Lab - Uso della sicurezza

  • 30 minuti

Da leggere prima di iniziare il lab.

Importante

Per questo lab NON È POSSIBILE accedere con le proprie credenziali. Effettuare i passaggi seguenti per accedere al proprio ambiente lab con le credenziali corrette.

  1. Assicurarsi di avere effettuato l'accesso a Microsoft Learn.
  2. Selezionare Avvia modalità macchina virtuale o Accedi per avviare la modalità macchina virtuale in questa unità.
  3. Nella scheda Risorse nella barra laterale del lab, selezionare l'icona T accanto a Password nel riquadro Finanza e operazioni in modo che la password dell'amministratore della macchina virtuale (VM) venga immessa automaticamente.
  4. Selezionare INVIO.
  5. Selezionare No nella pagina Reti.
  6. Si apre Microsoft Edge. Attendere il caricamento, quindi andare alla pagina Accedi per le app per la finanza e le operazioni. Se si riscontra un problema con il caricamento della pagina Accedi, provare a riavviare il browser nella VM.
  7. Nella pagina Microsoft Accedi nelle app per la finanza e le operazioni posizionare il puntatore del mouse nel campo Nome utente.
  8. Nella scheda Risorse della barra laterale del lab, sotto l'intestazione Portale di Azure selezionare l'icona T accanto a Nome utente, quindi premere INVIO.
  9. A questo punto, il cursore del mouse si trova nella pagina Password.
  10. Nella scheda Risorse della barra laterale del lab, sotto l'intestazione Portale di Azure selezionare l'icona T accanto a Password, quindi premere INVIO.
  11. Nella finestra Salva password selezionare Mai.
  12. Selezionare Accetta nella pagina Autorizzazioni richieste.
  13. Per visualizzare le istruzioni del lab, selezionare la scheda Istruzioni nella barra laterale del lab.

A questo punto è possibile iniziare il lab.

Scenario - Creazione di un nuovo utente e assegnazione di un ruolo di sicurezza

Il reparto Risorse umane della società USMF ha richiesto l'accesso alle app per la finanza e le operazioni per un nuovo dipendente assunto come addetto alla contabilità fornitori.

È necessario creare un nuovo ID utente per il dipendente appena assunto, impostare la società predefinita su USMF e associare al dipendente il ruolo di addetto alla contabilità fornitori.

  1. Andare a Amministrazione sistema>Utenti>Utenti.
  2. Selezionare Nuovo.
  3. Nel campo ID utente immettere un identificatore univoco per l'utente. L'ID utente è obbligatorio.
  4. Nel campo Nome utente immettere John.
  5. Nel campo Società selezionare il pulsante a discesa per aprire la ricerca.
  6. Nell'elenco selezionare USMF.
  7. Nel campo Indirizzo e-mail immettere john@contoso.com.
  8. Selezionare Assegna ruoli nella sezione Ruoli utente.
  9. Nell'elenco individuare e selezionare Addetto contabilità fornitori.
  10. Selezionare OK.
  11. Selezionare Salva.

Scenario - Importazione di utenti in blocco come processo batch

Il reparto Risorse umane della società USMF assumerà nuovi dipendenti per vari ruoli nelle prossime settimane. Verranno creati account utente di Active Directory come parte del processo di onboarding. È necessario importare molti utenti da Microsoft Entra ID nelle app per la finanza e le operazioni.

  1. Andare a Amministrazione sistema>Utenti>Utenti.
  2. Selezionare Importazione batch.
  3. Espandere la sezione Esecuzione in background.
  4. Selezionare Si nel campo Elaborazione batch.
  5. Immettere un valore nel campo Descrizione attività.
  6. Nel campo Gruppo batch immettere o selezionare un valore, ad esempio "DOMBatch".
  7. Selezionare Sì nel campo Privato.
  8. Selezionare Si nel campo Processo critico.
  9. Nel campo Categoria di monitoraggio selezionare un'opzione, ad esempio "Integrazione".
  10. Selezionare OK.
  11. Al completamento del processo batch, tutti i nuovi utenti verranno importati da Active Directory nelle app per la finanza e le operazioni.
  12. Chiudere la pagina.

Scenario - Assegnazione dinamica di utenti a ruoli di sicurezza

Il reparto Risorse umane di USMF ha richiesto di assegnare dinamicamente gli utenti al ruolo di Supervisore contabile in base a un criterio definito dal reparto Risorse umane stesso. Associare a determinati dipendenti il ruolo di Supervisore contabile in base alla regola definita dal reparto HR.

  1. Andare a Amministrazione del sistema>Sicurezza>Assegna utenti a ruoli.
  2. Nell'albero selezionare Supervisore contabile.
  3. Selezionare Aggiungi regola per aprire la finestra di dialogo a discesa.
  4. Nell'elenco cercare e selezionare la regola di query desiderata, ad esempio "FMDynamicRoleAssignmentWorkerTitle".
  5. Nell'elenco, selezionare il collegamento nella riga selezionata.
  6. Selezionare Modifica query. È possibile modificare la query come desiderato.
  7. Selezionare OK.
  8. Chiudere la pagina.

Scenario - Esclusione di utenti da un'assegnazione di ruolo

Il reparto Risorse umane di USMF ha richiesto di rimuovere l'accesso per il ruolo di addetto alla Contabilità clienti nelle app per la finanza e le operazioni per un dipendente che ha cambiato ruolo.

  1. Andare a Amministrazione del sistema>Sicurezza>Assegna utenti a ruoli.
  2. Nella vista ad albero, selezionare Impiegato contabilità clienti.
  3. Selezionare Assegna / escludi utenti manualmente.
  4. Nell'elenco, selezionare un utente.
  5. Selezionare Escludi da ruolo per escludere gli utenti selezionati dal ruolo.
  6. Per rimuovere le esclusioni, selezionare gli utenti per i quali si desidera rimuovere le esclusioni, quindi selezionare Reimposta stato.
  7. Chiudere la pagina.

Scenario - Impostazione della separazione dei compiti

Il reparto Risorse umane di USMF ha richiesto un regola per la separazione dei compiti per Accedi all'area di lavoro di benefit e il giornale di registrazione Approva produzione. È necessario creare la regola nelle app per la finanza e le operazioni.

Per creare una regola, completare la seguente procedura. Solo gli amministratori di sistema possono completare la procedura. La società a cui fanno riferimento i dati dimostrativi usati per creare questa procedura è DAT.

  1. Passare alla società DAT nell'angolo in alto a destra della pagina.
  2. Passare ad Amministrazione sistema>Sicurezza>Separazione dei compiti>Regole di separazione dei compiti.
  3. Selezionare Nuovo.
  4. Nel campo Nome, immettere un nome per la regola.
  5. Nel campo Primo compito selezionare il pulsante a discesa per aprire la ricerca.
  6. Nell'elenco individuare e selezionare il primo compito controllato dalla regola, Accedi all'area di lavoro di benefit.
  7. Nel campo Secondo compito selezionare il pulsante a discesa per aprire la ricerca.
  8. Nell'elenco individuare e selezionare il secondo compito controllato dalla regola, Approva giornale di registrazione produzione.
  9. Nel campo Gravità selezionare la gravità del rischio che si verifica quando lo stesso utente o ruolo svolge entrambi i compiti.
  10. Nel campo Rischio di sicurezza immettere una descrizione del rischio di sicurezza.
  11. Nel campo Riduzione dei rischi di sicurezza immettere una descrizione delle azioni che si intraprendono per ridurre i rischi per la sicurezza. Ad esempio, è possibile mitigare i rischi conducendo analisi più dettagliate del processo, effettuando una revisione manageriale mensile o condividendo le risorse con altri reparti.
  12. Selezionare Salva.
  13. Chiudere la pagina.

Chiusura dell'ambiente di lab

  1. Selezionare Fine nel riquadro Istruzioni nella barra laterale del lab.
  2. Nella finestra Lab completato selezionare Continua, quindi selezionare Esci per tornare all'unità successiva del modulo.