Управление на съгласуванията на самоличности¶

Съгласуването на самоличности служи за създаване на връзка между няколко самоличности. В определени контексти едно физическо лице може да има няколко самоличности. Пример:

Лекар, работещ в няколко болници, принадлежащи към една и съща регионална болнична група
Служител, работещ в две различни дружества, принадлежащи към една и съща група
Лице, постъпващо с договор, различен от предишния (стажант става служител на постоянен договор), което следователно има различен акаунт в информационната система за човешки ресурси
Etc.

Съгласуването на самоличности може да бъде автоматично (правило, конфигурирано от администратора), полуавтоматично или ръчно.

Когато се съгласуват няколко самоличности, се създават основна самоличност и вторична самоличност. За една група самоличности има само една основна самоличност за една или повече вторични самоличности. Основната самоличност е важна за управлението на акаунтите, свързани с хранилищата/приложенията, които трябва да бъдат осигурени, особено в случай на сливане на акаунти.

Управление на правилата за автоматично или полуавтоматично съгласуване на самоличности¶

Тази функция ви позволява да установите политика за съгласуване на самоличности въз основа на списък с атрибути на лицето, за да създавате вериги за съгласуване.

От версия 7.1 страницата за създаване на правила за автоматично съгласуване е достъпна в новото уеб приложение, в менюто „Configuration \Reconciliation of identities“.

Тази страница изброява всички съществуващи правила с техния ред на прилагане. Там можете да прегледате, създадете или изтриете правило.

Правилото за съгласуване на самоличности се състои от:

код, задължителен;
име, задължително;
описание, незадължително;
ред на прилагане, задължителен;
списък с атрибути.

Формулярът за създаване има и бутон, който показва въздействието на правилото преди записването му. Правилото няма настройка за изпращане за валидиране чрез работен поток.

Всяко създаване, промяна или изтриване на правило, както и всяко добавяне или премахване на атрибут, се записва в одитите; там правилото се нарича „identity reconciliation policy“.

Правилата за съгласуване се изчисляват автоматично при създаване или промяна на самоличност. След това всички самоличности, които имат еднакви стойности за атрибутите на дадено правило, се съгласуват; по подразбиране най-старата самоличност става основна самоличност.

За да промените съществуващо правило, отворете го в режим на преглед и след това щракнете върху бутона „Edit“.

Предупреждение

Частта по-долу описва същата функция в предишния интерфейс за конфигуриране, както е доставен във версия 7.0. Настройката „Is policy enforcement subject to validation?“, която задействаше работен поток за валидиране, вече не съществува в новия интерфейс.

В предишния интерфейс за конфигуриране тази функция се изпълнява от менюто „Define rights \Identity reconciliation policy“.

Щракнете върху бутона „New policy“, за да създадете нова политика за автоматично съгласуване, след което попълнете настройките (вижте по-долу).
Щракнете върху бутона „Modify“, за да промените настройките (вижте по-долу) на избраната политика.
Щракнете върху бутона „Delete“, за да изтриете избраната политика.

Настройки на политика за съгласуване

Parameter	Description	Тип и възможни стойности
Name	Показвано име на политиката	Символен низ. Задължително
Code	Представлява идентификатора на обекта. Стойността му трябва да е уникална сред всички политики.	Символен низ, спазвайте правилата за именуване. Задължително
Description	Описание на политиката. Тази информация се показва само на ниво конфигурация. Не е задължителна, но ви позволява да документирате политиката.	Символен низ.
Подлежи ли прилагането на политиката на валидиране?	Ако квадратчето е отметнато, се задейства работен поток за валидиране.	Отметнато/неотметнато.
Атрибут(и) за сравнение	Стойностите на тези атрибути се сравняват, за да се съгласуват самоличностите.	Списък с атрибути на лице.

Атрибутите се сравняват строго.

По подразбиране основната самоличност е най-старата самоличност (с най-малкия идентификатор на самоличност). Възможно е да промените вторична самоличност в основна или да принудите свързването на самоличност със самоличност, която вече е определена като основна.

Съгласуване на самоличности от изгледа Reconciliation¶

Самоличностите могат да бъдат съгласувани ръчно по два начина: от картона на самоличността – възможност, която съществува от версия 7.0 и е описана по-долу – или от изгледа „Reconciliation“ на списъка със самоличности, нов във версия 7.1.

За да го отворите, отидете в менюто „Identities“ и след това включете превключвателя RECONCILIATION в горния десен ъгъл на списъка. Същият превключвател съществува и в списъка с акаунти.

Този изглед представя две таблици, всяка със собствено търсене и собствен филтър, под общо търсене.

Първата изброява на първо ниво всички основни самоличности, които имат поне една свързана вторична самоличност, а на второ ниво – прикрепените към тях вторични самоличности.

От основна самоличност можете ръчно да съгласувате една или повече други самоличности. Допустимите самоличности задължително са самоличности, които не са част от никаква верига за съгласуване.
От вторична самоличност можете да изтриете връзката за съгласуване с основната самоличност. След това вторичната самоличност вече не принадлежи към никаква верига за съгласуване.

Втората таблица изброява всички самоличности, които не са свързани с никоя друга и следователно не са част от никаква верига за съгласуване. Нейните колони са UID, фамилията, собственото име, главната самоличност, типът лице и статусът.

От една от тези самоличности можете ръчно да съгласувате една или повече други самоличности, които също трябва да са извън всяка верига за съгласуване. Самоличността, от която се извършва действието, става основна самоличност.

Действията се предлагат в менюто ⋮ на всеки ред: Reconcile и Dereconcile, което изтрива връзката за съгласуване. Второто действие е неактивно (сиво) за самоличност, която не е част от никаква верига.

Преглед на съгласуваните самоличности¶

За да отворите менюто за съгласуване на самоличности, отидете в менюто „Persons / Identity Reconciliation“.

Първата таблица показва всички съгласувани самоличности. Съгласуваните самоличности са групирани, като първата отляво съответства на основната самоличност. Вторичните самоличности са изброени отдолу и в дясната част на таблицата.

Втората част на екрана е формуляр за търсене, който ви позволява да създавате нови съгласувания (вижте „Ръчно съгласуване на две самоличности“).

Ръчно съгласуване на две самоличности¶

От версия 7.0 има два начина за ръчно съгласуване на две самоличности:

Първо решение¶

От менюто „Identity reconciliation“. Този метод се препоръчва, ако трябва да управлявате няколко съгласувания. Вижте „Преглед на съгласуваните самоличности“, за да отворите менюто.

Ако самоличностите все още не са свързани, за да свържете няколко самоличности помежду им, трябва да:

Потърсите в таблицата в долната част на екрана
Изберете самоличностите, които да бъдат съгласувани
Щракнете върху бутона „Link identities together“

Ако искате да свържете самоличност, която вече е свързана с една или повече самоличности, трябва да:

Изберете основната самоличност в първата таблица
Потърсите в таблицата в долната част на екрана
Изберете самоличностите, които да бъдат съгласувани с основната самоличност
Щракнете върху бутона „Link with primary identity“

По подразбиране основната самоличност е най-старата самоличност (с най-малкия идентификатор на самоличност). Възможно е да промените вторична самоличност в основна или да принудите свързването на самоличност със самоличност, която вече е определена като основна.

Второ решение¶

Отворете картона на лицето, с което искате да съгласувате едно или повече лица.

Щракнете върху бутона „Reconcile“ и след това изберете от списъка с лица самоличността или самоличностите, които да бъдат свързани.

След потвърждаване самоличностите ще бъдат свързани една с друга, като основна ще е самоличността, от която е извършено съгласуването.

Бутонът „Reconcile“ се показва само ако самоличността е основна или не е част от верига за съгласуване.

Полуавтоматично съгласуване на самоличности¶

Полуавтоматичното съгласуване на самоличности се състои в прилагане на политика за автоматично съгласуване (конфигурирана от администратора) с добавяне на предварителна стъпка за валидиране.

Вижте Преглед на съгласуваните самоличности, за да отворите менюто, и отидете в раздела Automatic Reconciliation.

Поставете отметка в квадратчето „Validate before applying results“ и щракнете върху бутона „Run“ за желаната политика за съгласуване (може да са няколко).

След като изчисленията приключат, бутонът „Run“ се заменя с бутона „View report“. Може да се наложи да презаредите страницата, за да се покаже този нов бутон.

Щракнете върху бутона „View report“, за да видите всички самоличности, които са определени за съгласуване.

Самоличностите, които трябва да бъдат съгласувани, са групирани, като първата отляво съответства на основната самоличност. Вторичните самоличности ще бъдат изброени отдолу и в дясната част на таблицата.

Можете да изтриете връзки директно на този екран, така че те да не бъдат приложени. За целта щракнете върху бутона „“ до желания ред.

Ако изтритата връзка се отнася до основна самоличност и има повече от една вторична самоличност, се изчислява нова основна самоличност.

Ако изтритата връзка се отнася до основна самоличност и има само една вторична самоличност (или обратно), и двата реда се изтриват.

След като извършите желаните проверки и промени, щракнете върху бутона „Link identities“, за да приложите съгласуванията.

Резултатите ще бъдат показани в раздела „Manual identity reconciliation“, вижте „Преглед на съгласуваните самоличности“.

Ръчно изтриване на връзка за съгласуване на самоличности¶

От версия 7.0 има два начина за ръчно изтриване на връзка за съгласуване между две самоличности:

Първо решение¶

Връзките за съгласуване могат да бъдат изтрити от менюто „Identity Reconciliation“. Вижте Преглед на съгласуваните самоличности, за да отворите менюто.

Този метод се препоръчва, ако трябва да управлявате изтриването на множество съгласувания.

В първата таблица, която изброява съгласуваните самоличности, изберете самоличността, чиято връзка искате да изтриете, и щракнете върху бутона „Delete link“.

Второ решение¶

Отворете картона на лицето, което искате да премахнете от верига за съгласуване.

Щракнете върху бутона „Dereconcile“.

След потвърждаване самоличността ще бъде отделена от основната самоличност и вече няма да е част от никаква верига за съгласуване.

Бутонът „Dereconcile“ се показва само ако самоличността е част от верига за съгласуване и е вторична.

Промяна на вторична самоличност в основна самоличност¶

Тази функция е достъпна от страницата за преглед на картона на лицето.

Щракнете върху бутона „Force“ и изберете самоличността, за да я зададете като основна.