Definíciók¶

Attribútum¶

Egy identitáshoz, struktúrához vagy erőforráshoz (kiosztáshoz) kapcsolódó objektumra vonatkozó információ. Az attribútum tárolható a CyberElements Identity rendszerben, bejövő kiépítéssel átvehető egy másik tárházból, vagy kiszámítható más attribútumokból.

Példa: név, cím, egyedi azonosító, szerepkör.

Bejövő kiépítés¶

Az a folyamat, amellyel a CyberElements Identity bármilyen adatot importál egy külső forrásból (fájlból, adatbázisból stb.) a saját adatbázisába.

Célalkalmazás¶

Ez a kifejezés olyan alkalmazást jelöl, amelyben a CyberElements Identity képes automatikusan felhasználói fiókokat létrehozni, és jogokat rendelni hozzájuk.

Átfedés¶

Ez az az átmeneti időszak (vagy átfedési időszak), amely alatt a felhasználó egy változást követően egyszerre rendelkezik az attribútum régi értékéhez (egy engedélyezési szabály révén) kapcsolt jogokkal ÉS az attribútum új értékéhez kapcsolt jogokkal. Az átfedési időszak végén a régi jogok kapcsolata automatikusan megszűnik, és a célalkalmazásokban megtörténik a kiépítésük megszüntetése.

Egyeztetési lánc¶

Az egymáshoz kapcsolt elsődleges és másodlagos identitás(ok) listája.

Attribútumkategória¶

A kategória lehetővé teszi, hogy attribútumok egy csoportját a személy adatlapjának ugyanazon területén fogja össze. A kategóriák kizárólag a grafikus megjelenítést szolgálják.

Példa: A „Professional contacts” kategóriában a következő attribútumok foglalhatók össze: munkahelyi e-mail-cím, munkahelyi vezetékes telefonszám, munkahelyi mobiltelefonszám, munkahelyi cím stb. Az azonos kategóriába tartozó összes attribútum a személy adatlapján ugyanabban a keretben jelenik meg.

Valós fiók¶

Ez az a fiók, amelyet a CyberElements Identity a konfigurált tárházakban kiépít.

Elméleti fiók¶

Ez egy olyan fiók, amelyet a CyberElements Identity a felhasználónak megadott jogok alapján hoz létre. Az elméleti fiók ezután az állapotától függően kiépül és valós fiókká válik, vagy nem.

Kiosztások/erőforrások¶

Minden olyan objektum, amely egy felhasználóhoz rendelhető (okostelefon, PC, autó, köpeny stb.). Bár a kiosztások általában fizikai tárgyak, absztrakt fogalmakat, például szerződést is jelölhetnek.

Jog/engedélyezés¶

Egy felhasználónak a CyberElements Identity rendszerben meghatározott joga vagy engedélyezése, amelyet a rendszer egy célalkalmazásban kiépít. Egy alkalmazásbeli engedélyezés egy szerepkör hozzárendelésében, egy attribútum adott értékében vagy egy csoport hozzárendelésében nyilvánul meg.

Felsorolások¶

Olyan mezőt jelöl, amely csak előre meghatározott értékeket fogad el, jellemzően legördülő listák formájában. A felsorolások értékei tárolhatók a CyberElements Identity rendszerben, vagy bejövő kiépítéssel tölthetők fel.

Példa: munkakörök listája.

Identitás / személy¶

A „személy” kifejezés valós személyt, az „identitás” pedig egy személyhez kapcsolt digitális identitást jelöl. Az identitást attribútumok összessége határozza meg (vezetéknév, utónév, nyilvántartási számok stb.). Egy valós személynek több digitális identitása is lehet

Elsődleges identitás¶

Az egyeztetési lánc referenciaidentitása, amelyet a rendszer az azonos egyeztetési láncba tartozó identitások fiókjainak egyesítésekor használ.

Másodlagos identitások¶

Az egyeztetési lánc többi identitása (egy vagy több).

Identity-szerepkör / felügyeleti profil¶

Engedélyek összességét határozza meg a CyberElements Identity funkcióinak megtekintéséhez, módosításához és törléséhez. A szerepkör hatóköre az engedély hatókörével korlátozható (például: személytípus, hozzárendelés, munkakör).

Példák:

A „HR manager” szerepkör minden identitás adatlapját megtekintheti, de csak a belső identitások adatlapját módosíthatja.
A „Department manager” szerepkör a saját részlegén belül bármely identitás adatlapját módosíthatja, de bizonyos személyes adatokhoz nem fér hozzá.

Engedély hatóköre¶

Az Identity-szerepkörök meghatározásában a hatókör olyan feltételek és szűrők összessége, amelyek szűkítik egy művelet hatókörét. A feltétel mindig a művelet tárgyára vonatkozik.

Példa: Az „External Manager” szerepkörben a „Create persons” műveletet a személyre vonatkozó feltétel korlátozza. A külső identitásokért felelős vezető csak külső identitásokat hozhat létre.

Kiépítés¶

A kiépítés a felhasználói fiókok és a hozzájuk tartozó jogok létrehozása, módosítása vagy törlése a célalkalmazásokban.

Manuális kiépítés¶

Azoknak az alkalmazásfiókoknak a kiépítésére vonatkozik, amelyeket a CyberElements Identity nem közvetlenül kezel, ezért manuális beavatkozást igényelnek.

Engedélyezési szabály¶

Egy szabály alkalmazásjogokat rendel a CyberElements Identity személyeihez, azok attribútumai és egy struktúrához való tartozásuk alapján.

Példa: A könyvelési részleg minden identitása megkapja az „Access to the accounting application” engedélyt és az „Access to the invoicing application” engedélyt.

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról.

Systancia Identity Provisioning (SIP)¶

A SYSTANCIA kiépítési motorja.

Struktúra¶

A struktúrák a CyberElements Identity különleges objektumai. A struktúra fa formátumú szervezeti struktúra, amellyel modellezhető a szervezet felépítése. A struktúrát egy „struktúratípus” jellemzi, és struktúrák egy „fájához”, azaz hierarchikus struktúrafához tartozik. A struktúratípus a fastruktúra egy ismétlődő „csomópontját” vagy „levelét” jelöli.
Így igény szerint különböző fák kezelhetők: szervezeti, földrajzi, funkcionális stb.

Példa: osztály, részleg, funkcionális egység, felelősségi központ, divízió, kórház stb.

Workflow¶

Lépések sorozata, amelyek során elvégzik a szükséges műveleteket (értesítések, jóváhagyás, teendők stb.) olyan események esetén, mint egy személy érkezése vagy távozása.