• Casa
• Documenti amministrativi
• Automazione dei flussi di lavoro

Automazione dei flussi di lavoro

---

L'automazione dei flussi di lavoro in PAM consente agli amministratori di progettare flussi di approvazione e automazione a più fasi su un'interfaccia visiva senza codice. Invece di codificare manualmente un singolo percorso di approvazione per ogni richiesta di accesso, i flussi di lavoro collegano trigger, routing condizionale e criteri di approvazione configurabili, in modo che il sistema rispecchi il modo in cui le decisioni di accesso vengono effettivamente prese nella tua organizzazione.

Grazie a questa funzionalità, gli amministratori possono:

• Attiva le automazioni direttamente dagli eventi PAM, come ad esempio la creazione di un nuovo ticket di accesso.
• Crea il flusso in modo visivo collegando i nodi Inizio, Attivazione, Attività e Fine su una tela, senza bisogno di script.
• Instradare una richiesta attraverso catene di approvazione a fase singola o a più fasi.
• Applica strategie di approvazione diverse per ogni fase: unanime, a maggioranza, a soglia o una qualsiasi.
• Concedere ai soggetti designati l'approvazione il potere di veto per respingere una fase immediatamente, indipendentemente dalla strategia generale.
• Inoltra le richieste a diversi percorsi di approvazione in base a regole come il ruolo dell'utente.
• Traccia ogni esecuzione in un registro di cronologia delle esecuzioni ricercabile.

Vantaggi principali

• Generatore visivo senza codice: Progetta un flusso di lavoro collegando i nodi Inizio, Attivazione, Attività e Fine su un'area di lavoro drag-and-drop, senza bisogno di scripting.
• Strategie di approvazione flessibili: Scegli Unanime, Maggioranza, Soglia o Uno qualsiasi per ogni fase, in base alla modalità decisionale effettivamente adottata dalla tua organizzazione.
• Potere di veto: Contrassegna specifici approvatori come approvatori con diritto di veto; il loro rifiuto comporterà immediatamente il fallimento della fase, indipendentemente dalla strategia generale.
• Instradamento condizionale: Invia le richieste seguendo percorsi di approvazione diversi in base a regole specifiche (ad esempio, ruolo dell'utente) anziché applicare un'unica politica fissa per tutti.
• Approvazioni multifase e multimodali: Collegare fasi sequenziali o parallele per una firma a più livelli (ad esempio, responsabile, poi sicurezza).
• Versioning sicuro: Ogni modifica viene salvata come nuova versione di bozza; la versione attualmente attiva continua a essere utilizzata finché non si attiva esplicitamente quella nuova.
• Integrazione nativa con PAM: I flussi di lavoro si integrano direttamente con le entità PAM esistenti, come i ticket di accesso: approvazioni e rifiuti aggiornano automaticamente lo stato del ticket.
• Pista di controllo completa: La cronologia delle esecuzioni registra ogni esecuzione del flusso di lavoro, inclusi trigger, versione, stato e data/ora, a fini di conformità e revisione.

Come funziona

• Trigger: Un flusso di lavoro si avvia quando viene attivato l'evento PAM configurato (ad esempio, Ticket PAM creato tramite l'evento Ticket Created).
• Instradamento delle attività: Il flusso di lavoro raggiunge un Approvazione condizionata compito, che si risolve o Sempre (una politica fissa per tutti) o Condizionale (una regola come "Ruolo utente uguale a Utente" seleziona quale politica si applica).
• Valutazione della fase: Nell'ambito della politica definita, ogni fase notifica i propri approvatori in base alla modalità di esecuzione (parallela o sequenziale) e valuta le loro risposte utilizzando la strategia di approvazione.
• Controllo del veto: Se un qualsiasi approvatore con diritto di veto respinge la proposta, la fase viene immediatamente rifiutata, annullando la decisione che la strategia avrebbe altrimenti preso.
• Risultato: Il flusso di lavoro si biforca per approvare o rifiutare il ticket, e lo stato del ticket PAM sottostante si aggiorna automaticamente, senza bisogno di alcun intervento manuale.

Esperienza da Utente

• Elenco centralizzato dei flussi di lavoro: Visualizza, crea e gestisci tutti i flussi di lavoro da automazioni >> Flussi di lavoro (Beta).



• Tela visiva: Ogni flusso di lavoro si apre come un diagramma di flusso che collega Inizio, grilletto, Taske Fine nodi su una tela sfogliabile.



• Configurazione delle policy in linea: Le politiche di approvazione vengono configurate direttamente dal pannello laterale dell'attività, senza uscire dall'area di lavoro.



• Risultati ottenuti con Wired: Una volta salvata una policy, la tela mostra automaticamente Approva/Rifiuta rami che conducono ai propri stati finali.

Installazione e configurazione

• Creazione del flusso di lavoro: Avvia ogni automazione dall'elenco dei flussi di lavoro.
• Configurazione dei tasti: Allega l'evento PAM che dovrebbe avviare il flusso.
• Allegato alla polizza: Configura i criteri di approvazione che un'attività deve seguire, quindi pubblica e monitora il flusso di lavoro.

Configurazione:

• Passo 1: Vai su automazioni >> Flussi di lavoro (Beta) Nel menu di navigazione a sinistra, fai clic su Aggiungi flusso di lavoro.



• Passo 2: Entrare in un Nome del flusso di lavoro e facoltativo Descrizione, quindi fare clic Crea flusso di lavoro.



• Passo 3: Sulla tela bianca, fai clic Aggiungi trigger e scegliere il PAM evento che dovrebbe avviare questo flusso di lavoro, ad esempio, Ticket PAM creato tramite l'evento Ticket Created.



• Passo 4: Aggiungere un Approvazione condizionata attività sotto il trigger. Lascialo su Sempre per applicare una policy fissa a ogni richiesta oppure passa a Condizionale per instradare a policy diverse utilizzando una regola come Ruolo utente uguale a Utente.



• Passo 5: Clicchi Crea politica per definire una nuova politica di approvazione, oppure l'icona della matita per modificare una politica esistente.



• Passo 6: Nella sezione Fasi di approvazione, configura la Fase 1: imposta la Modalità di esecuzione, la Strategia di approvazione, il Tipo di risoluzione dell'approvatore e gli approvatori. Facoltativamente, aggiungi approvatori con diritto di veto per consentire l'override e abilita l'approvazione automatica in caso di timeout per la gestione degli SLA. Fai clic su Aggiungi fase per ulteriori livelli di approvazione.
  • Passo 6a: Imposta la modalità di esecuzione: scegli Parallela (tutti gli approvatori agiscono simultaneamente) o Sequenziale (gli approvatori agiscono uno dopo l'altro).
  • Fase 6b: Imposta la strategia di approvazione: scegli Unanime, Maggioranza, Soglia o Qualsiasi per definire quante approvazioni sono necessarie per superare questa fase.
  • Unanime: Ogni responsabile dell'approvazione assegnato a questa fase deve approvare. Un rifiuto anche da parte di un solo responsabile dell'approvazione fa fallire la fase.
  • Maggioranza: Perché la fase venga superata, è necessaria l'approvazione di oltre la metà degli approvatori designati.
  • soglia: La fase passa una volta raggiunto un numero specifico (o una percentuale) di approvazioni da te definito, indipendentemente dal numero totale di approvatori assegnati.
  • Chiunque: È sufficiente l'approvazione di un solo responsabile designato per superare questa fase. La procedura fallisce solo se tutti i responsabili la rifiutano.
  • Approvatori del diritto di veto (si applica in aggiunta a qualsiasi strategia sopra descritta): Questa non è una scelta strategica separata, ma un'opzione di override che puoi aggiungere a Unanimità, Maggioranza, Soglia o Chiunque. Qualsiasi approvatore contrassegnato come Approvatore con diritto di veto può rifiutare la fase da solo nel momento stesso in cui la rifiuta, indipendentemente da ciò che la strategia scelta deciderebbe altrimenti. La sua approvazione, tuttavia, conta normalmente per quella strategia proprio come quella di qualsiasi altro approvatore.
  • Passaggio 6c: Imposta il tipo di risoluzione dell'approvatore. Al momento è disponibile solo Utenti statici: seleziona le persone specifiche che devono approvare questa fase.
  • Passaggio 6d: Seleziona gli approvatori per questa fase.
  • Passaggio 6e (facoltativo): Seleziona gli approvatori con diritto di veto: qualsiasi approvatore aggiunto qui può rifiutare autonomamente questa fase, indipendentemente dalla strategia di approvazione scelta.
  • Passaggio 6f (facoltativo): Abilita l'approvazione automatica al timeout e imposta la durata del timeout in minuti per approvare automaticamente la fase se non viene intrapresa alcuna azione entro i tempi previsti dall'SLA.
  • Passaggio 6g: Clicchi Aggiungi fase per configurare ulteriori livelli di approvazione oppure procedere al salvataggio dei criteri se è sufficiente una singola fase.
  
  
  
• Passo 7: Salva la policy. La tela si aggiorna automaticamente per mostrare la Approva il biglietto and Nega il biglietto rami collegati dal compito.



• Passo 8: Fai clic su Crea (in alto a destra) per salvare il flusso di lavoro. Viene salvato come disabile finché non lo abiliti esplicitamente.



• Passo 9: Toggle Abilita il flusso di lavoro per attivarlo. Ogni modifica successiva viene salvata come una nuova versione bozza che può essere rivista e attivata indipendentemente, senza disturbare quella attualmente in uso. Versione attiva.



• Passo 10: Abilita l'instradamento dei ticket tramite automazioni in modo che il motore di automazione possa rilevare la tua richiesta di accesso.



• Passo 11: Monitora ogni esecuzione da Cronologia delle esecuzioni - nome del flusso di lavoro, versione, categoria di attivazione, stato e una visualizzazione dettagliata per ogni esecuzione, esportabile in formato CSV per le verifiche.

Casi d'uso tipici

• Approvazioni delle richieste di accesso: Le nuove richieste di ticket PAM devono essere inoltrate tramite l'approvazione del responsabile o della sicurezza prima di essere autorizzate.
• Separazione dei compiti: Utilizza la funzione Veto Approvers per consentire a un responsabile della conformità di bloccare una richiesta in modo definitivo, indipendentemente dal numero di colleghi che l'hanno approvata.
• Routing basato sui ruoli: Utilizza la modalità condizionale per inoltrare automaticamente le richieste provenienti da ruoli utente diversi a diverse catene di approvazione.
• Approvazioni a tempo determinato: Combina i timer SLA con l'approvazione automatica in caso di timeout, in modo che le richieste non rimangano bloccate indefinitamente in attesa di una risposta.
• Iterazione sicura: Prima di attivare le modifiche alle policy, testale in versione bozza senza interrompere il flusso di lavoro attualmente in produzione.
• Controllo della conformità: Utilizza la Cronologia esecuzioni per esaminare ogni esecuzione del flusso di lavoro (attivazione, risultato e data/ora) a fini di verifica.