Määratlused¶

Atribuut¶

Teave objekti kohta, mis on seotud identiteedi, struktuuri või ressursiga (eraldis). Atribuuti saab talletada CyberElements Identity site'is, tuua teisest hoidlast sisendettevalmistuse kaudu või arvutada muude atribuutide põhjal.

Näide: nimi, aadress, kordumatu ID, roll.

Sisendettevalmistus¶

Tähistab protsessi, mille abil CyberElements Identity impordib mis tahes andmeid välisest allikast (fail, andmebaas jne) oma andmebaasi.

Sihtrakendus¶

See mõiste tähistab rakendust, milles CyberElements Identity suudab automaatselt luua kasutajakontosid ja määrata neile selles rakenduses õigusi.

Kattumine¶

See on üleminekuperiood (ehk kattumisperiood), mille jooksul kasutajal on pärast muudatust korraga nii atribuudi vana väärtusega (autoriseerimisreegli kaudu) seotud õigused KUI KA atribuudi uue väärtusega seotud õigused. Kattumisperioodi lõpus vanad õigused eemaldatakse automaatselt ja nende ettevalmistus sihtrakendustes tühistatakse.

Kooskõlastusahel¶

See on omavahel seotud põhiidentiteedi ja teisese(te) identiteedi(te) loend.

Atribuudikategooria¶

Kategooria võimaldab rühmitada atribuutide kogumi isiku kirjel samasse alasse. Kategooriaid kasutatakse ainult graafilise kuvamise eesmärgil.

Näide: kategooriasse „Professional contacts“ saab rühmitada järgmised atribuudid: tööalane e-posti aadress, tööalane lauatelefoni number, tööalane mobiiltelefoni number, tööaadress jne. Kõik sama kategooria atribuudid kuvatakse isiku kirjel samas raamis.

Tegelik konto¶

See on konto, mille CyberElements Identity konfigureeritud hoidlates ette valmistab.

Teoreetiline konto¶

See on konto, mille CyberElements Identity loob kasutajale antud õiguste põhjal. Seejärel valmistatakse teoreetiline konto ette ja olenevalt selle olekust saab sellest tegelik konto või mitte.

Eraldised/ressursid¶

Kõik objektid, mida saab kasutajale määrata (nutitelefon, arvuti, auto, tööriietus jne). Kuigi eraldised on üldjuhul füüsilised objektid, võivad need tähistada ka abstraktseid mõisteid, näiteks lepingut.

Õigus/autoriseerimine¶

Kasutaja õigus või autoriseerimine CyberElements Identity lahenduses, mis valmistatakse ette sihtrakenduses. Rakenduses väljendub autoriseerimine rolli määramises, atribuudi kindlas väärtuses või rühma määramises.

Loendused¶

Tähistab välja, mis aktsepteerib ainult eelmääratletud väärtusi, tavaliselt ripploendeid. Loenduse väärtusi saab talletada CyberElements Identity lahenduses või tuua sisendettevalmistuse kaudu.

Näide: ametite loend.

Identiteet/isik¶

Mõistet „isik“ kasutatakse reaalse isiku ja mõistet „identiteet“ isikuga seotud digitaalse identiteedi tähistamiseks. Identiteet on määratletud atribuutide kogumiga (perekonnanimi, eesnimi, registreerimisnumbrid jne). Reaalsel isikul võib olla mitu digitaalset identiteeti

Põhiidentiteet¶

See on kooskõlastusahela etalonidentiteet, mida kasutatakse kontode ühendamisel sama kooskõlastusahela identiteetide vahel.

Teisesed identiteedid¶

Kooskõlastusahela teine identiteet või teised identiteedid.

Identity roll / haldusprofiil¶

Määratleb lubade kogumi CyberElements Identity funktsioonide vaatamiseks, muutmiseks ja kustutamiseks. Rolli ulatust saab piirata loa ulatusega (näiteks isiku tüüp, määramine, amet).

Näited:

Roll „HR manager“ saab vaadata kõiki identiteedikirjeid, kuid muuta ainult sisemiste identiteetide kirjeid.
Roll „Department manager“ saab muuta oma osakonna mis tahes identiteedi kirjet, kuid ei pääse juurde teatud isikuandmetele.

Loa ulatus¶

Identity rollide määratluses on ulatus tingimuste ja filtrite kogum, mis kitsendab toimingu ulatust. Tingimus kehtib alati toimingu objektile.

Näide: rollis „External Manager“ piirab toimingut „Create persons“ isikule seatud tingimus. Väliste identiteetide eest vastutav juht saab luua ainult väliseid identiteete.

Ettevalmistus¶

Ettevalmistus on toiming, millega luuakse, muudetakse või kustutatakse sihtrakendustes kasutajakontosid ja nende kontodega seotud õigusi.

Käsitsi ettevalmistus¶

See puudutab nende rakenduskontode ettevalmistust, mida CyberElements Identity otse ei halda ja mis seetõttu nõuavad käsitsi sekkumist.

Autoriseerimisreegel¶

Reegel seob rakendusõigused CyberElements Identity lahenduses olevate isikutega nende atribuutide ja struktuurikuuluvuse alusel.

Näide: kõigile raamatupidamisosakonna identiteetidele määratakse luba „Access to the accounting application“ ja luba „Access to the invoicing application“.

Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta.

Systancia Identity Provisioning (SIP)¶

Ettevõtte SYSTANCIA ettevalmistusmootor.

Struktuur¶

Struktuurid on CyberElements Identity lahenduse eriobjektid. Struktuur on puukujuline organisatsiooniline struktuur, mille abil saab modelleerida teie organisatsiooni ülesehitust. Struktuuri iseloomustab „struktuuritüüp“ ja see kuulub struktuuride „puusse“ ehk hierarhilisse struktuuripuusse. Struktuuritüüp tähistab puustruktuuri korduvat „sõlme“ või „lehte“.
Nii saab vastavalt vajadusele hallata eri puid: organisatsioonilisi, geograafilisi, funktsionaalseid jne.

Näide: talitus, osakond, funktsionaalne üksus, vastutuskeskus, divisjon, haigla jne.

Workflow¶

Etappide jada, mille käigus tehakse vajalikud toimingud (teatised, kinnitamine, ülesanded jne) selliste sündmuste puhul nagu isiku saabumine või lahkumine.