Self-Service Portal

Medewerkers vragen toegang zelf aan via een portaal met een approval-flow naar manager of eigenaar. Hoe je het inricht.

Wat het doet

De Self-Service Portal (SSP) laat medewerkers zien wat ze al hebben en laat ze extra toegang aanvragen, zonder een ticket te schrijven. Een aanvraag gaat direct naar de juiste goedkeurder, en bij akkoord past ServiceChanger het lidmaatschap aan via dezelfde regels als de rest van het product.

De SSP is een aparte module. ABAC, group assignment en license tracking werken ook zonder SSP.

Producten

In de SSP bied je toegang aan als product. Een product koppelt aan:

een groep, of
een attribuut.

Per product stel je een titel, omschrijving en eventueel een logo in. Je kunt een product verbergen voor de catalogus als je het alleen via een directe link wilt aanbieden.

Overwegingen tonen

Bij een product kun je overwegingen meegeven die de aanvrager en goedkeurder helpen, zoals:

Licentiekosten verbonden aan deze toegang
Project-, regio- of afdelingsspecifiek
Hoge beveiliging of admin-rechten
Tijdelijke toegang
MFA vereist of training vereist
Bevat e-mail, alleen-lezen, of vertrouwelijke data

Approval-flow

Per product bepaal je wie moet goedkeuren:

Conditie	Wie keurt goed
Manager	De manager van de aanvrager.
Owner	De eigenaar van de groep of het attribuut.
Owner en manager	Beiden moeten akkoord geven.
Owner of manager	Een van beiden volstaat.
Auto-approve	Geen goedkeuring nodig, direct toegekend.

Een aanvraag doorloopt de stappen die bij de conditie horen. Elke beslissing (goedgekeurd, afgewezen, overgeslagen) wordt vastgelegd met een eventuele toelichting, zodat je later kunt terugzien wie wat heeft besloten.

Statussen van een aanvraag

Een aanvraag is pending, approved of rejected. Bij approved zet ServiceChanger de toegang automatisch klaar. Een operator kan in uitzonderingsgevallen een stap overslaan; dat wordt expliciet als bypass vastgelegd.

Tijdelijke toegang

Toegang kan tijdelijk worden verleend. Komt een bepaalde tijdelijke toegang steeds terug bij mensen met hetzelfde attribuut, dan stelt group mining voor om er een vaste attribuut-koppeling van te maken. Zie Group mining.