Aperçu des automatisations
Qu'est-ce que l'automatisation ?
Provisionnement basé sur des règles or Automatisation permet aux administrateurs de définir des règles spécifiques qui gèrent automatiquement l'affectation des utilisateurs à divers groupes et rôles. Cela est particulièrement utile dans les scénarios où les attributs et les actions des utilisateurs doivent déclencher des flux de travail de provisionnement spécifiques.
Voici une description du fonctionnement de nos règles d'automatisation :
- Définition de la règle : Les administrateurs définissent des règles basées sur les attributs et les événements des utilisateurs. Ces règles spécifient les conditions dans lesquelles certaines actions doivent être effectuées. Par exemple, une règle peut spécifier que tout utilisateur dont l'attribut de service est défini sur « Ventes » doit être ajouté au groupe « Équipe de vente ».
- Configuration du déclencheur : Des déclencheurs peuvent être configurés pour lancer le processus de provisionnement. Les déclencheurs, pour l'instant, incluent la création d'un nouveau compte utilisateur, les mises à jour des attributs d'un utilisateur existant. Par exemple, une règle peut être déclenchée chaque fois qu'un nouvel utilisateur est créé ou chaque fois que l'attribut de service d'un utilisateur est mis à jour.
- Actions de provisionnement : Une fois les conditions de déclenchement de la règle remplies, les actions de provisionnement spécifiées sont automatiquement exécutées. Ces actions impliquent l'affectation de l'utilisateur à des groupes ou des rôles spécifiques. Par exemple, si le service d'un utilisateur passe à « Ingénierie », il peut être automatiquement ajouté au rôle « Ingénierie » et avoir accès aux ressources en fonction du rôle qui lui est attribué.
- Automatisation et Efficacité : Le provisionnement basé sur des règles automatise le processus de gestion des utilisateurs, réduisant ainsi le besoin d'intervention manuelle. Cela garantit que les utilisateurs reçoivent rapidement et systématiquement l'accès et les ressources appropriés en fonction de leur rôle ou d'autres attributs. Il permet également de maintenir la conformité avec les politiques de l'organisation en garantissant que les droits d'accès sont accordés ou révoqués conformément à des règles prédéfinies.
Exemple de scénario:
Prenons l’exemple d’une entreprise qui souhaite automatiser la création de comptes utilisateurs en fonction des changements de service :
- Règle: Si le service d'un utilisateur est défini sur « Finances », ajoutez-le au groupe « Équipe financière » et attribuez-lui le rôle « Analyste financier ».
- Trigger: La règle est déclenchée chaque fois que l'attribut de service d'un utilisateur est mis à jour.
- Action: Une fois l'attribut du département mis à jour sur « Finances », l'utilisateur est automatiquement ajouté au groupe « Équipe financière » et se voit attribuer le rôle « Analyste financier ».
Avantages du provisionnement basé sur des règles :
- Cohérence: Garantit que les utilisateurs se voient toujours attribuer les rôles et les droits d'accès appropriés en fonction de règles prédéfinies, éliminant ainsi les incohérences pouvant résulter de processus manuels.
- Rendement : Réduit la charge administrative liée à la gestion manuelle de l'accès des utilisateurs, permettant aux équipes informatiques de se concentrer sur des tâches plus stratégiques.
- Évolutivité: S'adapte facilement à l'organisation car les règles peuvent être appliquées de manière uniforme à tous les utilisateurs, ce qui facilite la gestion d'un grand nombre d'utilisateurs et de structures organisationnelles complexes.
- Conformité : Aide à maintenir la conformité avec les politiques internes et les réglementations externes en garantissant que les droits d'accès sont automatiquement gérés selon des critères prédéfinis.
Scénarios de provisionnement et de déprovisionnement
miniOrange fournit des solutions de provisionnement pour tous les scénarios de gestion des utilisateurs (provisionnement), qui incluent Intégration AD, Intégration LDAP et approvisionnement automatisé pour toutes les applications externes comme Asana, Google Workspace, Workday, etc.
