Определения¶
Атрибут¶
Информация за обект, свързан със самоличност, структура или ресурс (предоставяне). Атрибутът може да се съхранява в сайта на CyberElements Identity, да се извлича от друго хранилище чрез входящо осигуряване или да се изчислява от други атрибути.
Пример: име, адрес, уникален идентификатор, роля.
Входящо осигуряване¶
Представлява процеса, чрез който CyberElements Identity импортира произволни данни от външен източник (файл, база данни и т.н.) в своята база данни.
Целево приложение¶
Този термин описва приложение, за което CyberElements Identity може автоматично да създава потребителски акаунти и да им присвоява права в това приложение.
Период на припокриване¶
Това е преходният период (или период на припокриване), през който след промяна потребителят натрупва правата, свързани (чрез правило за упълномощаване) със старата стойност на атрибута, И правата, свързани с новата стойност на атрибута. В края на периода на припокриване старите права автоматично се откачат и осигуряването им в целевите приложения се премахва.
Верига на съгласуване¶
Това е списъкът с основната и вторичната (или вторичните) самоличности, свързани помежду си.
Категория атрибути¶
Категорията ви позволява да групирате набор от атрибути в една и съща област в записа на дадено лице. Категориите се използват само за графично показване.
Пример: За категорията „Professional contacts“ могат да бъдат групирани следните атрибути: служебен имейл адрес, служебен стационарен телефон, служебен мобилен телефон, служебен адрес и т.н. Всички атрибути от една и съща категория се показват в една и съща рамка в записа на лицето.
Реален акаунт¶
Това е акаунтът, който CyberElements Identity осигурява в конфигурираните хранилища.
Теоретичен акаунт¶
Това е акаунт, генериран от CyberElements Identity въз основа на правата, дадени на потребителя. След това теоретичният акаунт се осигурява и става или не става реален акаунт в зависимост от състоянието си.
Предоставяния/ресурси¶
Всички обекти, които могат да бъдат присвоени на потребител (смартфон, компютър, автомобил, престилка...). Макар предоставянията обикновено да са физически обекти, те могат да представят и абстрактни понятия, като например договор.
Право/упълномощаване¶
Право или упълномощаване на потребител в CyberElements Identity, което ще бъде осигурено в целево приложение. Упълномощаването в приложение се изразява в присвояване на роля, в конкретна стойност на атрибут или в присвояване на група.
Изброявания¶
Представлява поле, за което се приемат само предварително определени стойности, обикновено падащи списъци. Стойностите на изброяването могат да се съхраняват в CyberElements Identity или да се получават чрез входящо осигуряване.
Пример: списък с длъжности.
Самоличност / лице¶
Терминът „лице“ ще се използва за реален човек, а „самоличност“ — за цифрова самоличност, свързана с лице. Самоличността се определя от набор от атрибути (фамилия, собствено име, регистрационни номера...). Едно реално лице може да има няколко цифрови самоличности
Основна самоличност¶
Това е еталонната самоличност във веригата на съгласуване, която ще се използва при обединяване на акаунти между самоличностите от една и съща верига на съгласуване.
Вторични самоличности¶
Другата самоличност или другите самоличности от веригата на съгласуване.
Роля в Identity / административен профил¶
Определя набор от разрешения за преглед, промяна и изтриване на функции на CyberElements Identity. Обхватът на ролята може да бъде ограничен чрез обхвата на разрешението (например: тип лице, назначение, длъжност).
Примери:
- Ролята „HR manager“ може да преглежда всички записи на самоличности, но да променя само записите на вътрешните самоличности.
- Ролята „Department manager“ може да променя записа на всяка самоличност в собствения си отдел, но няма достъп до определена лична информация.
Обхват на разрешението¶
В дефиницията на ролите в Identity обхватът е набор от условия и филтри, които стесняват обхвата на дадено действие. Условието винаги се прилага към обекта на действието.
Пример: В ролята „External Manager“ действието „Create persons“ е ограничено от условието за лицето. Мениджър, отговарящ за външните самоличности, може да създава само външни самоличности.
Осигуряване¶
Осигуряването е действието по създаване, промяна или изтриване на потребителски акаунти и свързаните с тях права в целевите приложения.
Ръчно осигуряване¶
Отнася се до осигуряването на акаунти в приложения, които не се управляват пряко от CyberElements Identity и следователно изискват ръчна намеса.
Правило за упълномощаване¶
Правилото свързва права в приложения с лица в CyberElements Identity въз основа на техните атрибути и принадлежността им към структура.
Пример: На всички самоличности в счетоводния отдел се присвояват разрешението „Access to the accounting application“ и разрешението „Access to the invoicing application“.
ОРЗД (Общ регламент относно защитата на данните)¶
Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни.
Systancia Identity Provisioning (SIP)¶
Механизъм за осигуряване на SYSTANCIA.
Структура¶
Структурите са специални обекти в CyberElements Identity. Структурата е организационна единица с дървовиден формат, която може да се използва за моделиране на структурата на вашата организация. Структурата се характеризира с „тип структура“ и принадлежи към „дърво“ от структури, или йерархично дърво на структурите. Типът структура представлява повтарящ се „възел“ или „лист“ в дървовидната структура.
Това позволява да се управляват различни дървета според нуждите: организационно, географско, функционално и т.н.
Пример: сектор, отдел, функционално звено, център на отговорност, поделение, болница и т.н.
Работен поток¶
Последователност от стъпки, през които се извършват необходимите операции (известия, валидиране, задачи...) при събития като постъпване или напускане на лице.