Definicije¶

Atribut¶

Podatak o objektu koji se odnosi na identitet, strukturu ili resurs (zaduženje). Atribut se može pohraniti u site CyberElements Identity, dohvatiti iz drugog repozitorija putem ulaznog dodjeljivanja ili izračunati iz drugih atributa.

Primjer: ime, adresa, jedinstveni ID, uloga.

Ulazno dodjeljivanje¶

Označava postupak kojim CyberElements Identity uvozi bilo koje podatke iz vanjskog izvora (datoteka, baza podataka itd.) u svoju bazu podataka.

Ciljna aplikacija¶

Ovaj pojam označava aplikaciju za koju CyberElements Identity može automatski stvarati korisničke račune i dodjeljivati im prava unutar te aplikacije.

Razdoblje preklapanja¶

To je prijelazno razdoblje (ili razdoblje preklapanja) tijekom kojeg korisnik nakon promjene istodobno ima prava povezana (putem pravila autorizacije) sa starom vrijednošću atributa I prava povezana s novom vrijednošću atributa. Na kraju razdoblja preklapanja stara se prava automatski odvajaju i ukida im se dodjeljivanje u ciljnim aplikacijama.

Lanac usklađivanja¶

To je popis primarnog identiteta i sekundarnog identiteta ili sekundarnih identiteta koji su međusobno povezani.

Kategorija atributa¶

Kategorija omogućuje grupiranje skupa atributa u istom području zapisa osobe. Kategorije služe isključivo za grafički prikaz.

Primjer: u kategoriji „Professional contacts“ mogu se grupirati sljedeći atributi: poslovna adresa e-pošte, poslovni broj fiksnog telefona, poslovni broj mobilnog telefona, poslovna adresa itd. Svi atributi iste kategorije prikazuju se u istom okviru na zapisu osobe.

Stvarni račun¶

To je račun koji CyberElements Identity dodjeljuje u konfiguriranim repozitorijima.

Teoretski račun¶

To je račun koji CyberElements Identity generira na temelju prava dodijeljenih korisniku. Teoretski račun zatim prolazi dodjeljivanje i, ovisno o svojem statusu, postaje ili ne postaje stvarni račun.

Zaduženja/resursi¶

Svi objekti koji se mogu dodijeliti korisniku (pametni telefon, osobno računalo, automobil, radna kuta…). Iako su zaduženja obično fizički objekti, mogu predstavljati i apstraktne pojmove, poput ugovora.

Pravo/autorizacija¶

Pravo ili autorizacija korisnika u CyberElements Identity koja će se dodijeliti u ciljnoj aplikaciji. Autorizacija u aplikaciji prevodi se u dodjelu uloge, određenu vrijednost atributa ili dodjelu grupe.

Nabrajanja¶

Označava polje za koje se prihvaćaju samo unaprijed definirane vrijednosti, obično padajući popisi. Vrijednosti nabrajanja mogu se pohraniti u CyberElements Identity ili dobiti ulaznim dodjeljivanjem.

Primjer: popis radnih mjesta.

Identitet / osoba¶

Pojam „osoba“ koristit će se za stvarnu osobu, a „identitet“ za digitalni identitet povezan s osobom. Identitet je definiran skupom atributa (prezime, ime, evidencijski brojevi…). Stvarna osoba može imati više digitalnih identiteta

Primarni identitet¶

To je referentni identitet lanca usklađivanja koji će se koristiti pri spajanju računa među identitetima istog lanca usklađivanja.

Sekundarni identiteti¶

Drugi identitet ili identiteti lanca usklađivanja.

Uloga Identity / administratorski profil¶

Definira skup dozvola za pregled, izmjenu i brisanje značajki proizvoda CyberElements Identity. Uloga se može ograničiti opsegom dozvole (na primjer: vrsta osobe, raspored, radno mjesto).

Primjeri:

Uloga „HR manager“ može pregledavati sve zapise identiteta, ali mijenjati samo zapise unutarnjih identiteta.
Uloga „Department manager“ može mijenjati zapis bilo kojeg identiteta unutar vlastitog odjela, ali ne može pristupiti određenim osobnim podacima.

Opseg dozvole¶

U definiciji uloga Identity opseg je skup uvjeta i filtara koji sužavaju doseg radnje. Uvjet se uvijek odnosi na objekt radnje.

Primjer: u ulozi „External Manager“ radnja „Create persons“ ograničena je uvjetom koji se odnosi na osobu. Upravitelj zadužen za vanjske identitete može stvarati samo vanjske identitete.

Dodjeljivanje¶

Dodjeljivanje je radnja stvaranja, izmjene ili brisanja korisničkih računa i prava pridruženih tim računima u ciljnim aplikacijama.

Ručno dodjeljivanje¶

Odnosi se na dodjeljivanje računa aplikacija kojima CyberElements Identity ne upravlja izravno i koji stoga zahtijevaju ručnu intervenciju.

Pravilo autorizacije¶

Pravilo pridružuje prava aplikacija osobama u CyberElements Identity, na temelju njihovih atributa i pripadnosti strukturi.

Primjer: svim identitetima u odjelu računovodstva dodjeljuju se dozvola „Access to the accounting application“ i dozvola „Access to the invoicing application“.

Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka.

Systancia Identity Provisioning (SIP)¶

Modul za dodjeljivanje tvrtke SYSTANCIA.

Struktura¶

Strukture su posebni objekti u CyberElements Identity. Struktura je organizacijska struktura u obliku stabla koja se može koristiti za modeliranje strukture vaše organizacije. Strukturu obilježava „vrsta strukture“ i ona pripada „stablu“ struktura, odnosno hijerarhijskom stablu struktura. Vrsta strukture predstavlja ponavljajući „čvor“ ili „list“ u strukturi stabla.
To omogućuje upravljanje različitim stablima prema potrebi: organizacijskim, geografskim, funkcionalnim itd.

Primjer: odsjek, odjel, funkcionalna jedinica, centar odgovornosti, divizija, bolnica itd.

Workflow¶

Slijed koraka kroz koje se izvršavaju potrebne operacije (obavijesti, potvrđivanje, zadaci…) za događaje kao što su dolazak ili odlazak osobe.