Gestion des identités sans erreurs avec des workflows d’approbation
Workflows d’approbation
Les tâches courantes comme l’affectation et la révocation d’utilisateurs, les demandes d’accès, la gestion des licences, les opérations en libre-service, etc. mettent sous pression les administrateurs.
Même si les administrateurs délèguent beaucoup de leurs tâches à d’autres utilisateurs, ils souhaitent suivre leur exécution. Un workflow d’approbation permet de créer un flux d’examen, d’approbation et d’exécution multi-étapes personnalisable pour les tâches courantes de gestion des identités et les demandes d’accès.
On peut créer une hiérarchie de workflows pour les tâches courantes comme l’affectation de comptes d’utilisateur, l’ajout de membres à des groupes de sécurité ou la gestion des demandes d’autorisations. On peut aussi personnaliser les workflows pour intégrer plusieurs examinateurs ou approbateurs, aviser les parties prenantes à chaque stade du processus, voire prioriser l’exécution de certains workflows.
Voici comment AD360et les workflows d’approbation réduisent les tâches redondantes
- Workflows personnalisés
- Enable self-service
workflows - Implement workflow
in automations - Provide secure access
Workflows personnalisés
- Définissez une structure de workflow standard pour toutes les tâches de l’organisation en affectant des utilisateurs comme des demandeurs, des examinateurs, des approbateurs ou des exécuteurs à chaque tâche et évitez les conflits de rôle. Protégez les détails de chaque tâche au fil de la transmission uniquement aux intéressés.
- Activez ou désactivez des notifications de chaque action aux utilisateurs concernés à l’exécution d’une tâche.
- Définissez des accords de niveau de service (SLA) pour chaque tâche afin de suivre si elle n’est pas traitée et résolue dans les délais impartis du SLA.
Workflows personnalisés
- Réduisez la charge d’assistance et les coûts liés en automatisant les opérations en libre-service des utilisateurs comme la réinitialisation de mot de passe, le déverrouillage de compte, la mise à jour de profil et la gestion des groupes.
- Établissez un contrôle sur les demandes de libre-service en permettant aux administrateurs de définir des règles de workflow qui déterminent qui peut examiner et approuver ces demandes. Les demandes de libre-service ne s’activent qu’une fois approuvées par l’utilisateur délégué.
- Permettez aux utilisateurs de suivre l’état des demandes et d’afficher des détails comme l’adresse électronique de l’approbateur, l’état de la demande (approuvée, en attente d’approbation ou refusée), la date à laquelle l’autorité concernée a enregistré sa décision et ses commentaires.
Déployer un workflow en automatisation
- Gardez la maîtrise des tâches courantes comme la création d’utilisateurs ou de celles cruciales pour la sécurité d’une organisation comme la suppression ou désactivation d’utilisateurs inactifs.
- Gagnez en efficacité opérationnelle en envoyant les tâches automatisées aux utilisateurs délégués dans un workflow configuré.
- Éliminez les erreurs accidentelles des tâches automatisées en obligeant un manager ou un utilisateur approprié à les examiner et les approuver.
Assurer un accès sécurisé
- Évitez un abus de privilèges en déployant des workflows d’approbation pour les demandes d’autorisations et les modifications de rôle. Établissez un processus d’approbation multiniveau pour les demandes d’accès concernant des opérations IAM sensibles pour la sécurité.
- Veillez à ce que seuls les bons utilisateurs accèdent aux ressources clés pendant le laps de temps requis en définissant des autorisations de dossier, affectant des membres à des groupes et appliquant un partage à durée limitée.
- Évitez d’avoir à contacter les administrateurs pour octroyer ou révoquer des autorisations chaque fois qu’un utilisateur rejoint ou quitte l’organisation.
Points forts des workflows d’approbation dans AD360
- Personnalisation de workflow métier
- Partage de fichiers à durée limitée
- Demandes de libre-service
- Déploiement de workflows métier en automatisation
Seuls les utilisateurs, les groupes ou les OU configurés comme demandeurs peuvent créer des demandes.
Partagez des dossiers et sécurisez l’accès aux ressources.
Déployez un workflow d'approbation des actions en libre-service consistant à mettre à jour des données sensibles comme un numéro de mobile ou une adresse.
En cas d’activation, l’automatisation créée fait l’objet d’une supervision par les agents concernés du workflow métier. Sinon, l’automatisation s’exécute sans intervention de l’utilisateur.
AD360 et sa fonction de workflows d’approbation permettent de :
- Créer un cadre de workflow configurable pour tous les besoins de l’organisation.
- Aviser les utilisateurs concernés par courrier à tout stade de l’exécution d’une tâche.
- Renforcer la sécurité et la transparence des tâches exécutées au niveau des examinateurs et des approbateurs.
- Utiliser des stratégies d’automatisation pour appliquer des workflows et suivre des processus automatiques.
- Assurer la sécurité et la cohérence des opérations en libre-service des utilisateurs en déployant des workflows d’approbation de libre-service.