Identitásegyeztetések kezelése¶
Az identitások egyeztetése több identitás közötti kapcsolat létrehozására szolgál. Bizonyos környezetekben egy természetes személynek több identitása is lehet. Példa:
- Egy orvos, aki ugyanahhoz a regionális kórházcsoporthoz tartozó több kórházban dolgozik
- Egy munkavállaló, aki ugyanahhoz a csoporthoz tartozó két különböző vállalatnál dolgozik
- Egy személy, aki az előzőtől eltérő szerződéssel érkezik (egy gyakornokból határozatlan idejű munkavállaló lesz), ezért a HR-információs rendszerben eltérő fiókkal rendelkezik
- Etc.
Az identitásegyeztetés lehet automatikus (a rendszergazda által konfigurált szabály), félautomatikus vagy manuális.
Több identitás egyeztetésekor egy elsődleges és egy másodlagos identitás jön létre. Egy identitáscsoportban egy vagy több másodlagos identitáshoz csak egy elsődleges identitás tartozik. Az elsődleges identitás fontos a kiépítendő tárházakhoz/alkalmazásokhoz kapcsolódó fiókok kezelése szempontjából, különösen fiókok egyesítése esetén.
Automatikus vagy félautomatikus identitásegyeztetési szabályok kezelése¶
Ezzel a funkcióval személyattribútumok listája alapján identitásegyeztetési szabályzatot hozhat létre egyeztetési láncok kialakításához.
A 7.1-es verziótól kezdve az automatikus egyeztetési szabályok létrehozására szolgáló oldal az új webalkalmazásban, a „Configuration \Reconciliation of identities” menüben érhető el.
Ez az oldal az összes meglévő szabályt felsorolja az alkalmazásuk sorrendjével. Itt megtekinthet, létrehozhat vagy törölhet egy szabályt.
Egy identitásegyeztetési szabály a következőkből áll:
- egy kód, kötelező;
- egy név, kötelező;
- egy leírás, nem kötelező;
- egy alkalmazási sorrend, kötelező;
- egy attribútumlista.
A létrehozási űrlapon egy gomb is található, amely mentés előtt megjeleníti a szabály hatását. A szabálynak nincs workflow-alapú jóváhagyásra küldési beállítása.
A szabályok minden létrehozása, módosítása vagy törlése, valamint minden attribútum hozzáadása vagy eltávolítása rögzül az auditokban; ott a szabály neve „identity reconciliation policy”.
Az egyeztetési szabályok kiszámítása automatikusan történik egy identitás létrehozásakor vagy módosításakor. Ekkor az összes olyan identitás egyeztetődik, amely a szabály attribútumaiban azonos értékekkel rendelkezik; alapértelmezés szerint a legrégebbi identitás lesz az elsődleges identitás.
Meglévő szabály módosításához nyissa meg megtekintési módban, majd kattintson az „Edit” gombra.
Figyelmeztetés
Az alábbi fejezet ugyanezt a funkciót mutatja be a korábbi konfigurációs felületen, a 7.0-s verzióban szállított formában. Az „Is policy enforcement subject to validation?” beállítás, amely jóváhagyási workflow-t indított el, az új felületen már nem létezik.
A korábbi konfigurációs felületen ez a funkció a „Define rights \Identity reconciliation policy” menüből hajtható végre.
- Kattintson a „New policy” gombra új automatikus egyeztetési szabályzat létrehozásához, majd adja meg a beállításokat (lásd lent).
- Kattintson a „Modify” gombra a kijelölt szabályzat beállításainak (lásd lent) módosításához.
- Kattintson a „Delete” gombra a kijelölt szabályzat törléséhez.
Egyeztetési szabályzat beállításai
| Parameter | Description | Típus és lehetséges értékek |
|---|---|---|
| Name | A szabályzat megjelenített neve |
Karakterlánc. Kötelező |
| Code |
Az objektum azonosítója. Értékének az összes szabályzat között egyedinek kell lennie. |
Karakterlánc, az elnevezési szabályok betartásával. Kötelező |
| Description |
A szabályzat leírása. Ez az információ csak konfigurációs szinten jelenik meg. Nem kötelező, de lehetővé teszi a szabályzat dokumentálását. |
Karakterlánc. |
| Is policy enforcement subject to validation? | Ha a jelölőnégyzet be van jelölve, jóváhagyási workflow indul el. | Bejelölve/nincs bejelölve. |
| Comparison attribute(s) | Ezen attribútumok értékeinek összehasonlításával történik az identitások egyeztetése. | Személyattribútumok listája. |
Az attribútumok összehasonlítása szigorúan történik.
Alapértelmezés szerint az elsődleges identitás a legrégebbi identitás (a legkisebb identitásazonosítóval). Lehetőség van egy másodlagos identitást elsődlegessé alakítani, vagy kikényszeríteni egy identitás összekapcsolását egy már elsődlegesként meghatározott identitással.
Identitások egyeztetése a Reconciliation nézetből¶
Az identitások kétféleképpen egyeztethetők manuálisan: egy identitás adatlapjáról, amely a 7.0-s verzió óta létezik, és alább ismertetjük, vagy az identitáslista „Reconciliation” nézetéből, amely a 7.1-es verzió újdonsága.
Ehhez nyissa meg az „Identities” menüt, majd kapcsolja be a lista jobb felső részén található RECONCILIATION kapcsolót. Ugyanez a kapcsoló a fióklistán is megtalálható.
Ez a nézet két táblázatot jelenít meg, mindegyiket saját kereséssel és saját szűrővel, egy közös keresés alatt.
Az első az első szinten az összes olyan elsődleges identitást felsorolja, amelyhez legalább egy kapcsolódó másodlagos identitás tartozik, a második szinten pedig a hozzájuk rendelt másodlagos identitásokat.
- Egy elsődleges identitásból kiindulva manuálisan egyeztethet egy vagy több másik identitást. A választható identitások szükségszerűen olyan identitások, amelyek egyetlen egyeztetési lánchoz sem tartoznak.
- Egy másodlagos identitásból kiindulva törölheti az elsődleges identitással fennálló egyeztetési kapcsolatot. A másodlagos identitás ezután már egyetlen egyeztetési lánchoz sem tartozik.
A második táblázat az összes olyan identitást felsorolja, amely egyetlen másikhoz sem kapcsolódik, így egyetlen egyeztetési lánchoz sem tartozik. Oszlopai: UID, vezetéknév, utónév, főidentitás, személytípus és állapot.
Ezen identitások egyikéből kiindulva manuálisan egyeztethet egy vagy több másik identitást, amelyeknek szintén egyeztetési láncon kívül kell lenniük. Az az identitás, amelyből a műveletet végrehajtja, lesz az elsődleges identitás.
A műveletek az egyes sorok ⋮ menüjében érhetők el: Reconcile, valamint Dereconcile, amely törli az egyeztetési kapcsolatot. Ez a második művelet szürkén jelenik meg azoknál az identitásoknál, amelyek egyetlen lánchoz sem tartoznak.
Egyeztetett identitások megtekintése¶
Az identitásegyeztetési menü eléréséhez lépjen a „Persons / Identity Reconciliation” menübe.
Az első táblázat az összes egyeztetett identitást megjeleníti. Az egyeztetett identitások csoportosítva jelennek meg: a bal oldali első az elsődleges identitásnak felel meg. A másodlagos identitások alatta, a táblázat jobb oldalán szerepelnek.
A képernyő második része egy keresési űrlap, amellyel új egyeztetéseket hozhat létre (lásd: „Két identitás manuális egyeztetése”).
Két identitás manuális egyeztetése¶
A 7.0-s verziótól kezdve két identitás kétféleképpen egyeztethető manuálisan:
Első megoldás¶
Az „Identity reconciliation” menüből. Ez a módszer akkor ajánlott, ha több egyeztetést kell kezelnie. A menü eléréséhez lásd az „Egyeztetett identitások megtekintése” fejezetet.
Ha az identitások még nincsenek összekapcsolva, több identitás összekapcsolásához a következőket kell tennie:
- Keressen a képernyő alsó részén lévő táblázatban
- Jelölje ki az egyeztetendő identitásokat
- Kattintson a „Link identities together” gombra
Ha egy olyan identitást szeretne összekapcsolni, amely már egy vagy több identitáshoz kapcsolódik, a következőket kell tennie:
- Jelölje ki az elsődleges identitást az első táblázatban
- Keressen a képernyő alsó részén lévő táblázatban
- Jelölje ki az elsődleges identitással egyeztetendő identitásokat
- Kattintson a „Link with primary identity” gombra
Alapértelmezés szerint az elsődleges identitás a legrégebbi identitás (a legkisebb identitásazonosítóval). Lehetőség van egy másodlagos identitást elsődlegessé alakítani, vagy kikényszeríteni egy identitás összekapcsolását egy már elsődlegesként meghatározott identitással.
Második megoldás¶
Nyissa meg annak a személynek az adatlapját, akivel egy vagy több személyt egyeztetni szeretne.
Kattintson a „Reconcile” gombra, majd válassza ki a személyek listájából az összekapcsolandó identitást vagy identitásokat.
A jóváhagyás után az identitások összekapcsolódnak egymással; az elsődleges identitás az lesz, amelyből az egyeztetést végrehajtották.
A „Reconcile” gomb csak akkor jelenik meg, ha az identitás elsődleges, vagy nem része egyeztetési láncnak.
Identitások félautomatikus egyeztetése¶
A félautomatikus identitásegyeztetés egy (rendszergazda által konfigurált) automatikus egyeztetési szabályzat alkalmazását jelenti, egy előzetes jóváhagyási lépés hozzáadásával.
A menü eléréséhez lásd az Egyeztetett identitások megtekintése fejezetet, majd nyissa meg az Automatic Reconciliation lapot.
Jelölje be a „Validate before applying results” jelölőnégyzetet, és kattintson a kívánt egyeztetési szabályzat „Run” gombjára (több szabályzat is lehet).
A számítások befejeződése után a „Run” gomb helyére a „View report” gomb kerül. Előfordulhat, hogy az új gomb megjelenítéséhez újra kell töltenie az oldalt.
Kattintson a „View report” gombra az egyeztetésre azonosított összes identitás megtekintéséhez.
Az egyeztetendő identitások csoportosítva jelennek meg: a bal oldali első az elsődleges identitásnak felel meg. A másodlagos identitások alatta, a táblázat jobb oldalán szerepelnek.
A kapcsolatok közvetlenül ezen a képernyőn törölhetők, így nem lesznek alkalmazva. Ehhez kattintson a kívánt sor melletti „
” gombra.
Ha a törölt kapcsolat egy elsődleges identitást érint, és egynél több másodlagos identitás van, a rendszer új elsődleges identitást számít ki.
Ha a törölt kapcsolat egy elsődleges identitást érint, és csak egy másodlagos identitás van (vagy fordítva), mindkét sor törlődik.
Miután elvégezte a kívánt ellenőrzéseket és módosításokat, kattintson a „Link identities” gombra az egyeztetések alkalmazásához.
Az eredmények a „Manual identity reconciliation” lapon jelennek meg, lásd az „Egyeztetett identitások megtekintése” fejezetet.
Identitásegyeztetési kapcsolat manuális törlése¶
A 7.0-s verziótól kezdve két identitás közötti egyeztetési kapcsolat kétféleképpen törölhető manuálisan:
Első megoldás¶
Az egyeztetési kapcsolatok az „Identity Reconciliation” menüből törölhetők. A menü eléréséhez lásd az Egyeztetett identitások megtekintése fejezetet.
Ez a módszer akkor ajánlott, ha több egyeztetést kell törölnie.
Az egyeztetett identitásokat felsoroló első táblázatban jelölje ki azt az identitást, amelynek a kapcsolatát törölni szeretné, és kattintson a „Delete link” gombra.
Második megoldás¶
Nyissa meg annak a személynek az adatlapját, akit el szeretne távolítani egy egyeztetési láncból.
Kattintson a „Dereconcile” gombra.
A jóváhagyás után az identitás leválik az elsődleges identitásról, és többé egyetlen egyeztetési láncnak sem lesz része.
A „Dereconcile” gomb csak akkor jelenik meg, ha az identitás egy egyeztetési lánc része, és másodlagos.
Másodlagos identitás elsődleges identitássá alakítása¶
Ez a funkció a személy adatlapjának megtekintési oldaláról érhető el.
Kattintson a „Force” gombra, és jelölje ki az identitást, hogy elsődlegesként állítsa be.
