11. Przeglądy

Spis treści

11.1 Przeglądy

• Z menu głównego, wybierz kafelek o nazwie Przeglądy. Do wyboru mamy 3 przestrzenie:

11.1.1 Lista przeglądów

• Lista przeglądów (zakładka Aktywne) prezentuje wszystkie aktualnie trwające w systemie przeglądy.

• Rekordy wyświetlane na tabeli możemy ograniczyć do konkretnego typu przeglądu za pomocą dedykowanych przycisków radio.

• W zakładce ‘Zakończone’ znajdziemy wszystkie przeglądy, które zostały zakończone lub anulowane.

11.1.2 Generator przeglądów

• Generator przeglądów to miejsce, w którym możemy skonfigurować przegląd, który chcemy w tym momencie stworzyć. Generowanie przeglądu dzielimy na 4 etapy:

11.1.2.1 Wybór typu (celu) przeglądu

• Na pierwszym etapie należy wskazać jeden z celów przeglądu

11.1.2.1.1 Przedłużanie dostępów

• Celem tego przeglądu jest przedłużenie dat ważności dostępów wyliczonych na przeglądzie. Datę można pozostawić bez zmian, przedłużyć ją o domyślny okres lub maksymalnie (konfiguracja na zasobie). Zmiany na dacie ważności roli będą automatycznie odbijane w systemie

• Istnieje również możliwość włączenia opcji modyfikacji daty przedłużenia daty, co skutkuje swobodą w skazaniu przedłużanej daty

11.1.2.1.2 Potwierdzenie daty ważności dostępów

• Celem tego przeglądu jest potwierdzenie dat ważności dostępów wyliczonych na przeglądzie. Datę można pozostawić bez zmian lub dostępów wyliczonych na przeglądzie. Datę można pozostawić bez zmian lub skrócić do dnia dzisiejszego (w przypadku, gdy nie zgadzamy się z datą ważności roli i chcemy ją odebrać). Zmiany na dacie ważności roli będą automatycznie odbijane w systemie,

11.1.2.1.3 Modyfikacja daty dostępów

• Celem tego przeglądu jest modyfikacja dat ważności ról wyliczonych na przeglądzie. Daty można swobodnie modyfikować pomiędzy dniem dzisiejszym, a datą maksymalną wskazaną na danym zasobie. Zmiany na dacie ważności roli będą automatycznie odbijane w systemie,

11.1.2.1.4 Potwierdzenie dostępów

• Celem tego przeglądu jest potwierdzenie dostępów wyliczonych na przeglądzie. Daty na tym przeglądzie nie są możliwe do modyfikacji. Możemy tutaj jedynie zgodzić się lub nie zgodzić z danym dostępem, co nie ma żadnego przełożenia na system. Informacja ta zostanie jedynie odbita na przeglądzie.

11.2.2 Wyboru wykonawcy przeglądu

• Drugim etapem jest wybór osób, które mają podjąć decyzje na przeglądzie. Do dyspozycji mamy:

  • Przełożonego tożsamości, której dostępy zostaną wyliczone na przeglądzie,

  • Właściciela zasobu,

  • Administratora zasobu.

11.2.3 Wyboru zakresu danych generowanego przeglądu - wskazania zasobów oraz tożsamości

• Na trzecim kroku wskazujemy zakres danych dla których ma zostać wyliczony przegląd. Na tym etapie znajdziesz takie przestrzenie jak:

• Data ważności decyzji - wskaż czy przegląd który chcesz wygenerować ma uwzględniać dostępy z ważną datą ważności decyzji. Informacja gdzie można zmienić datę ważności decyzji została opisana w https://paskid.atlassian.net/wiki/spaces/PASK/pages/edit-v2/743964695?draftShareId=4e727bda-9357-4c3c-9071-31d7d69e9638#11.1.3-Konfiguracja-przegl%C4%85d%C3%B3w

• Zakres zasobów - wybierz zakres zasobów, które mają zostać uwzględnione w przeglądzie

• Zakres tożsamości - ogranicz generowany przegląd do tożsamości spełniających zdefiniowane kryteria

11.2.4 Widoku podsumowania z którego podejmujemy ostateczną decyzję o wygenerowaniu przeglądu

• Ostatnim etapem podczas generowania przeglądu jest widok podsumowania. Znajdziesz tutaj wszystkie dostępy, które zostały wyliczone przez system i zostaną wystawione na przeglądzie.

• Jeżeli któryś z wyliczonych dostępów znajduje się na innym aktualnie trwającym przeglądzie, system Cię o tym poinformuje.

• W razie potrzeby możesz cofnąć się do dowolnego kroku przeglądu i zmienić wybrane wartości.

11.1.3 Konfiguracja przeglądów

• Określ, przez ile dni decyzja podjęta podczas przeglądu dostępu będzie obowiązywać. Wprowadzona liczba oznacza okres, przez który system zapamięta decyzję użytkownika i wykluczy dany dostęp z kolejnych przeglądów dostępu w tym czasie. Po upływie wskazanego okresu dostęp ponownie zostanie uwzględniony w przeglądach.

• Ponadto możesz zezwolić na modyfikację daty ważności dostępu przez przełożonego tożsamości (bezpośrednio ze szczegółów tożsamości)

• Możesz włączyć recertyfikację automatyczną w systemie.

• Dla recentyfikacji możliwe są dwa cele - przedłużenie dostępów oraz modyfikacja daty ważności.

• Określ ile dni przed wygaśnięciem dostępu ma zostać wystawiony przegląd recertyfikacyjny. Liczba odnosi się do daty ważności dostępu nadanego tożsamości. Za realizację konfiguracji odpowiada proces automatyczny "Odebranie wygasających uprawnień"

11.2 Uprawnienia w przeglądach

• U0 - user widzi listę decyzji, do których jest przypisany jako przeglądający

• U32 - user (audytor + admin) widzi wszystkie pozycje

• U33 -user ('administrator') moze anulować pozycje (decyzje) w przeglądzie i zamykać przeglądy