoni
• Regola ta’ importazzjoni fir-repożitorju tal-applikazzjoni fil-mira

Ara l-paġna “Automatic Provisioning Connector Management” biex toħloq konnettur.

Provvediment/tneħħija tal-provvediment semiawtomatiku

Konnettur tal-provvediment semiawtomatiku jinħoloq bl-użu ta’ fluss tax-xogħol “User request” jew “Event” b’mill-inqas kompitu wieħed ta’ provvediment jew ta’ tneħħija tal-provvediment manwali.

Fil-kompitu ta’ provvediment manwali, l-azzjonijiet ta’ provvediment li għandhom jitwettqu jiġu elenkati f’notifika mibgħuta lill-operatur. Ladarba l-operatur ilesti l-kompitu, jista’ jikklikkja l-buttuna “Task validated” biex jindika li l-provvediment tlesta. L-istatus tal-provvediment tal-kont u/jew tal-awtorizzazzjonijiet jiġi aġġornat f’CyberElements Identity. Dan iħalli lill-amministraturi jiċċekkjaw l-istatus tad-drittijiet tal-identità.