Identiteetide kooskõlastamiste haldamine¶

Identiteetide kooskõlastamine loob seose mitme identiteedi vahel. Teatud kontekstides võib füüsilisel isikul olla mitu identiteeti. Näide:

Arst, kes töötab mitmes samasse piirkondlikku haiglagruppi kuuluvas haiglas
Töötaja, kes töötab kahes erinevas samasse kontserni kuuluvas ettevõttes
Isik, kes tuleb eelmisest erineva lepinguga (praktikandist saab alaline töötaja) ja kellel on seetõttu HR-infosüsteemis erinev konto
Etc.

Identiteetide kooskõlastamine võib olla automaatne (administraatori konfigureeritud reegel), poolautomaatne või käsitsi.

Mitme identiteedi kooskõlastamisel luuakse esmane identiteet ja teisene identiteet. Identiteedirühmas on ühe või mitme teisese identiteedi kohta ainult üks esmane identiteet. Esmane identiteet on oluline ettevalmistatavate hoidlate/rakendustega seotud kontode haldamisel, eriti kontode ühendamise korral.

Automaatse või poolautomaatse identiteetide kooskõlastamise reeglite haldamine¶

See funktsioon võimaldab kehtestada isikuatribuutide loendil põhineva identiteetide kooskõlastamise poliitika, et luua kooskõlastamisahelaid.

Alates versioonist 7.1 on automaatsete kooskõlastamisreeglite loomise leht saadaval uues veebirakenduses menüüs „Configuration \Reconciliation of identities“.

Sellel lehel on loetletud kõik olemasolevad reeglid koos nende rakendamise järjekorraga. Seal saate reeglit vaadata, luua või kustutada.

Identiteetide kooskõlastamisreegel koosneb järgmisest:

kood, kohustuslik;
nimi, kohustuslik;
kirjeldus, valikuline;
rakendamise järjekord, kohustuslik;
atribuutide loend.

Loomisvormil on ka nupp, mis kuvab enne salvestamist reegli mõju. Reeglil puudub säte workflow kaudu heakskiitmiseks esitamiseks.

Iga reegli loomine, muutmine või kustutamine ning iga atribuudi lisamine või eemaldamine salvestatakse auditikirjetesse; seal nimetatakse reeglit „identity reconciliation policy“.

Kooskõlastamisreeglid arvutatakse automaatselt identiteedi loomisel või muutmisel. Seejärel kooskõlastatakse kõik identiteedid, millel on reegli atribuutide jaoks samad väärtused; vaikimisi saab vanimast identiteedist esmane identiteet.

Olemasoleva reegli muutmiseks avage see vaatamisrežiimis ja klõpsake seejärel nuppu „Edit“.

Hoiatus

Allolev peatükk kirjeldab sama funktsiooni endises konfiguratsiooniliideses, nagu see tarniti versioonis 7.0. Sätet „Is policy enforcement subject to validation?“, mis käivitas heakskiidu workflow, uues liideses enam ei ole.

Endises konfiguratsiooniliideses käivitatakse see funktsioon menüüst „Define rights \Identity reconciliation policy“.

Uue automaatse kooskõlastamispoliitika loomiseks klõpsake nuppu „New policy“ ja seejärel täitke sätted (vt allpool).
Valitud poliitika sätete (vt allpool) muutmiseks klõpsake nuppu „Modify“.
Valitud poliitika kustutamiseks klõpsake nuppu „Delete“.

Kooskõlastamispoliitika sätted

Parameeter	Description	Tüüp ja võimalikud väärtused
Name	Poliitika kuvatav nimi	Märgistring. Kohustuslik
Code	Esindab objekti identifikaatorit. Selle väärtus peab olema kõigi poliitikate lõikes kordumatu.	Märgistring, järgige nimetamisreegleid. Nõutav
Description	Poliitika kirjeldus. See teave kuvatakse ainult konfiguratsiooni tasemel. See pole kohustuslik, kuid võimaldab poliitikat dokumenteerida.	Märgistring.
Kas poliitika jõustamine eeldab heakskiitu?	Kui ruut on märgitud, käivitatakse heakskiidu workflow.	Märgitud/märkimata.
Comparison attribute(s)	Identiteetide kooskõlastamiseks võrreldakse nende atribuutide väärtusi.	Isikuatribuutide loend.

Atribuute võrreldakse rangelt.

Vaikimisi on esmane identiteet vanim identiteet (väikseim identiteedi ID). Teisese identiteedi saab muuta esmaseks või jõustada identiteedi sidumise identiteediga, mis on juba esmaseks määratud.

Identiteetide kooskõlastamine Reconciliation-vaatest¶

Identiteete saab käsitsi kooskõlastada kahel viisil: identiteedi kirjelt, mis on olemas alates versioonist 7.0 ja mida on kirjeldatud allpool, või identiteetide loendi vaatest „Reconciliation“, mis on uus versioonis 7.1.

Sellele juurdepääsuks avage menüü „Identities“ ja lülitage seejärel sisse loendi paremas ülanurgas asuv lüliti RECONCILIATION. Sama lüliti on olemas ka kontode loendis.

Selles vaates on ühise otsingu all kaks tabelit, millest kummalgi on oma otsing ja oma filter.

Esimene loetleb esimesel tasemel kõik esmased identiteedid, millel on vähemalt üks seotud teisene identiteet, ja teisel tasemel nendega seotud teisesed identiteedid.

Esmasest identiteedist saate käsitsi kooskõlastada ühe või mitu muud identiteeti. Sobivad identiteedid on tingimata sellised, mis ei kuulu ühtegi kooskõlastamisahelasse.
Teisesest identiteedist saate kustutada kooskõlastamisseose esmase identiteediga. Seejärel ei kuulu teisene identiteet enam ühtegi kooskõlastamisahelasse.

Teine tabel loetleb kõik identiteedid, mis pole seotud ühegi teisega ega kuulu seega ühtegi kooskõlastamisahelasse. Selle veerud on UID, perekonnanimi, eesnimi, põhiidentiteet, isikutüüp ja olek.

Ühest neist identiteetidest saate käsitsi kooskõlastada ühe või mitu muud identiteeti, mis peavad samuti olema väljaspool kõiki kooskõlastamisahelaid. Identiteet, millest toiming tehakse, muutub esmaseks identiteediks.

Toiminguid pakutakse iga rea menüüs ⋮: Reconcile ja Dereconcile, mis kustutab kooskõlastamisseose. See teine toiming on hallina kuvatud identiteedi puhul, mis ei kuulu ühtegi ahelasse.

Kooskõlastatud identiteetide vaatamine¶

Identiteetide kooskõlastamise menüüsse pääsemiseks avage menüü „Persons / Identity Reconciliation“.

Esimene tabel kuvab kõik kooskõlastatud identiteedid. Kooskõlastatud identiteedid on rühmitatud ning vasakul olev esimene vastab esmasele identiteedile. Teisesed identiteedid on loetletud allpool ja tabeli paremal poolel.

Kuva teine osa on otsinguvorm, mis võimaldab luua uusi kooskõlastamisi (vt „Kahe identiteedi käsitsi kooskõlastamine“).

Kahe identiteedi käsitsi kooskõlastamine¶

Alates versioonist 7.0 saab kaht identiteeti käsitsi kooskõlastada kahel viisil:

Esimene lahendus¶

Menüüst „Identity reconciliation“. Seda meetodit on soovitatav kasutada, kui teil on hallata mitu kooskõlastamist. Menüüsse pääsemiseks vt „Kooskõlastatud identiteetide vaatamine“.

Kui identiteedid pole veel seotud, tuleb mitme identiteedi omavahel sidumiseks teha järgmist:

Otsige kuva allosas olevast tabelist
Valige kooskõlastatavad identiteedid
Klõpsake nuppu „Link identities together“

Kui soovite siduda identiteedi, mis on juba seotud ühe või mitme identiteediga, tehke järgmist:

Valige esimesest tabelist esmane identiteet
Otsige kuva allosas olevast tabelist
Valige identiteedid, mis kooskõlastatakse esmase identiteediga
Klõpsake nuppu „Link with primary identity“

Vaikimisi on esmane identiteet vanim identiteet (väikseim identiteedi ID). Teisese identiteedi saab muuta esmaseks või jõustada identiteedi sidumise identiteediga, mis on juba esmaseks määratud.

Teine lahendus¶

Avage selle isiku kirje, kellega soovite ühte või mitut isikut kooskõlastada.

Klõpsake nuppu „Reconcile“ ja valige seejärel isikute loendist seotav identiteet või identiteedid.

Pärast kinnitamist seotakse identiteedid omavahel ning esmane identiteet on see, millest kooskõlastamine tehti.

Nuppu „Reconcile“ kuvatakse ainult siis, kui identiteet on esmane või ei kuulu ühtegi kooskõlastamisahelasse.

Identiteetide poolautomaatne kooskõlastamine¶

Identiteetide poolautomaatne kooskõlastamine seisneb automaatse kooskõlastamispoliitika (administraatori konfigureeritud) rakendamises, millele lisandub eelnev heakskiiduetapp.

Menüüsse pääsemiseks vt Kooskõlastatud identiteetide vaatamine ja avage vahekaart Automatic Reconciliation.

Märkige ruut „Validate before applying results“ ja klõpsake soovitud kooskõlastamispoliitika nuppu „Run“ (neid võib olla mitu).

Kui arvutused on lõpetatud, asendatakse nupp „Run“ nupuga „View report“. Selle uue nupu kuvamiseks võib olla vaja leht uuesti laadida.

Kõigi kooskõlastamiseks tuvastatud identiteetide nägemiseks klõpsake nuppu „View report“.

Kooskõlastatavad identiteedid on rühmitatud ning vasakul olev esimene vastab esmasele identiteedile. Teisesed identiteedid loetletakse allpool ja tabeli paremal poolel.

Seoseid saab otse sellel kuval kustutada, et neid ei rakendataks. Selleks klõpsake soovitud rea kõrval olevat nuppu „“.

Kui kustutatud seos puudutab esmast identiteeti ja teiseseid identiteete on rohkem kui üks, arvutatakse uus esmane identiteet.

Kui kustutatud seos puudutab esmast identiteeti ja teiseseid identiteete on ainult üks (või vastupidi), kustutatakse mõlemad read.

Kui olete soovitud kontrollid ja muudatused teinud, klõpsake kooskõlastamiste rakendamiseks nuppu „Link identities“.

Tulemused kuvatakse vahekaardil „Manual identity reconciliation“, vt „Kooskõlastatud identiteetide vaatamine“.

Identiteetide kooskõlastamisseose käsitsi kustutamine¶

Alates versioonist 7.0 saab kahe identiteedi vahelise kooskõlastamisseose käsitsi kustutada kahel viisil:

Esimene lahendus¶

Kooskõlastamisseoseid saab kustutada menüüst „Identity Reconciliation“. Menüüsse pääsemiseks vt Kooskõlastatud identiteetide vaatamine.

Seda meetodit on soovitatav kasutada, kui teil on hallata mitu kooskõlastamise kustutamist.

Valige kooskõlastatud identiteete loetlevas esimeses tabelis identiteet, mille seose soovite kustutada, ja klõpsake nuppu „Delete link“.

Teine lahendus¶

Avage isiku kirje, mille soovite kooskõlastamisahelast eemaldada.

Klõpsake nuppu „Dereconcile“.

Pärast kinnitamist eemaldatakse identiteedi seos esmase identiteediga ja see ei kuulu enam ühtegi kooskõlastamisahelasse.

Nuppu „Dereconcile“ kuvatakse ainult siis, kui identiteet kuulub kooskõlastamisahelasse ja on teisene.

Teisese identiteedi muutmine esmaseks identiteediks¶

See funktsioon on saadaval isiku kirje vaatelehel.

Klõpsake nuppu „Force“ ja valige identiteet, et määrata see esmaseks.