Definice¶

Atribut¶

Informace o objektu vztahující se k identitě, struktuře nebo prostředku (přidělení). Atribut může být uložen v site CyberElements Identity, načten z jiného úložiště prostřednictvím příchozího zřizování nebo vypočten z jiných atributů.

Příklad: jméno, adresa, jedinečné ID, role.

Vstupní zřizování¶

Představuje proces, kterým CyberElements Identity importuje libovolná data z externího zdroje (soubor, databáze atd.) do své databáze.

Cílová aplikace¶

Tento termín označuje aplikaci, ve které CyberElements Identity dokáže automaticky vytvářet uživatelské účty a přiřazovat jim v rámci této aplikace práva.

Období překrytí¶

Jedná se o přechodné období (neboli období překrytí), během kterého uživatel po změně kumuluje práva propojená (prostřednictvím pravidla autorizace) se starou hodnotou atributu A ZÁROVEŇ práva propojená s novou hodnotou atributu. Po skončení období překrytí jsou stará práva automaticky odpojena a jejich zřízení v cílových aplikacích je zrušeno.

Řetězec sladění¶

Jedná se o seznam primární identity a sekundární identity (či identit), které jsou navzájem propojeny.

Kategorie atributů¶

Kategorie umožňuje seskupit sadu atributů do stejné oblasti v záznamu osoby. Kategorie slouží výhradně pro účely grafického zobrazení.

Příklad: V kategorii „Professional contacts“ lze seskupit tyto atributy: pracovní e-mailová adresa, pracovní číslo pevné linky, pracovní číslo mobilního telefonu, pracovní adresa atd. Všechny atributy stejné kategorie se zobrazují ve stejném rámečku v kartě osoby.

Skutečný účet¶

Jedná se o účet, který CyberElements Identity zřizuje v nakonfigurovaných úložištích.

Teoretický účet¶

Jedná se o účet vygenerovaný CyberElements Identity na základě práv udělených uživateli. Teoretický účet je poté zřízen a v závislosti na svém stavu se stane, nebo nestane skutečným účtem.

Přidělení/prostředky¶

Všechny objekty, které lze přidělit uživateli (smartphone, počítač, auto, pracovní plášť…). Ačkoli jde u přidělení obvykle o fyzické objekty, může představovat i abstraktní pojmy, jako je smlouva.

Právo/autorizace¶

Právo nebo autorizace uživatele v CyberElements Identity, které budou zřízeny v cílové aplikaci. Autorizace v aplikaci se promítá do přiřazení role, konkrétní hodnoty atributu nebo přiřazení skupiny.

Výčty¶

Představuje pole, pro které se přijímají pouze předdefinované hodnoty, obvykle rozevírací seznamy. Hodnoty výčtu mohou být uloženy v CyberElements Identity nebo získávány příchozím zřizováním.

Příklad: seznam pracovních pozic.

Identita / osoba¶

Termín „osoba“ se bude používat pro skutečnou osobu a termín „identita“ pro digitální identitu propojenou s osobou. Identita je definována sadou atributů (příjmení, jméno, osobní čísla…). Skutečná osoba může mít více digitálních identit

Primární identita¶

Jedná se o referenční identitu řetězce sladění, která se použije při slučování účtů mezi identitami stejného řetězce sladění.

Sekundární identity¶

Ostatní identita nebo identity řetězce sladění.

Role Identity / profil správy¶

Definuje sadu oprávnění k zobrazování, úpravám a odstraňování funkcí CyberElements Identity. Dosah role lze omezit rozsahem oprávnění (například: typ osoby, přiřazení, pracovní pozice).

Příklady:

Role „HR manager“ může zobrazit všechny záznamy identit, ale upravovat pouze záznamy interních identit.
Role „Department manager“ může upravovat záznam kterékoli identity ve svém oddělení, ale nemá přístup k některým osobním údajům.

Rozsah oprávnění¶

V definici rolí Identity je rozsah sadou podmínek a filtrů, které zužují dosah akce. Podmínka se vždy vztahuje na objekt akce.

Příklad: V roli „External Manager“ je akce „Create persons“ omezena podmínkou na osobu. Manažer odpovědný za externí identity může vytvářet pouze externí identity.

Zřizování¶

Zřizování je vytváření, úprava nebo odstraňování uživatelských účtů a práv přidružených k těmto účtům v cílových aplikacích.

Ruční zřizování¶

Týká se zřizování aplikačních účtů, které CyberElements Identity přímo nespravuje, a které proto vyžadují ruční zásah.

Pravidlo autorizace¶

Pravidlo přiřazuje osobám v CyberElements Identity aplikační práva na základě jejich atributů a příslušnosti ke struktuře.

Příklad: Všem identitám v účetním oddělení je přiřazeno oprávnění „Access to the accounting application“ a oprávnění „Access to the invoicing application“.

Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů.

Systancia Identity Provisioning (SIP)¶

Modul zřizování SYSTANCIA.

Struktura¶

Struktury jsou zvláštní objekty v CyberElements Identity. Struktura je organizační struktura ve stromovém formátu, kterou lze použít k modelování struktury vaší organizace. Struktura je charakterizována „typem struktury“ a patří do „stromu“ struktur, neboli hierarchického stromu struktur. Typ struktury představuje opakující se „uzel“ nebo „list“ stromové struktury.
To umožňuje spravovat podle potřeby různé stromy: organizační, geografické, funkční atd.

Příklad: sekce, oddělení, funkční jednotka, středisko odpovědnosti, divize, nemocnice atd.

Workflow¶

Posloupnost kroků, během nichž se provádějí potřebné operace (oznámení, schválení, úlohy…) pro události, jako je nástup nebo odchod osoby.