Gestione delle riconciliazioni di identità¶
Riconciliare le identità serve a creare un collegamento tra più identità. In determinati contesti, una persona fisica può avere più identità. Esempio:
- Un medico che esercita in più ospedali appartenenti allo stesso gruppo ospedaliero regionale
- Un dipendente che lavora in due aziende diverse appartenenti allo stesso gruppo
- Una persona che arriva con un contratto diverso dal precedente (uno stagista che diventa dipendente a tempo indeterminato) e che ha quindi un account diverso nel sistema informativo HR
- Etc.
La riconciliazione delle identità può essere automatica (regola configurata dall'amministratore), semiautomatica o manuale.
Quando vengono riconciliate più identità, vengono create un'identità principale e un'identità secondaria. In un gruppo di identità esiste una sola identità principale per una o più identità secondarie. L'identità principale è importante per la gestione degli account collegati ai repository o alle applicazioni di cui eseguire il provisioning, in particolare in caso di unione di account.
Gestire le regole di riconciliazione automatica o semiautomatica delle identità¶
Questa funzionalità consente di definire una politica di riconciliazione delle identità, basata su un elenco di attributi di persona, per creare catene di riconciliazione.
Viene eseguita dall'interfaccia di configurazione, nel menu «Define rights \Identity reconciliation policy».
- Fare clic sul pulsante «New policy» per creare una nuova politica di riconciliazione automatica, quindi completare le impostazioni (vedere di seguito).
- Fare clic sul pulsante «Modify» per modificare le impostazioni (vedere di seguito) della politica selezionata.
- Fare clic sul pulsante «Delete» per eliminare la politica selezionata.
Impostazioni di una politica di riconciliazione
| Parametro | Description | Tipo e valori possibili |
|---|---|---|
| Name | Nome visualizzato della politica |
Stringa di caratteri. Obbligatorio |
| Code |
Rappresenta l'identificativo dell'oggetto. Il suo valore deve essere univoco tra tutte le politiche. |
Stringa di caratteri, nel rispetto delle regole di denominazione. Obbligatorio |
| Description |
Descrizione della politica. Questa informazione viene visualizzata solo a livello di configurazione. Non è obbligatoria, ma consente di documentare la politica. |
Stringa di caratteri. |
| L'applicazione della politica è soggetta a convalida? | Se la casella è selezionata, viene attivato un workflow di convalida. | Selezionata/Non selezionata. |
| Attributo(i) di confronto | I valori di questi attributi vengono confrontati per riconciliare le identità. | Elenco di attributi di persona. |
Gli attributi vengono confrontati in modo rigoroso.
Per impostazione predefinita, l'identità principale è l'identità più antica (identificativo di identità più basso). È possibile convertire un'identità secondaria in identità principale oppure forzare il collegamento di un'identità a un'identità già definita come principale.
Consultare le identità riconciliate¶
Per accedere al menu di riconciliazione delle identità, aprire il menu «Persons / Identity Reconciliation».
La prima tabella visualizza tutte le identità riconciliate. Le identità riconciliate sono raggruppate e la prima a sinistra corrisponde all'identità principale. Le identità secondarie sono elencate sotto e nella parte destra della tabella.
La seconda parte della schermata è una maschera di ricerca che consente di creare nuove riconciliazioni (vedere «Riconciliare manualmente due identità»).
Riconciliare manualmente due identità¶
A partire dalla versione 7.0 esistono due modi per riconciliare manualmente due identità:
Prima soluzione¶
Dal menu «Identity reconciliation». Questo metodo è consigliato se si devono gestire più riconciliazioni. Vedere «Consultare le identità riconciliate» per accedere al menu.
Se le identità non sono ancora collegate, per collegare più identità tra loro occorre:
- Effettuare una ricerca nella tabella situata nella parte inferiore della schermata
- Selezionare le identità da riconciliare
- Fare clic sul pulsante «Link identities together»
Se si desidera collegare un'identità già collegata a una o più identità, occorre:
- Selezionare l'identità principale nella prima tabella
- Effettuare una ricerca nella tabella situata nella parte inferiore della schermata
- Selezionare le identità da riconciliare con l'identità principale
- Fare clic sul pulsante «Link with primary identity»
Per impostazione predefinita, l'identità principale è l'identità più antica (identificativo di identità più basso). È possibile convertire un'identità secondaria in identità principale oppure forzare il collegamento di un'identità a un'identità già definita come principale.
Seconda soluzione¶
Aprire il record della persona con la quale si desidera riconciliare una o più persone.
Fare clic sul pulsante «Reconcile» e scegliere quindi, nell'elenco delle persone, l'identità o le identità da collegare.
Dopo la convalida, le identità risultano collegate tra loro e l'identità principale è quella da cui è stata effettuata la riconciliazione.
Il pulsante «Reconcile» viene visualizzato solo se l'identità è principale o se non fa parte di una catena di riconciliazione.
Riconciliare le identità in modo semiautomatico¶
La riconciliazione semiautomatica delle identità consiste nell'applicare una politica di riconciliazione automatica (configurata dall'amministratore) aggiungendo un passaggio di convalida preliminare.
Vedere Consultare le identità riconciliate per accedere al menu e passare alla scheda Automatic Reconciliation.
Selezionare la casella «Validate before applying results» e fare clic sul pulsante «Run» della politica di riconciliazione desiderata (possono essercene diverse).
Una volta completati i calcoli, il pulsante «Run» viene sostituito dal pulsante «View report». Può essere necessario ricaricare la pagina per visualizzare questo nuovo pulsante.
Fare clic sul pulsante «View report» per visualizzare tutte le identità individuate per la riconciliazione.
Le identità da riconciliare sono raggruppate e la prima a sinistra corrisponde all'identità principale. Le identità secondarie sono elencate sotto e nella parte destra della tabella.
È possibile eliminare i collegamenti direttamente in questa schermata affinché non vengano applicati. A tale scopo, fare clic sul pulsante «
» accanto alla riga desiderata.
Se il collegamento eliminato riguarda un'identità principale e vi è più di un'identità secondaria, viene calcolata una nuova identità principale.
Se il collegamento eliminato riguarda un'identità principale e vi è una sola identità secondaria (o viceversa), vengono eliminate entrambe le righe.
Una volta effettuate le verifiche e le modifiche desiderate, fare clic sul pulsante «Link identities» per applicare le riconciliazioni.
I risultati vengono visualizzati nella scheda «Manual identity reconciliation», vedere «Consultare le identità riconciliate».
Eliminare manualmente un collegamento di riconciliazione di identità¶
A partire dalla versione 7.0 esistono due modi per eliminare manualmente un collegamento di riconciliazione tra due identità:
Prima soluzione¶
I collegamenti di riconciliazione possono essere eliminati dal menu «Identity Reconciliation». Vedere Consultare le identità riconciliate per accedere al menu.
Questo metodo è consigliato se si devono gestire più eliminazioni di riconciliazione.
Nella prima tabella che elenca le identità riconciliate, selezionare l'identità per la quale si desidera eliminare il collegamento e fare clic sul pulsante «Delete link».
Seconda soluzione¶
Aprire il record della persona che si desidera rimuovere da una catena di riconciliazione.
Fare clic sul pulsante «Dereconcile».
Dopo la convalida, l'identità viene scollegata dall'identità principale e non fa più parte di alcuna catena di riconciliazione.
Il pulsante «Dereconcile» viene visualizzato solo se l'identità fa parte di una catena di riconciliazione ed è secondaria.
Convertire un'identità secondaria in identità principale¶
Questa funzionalità è disponibile dalla pagina di consultazione del record della persona.
Fare clic sul pulsante «Force» e selezionare l'identità per definirla come principale.
