アクセスリクエスト(AR)サービス
アクセスリクエストは Corporate Security Helpdesk チームが担当します。すべてのオンボーディング、オフボーディング、ロール変更(キャリアモビリティ)のリクエストは People Connect Team が担当します。
アクセスリクエストに関する質問がある場合は、Slack の Compass アプリ(上部の検索バーに「Compass」と入力して見つけます)または [email protected] を通じて IT に連絡してください。
Issue トラッカー
- チームメンバー(デフォルトでこれを使用します): アクセスリクエスト Issue Tracker
- 一時的なサービスプロバイダー: Lifecycle Issue Tracker
- 雇用のオンボーディング: Employment Issue Tracker
- 雇用のキャリアモビリティ: Employment Issue Tracker
- 雇用のオフボーディング: Employment Issue Tracker
チームメンバー用 Issue テンプレート
適切なアプリケーション固有のフォームをこちらから選択して、チームメンバーのアクセスリクエストを送信してください。ニーズに合う特定のアプリケーションのリクエストフォーム(Adobe、Slack、Zoom など)がない場合は、Individual or Bulk Person Access request を使用できます。
ロールベースの権限
ロールベースの権限は、ロールに属するすべての人に付与される、事前承認済みの一連の権限です。これらのテンプレートに追加する権限セットが、そのロールを持つすべての人に付与されるべきものであることを確認してください。
ロールベースの権限はテンプレート作成時に一度だけ承認する必要があり、ケースごとに再度承認する必要はありません。
これらのテンプレートは、作成後に追加の権限を削除または追加するよう編集できません。ただし、その変更がロールの所属チームの Manager(またはそれ以上)に承認された場合を除きます。1 人のチームメンバーが権限変更を通すリスクを軽減するため、ベースライン権限テンプレートに対する変更が Manager 以上からのものであっても、承認が必要である点に注意してください。
私たちは、Role-Based Entitlements テンプレートからすべての SOX アプリケーションを削除することに決めました。したがって、SOX の対象システムに対してリクエストされるアクセスは、ハンドブックに記載された標準の A/R プロセスに従う必要があります。これにより、これまでロールベースの権限を通じて自動付与されていたアクセスは、今後、承認が適切に記録されるよう標準の A/R でリクエストする必要があります。
既存のテンプレートを編集する場合または新しいテンプレートを作成する場合、ロールベースアクセステンプレートにいかなる種類のアクセスも含めないでください。SOX アプリケーションの完全な一覧はこちらで確認できます。
サポートが必要ですか?
- 特定の SLA はありませんが、Issue で
@gitlab-com/business-technology/end-user-servicesにメンションしてください。 - リクエストが緊急の場合は、アクセスリクエストへのリンクを Slack の Compass アプリ(上部の検索バーに「Compass」と入力して見つけます)または [email protected] を通じて投稿してください。
アクセスリクエストへの取り組み
部門のアクセスリクエストボード
- 完全に自動化できるまでの間に追加のラベルが必要な場合や、プロセス改善の提案がある場合は、Issue を作成してください。
- AR は可能な場合に部門別に自動割り当ておよび自動ラベル付けされます。場合によっては、ツールごとに複数のプロビジョニング担当者がいます。テンプレートを自動割り当てできない場合、Business Technology はプロビジョニング担当者がラベルごとに部門の Issue を確認できるボードを提供します(例:
dept::to do)。Issue を完了まで担当する人のワークフロー管理は部門の責任です。 - Issue をある列から別の列へ移動すると、最初のラベル(列ヘッダーごと)が削除され、2 番目のラベルが追加されます。列間で Issue を移動する際は注意してください。
- 部門は以下のボードを表示して、未解決のアクセスリクエスト Issue を確認できます。
Tech Stack の変更
Tech Stack の新しい項目に対するアクセスリクエストプロセスを開始する必要がある場合:
- ツールが Tech Stackに追加されていることを確認してください。
- チームメンバーが
provisionerdeprovisionerとして含まれていることを確認してください。 - 関連するハンドブックページにアクセスリクエストを送信する要件を文書化してください。
a1f3c26a)