Gestione delle riconciliazioni di identità¶
Riconciliare le identità serve a creare un collegamento tra più identità. In determinati contesti, una persona fisica può avere più identità. Esempio:
- Un medico che esercita in più ospedali appartenenti allo stesso gruppo ospedaliero regionale
- Un dipendente che lavora in due aziende diverse appartenenti allo stesso gruppo
- Una persona che arriva con un contratto diverso dal precedente (uno stagista che diventa dipendente a tempo indeterminato) e che ha quindi un account diverso nel sistema informativo HR
- Etc.
La riconciliazione delle identità può essere automatica (regola configurata dall'amministratore), semiautomatica o manuale.
Quando vengono riconciliate più identità, vengono create un'identità principale e un'identità secondaria. In un gruppo di identità esiste una sola identità principale per una o più identità secondarie. L'identità principale è importante per la gestione degli account collegati ai repository o alle applicazioni di cui eseguire il provisioning, in particolare in caso di unione di account.
Gestire le regole di riconciliazione automatica o semiautomatica delle identità¶
Questa funzionalità consente di definire una politica di riconciliazione delle identità, basata su un elenco di attributi di persona, per creare catene di riconciliazione.
A partire dalla versione 7.1, la pagina di creazione delle regole di riconciliazione automatica è disponibile nella nuova applicazione web, nel menu «Configuration \Reconciliation of identities».
Questa pagina elenca tutte le regole esistenti con il relativo ordine di applicazione. Da qui è possibile consultare, creare o eliminare una regola.
Una regola di riconciliazione delle identità è composta da:
- un codice, obbligatorio;
- un nome, obbligatorio;
- una descrizione, facoltativa;
- un ordine di applicazione, obbligatorio;
- un elenco di attributi.
La maschera di creazione dispone inoltre di un pulsante che visualizza l'impatto della regola prima di salvarla. La regola non ha alcuna impostazione di sottoposizione a convalida tramite workflow.
Ogni creazione, modifica o eliminazione di una regola, così come ogni aggiunta o rimozione di un attributo, viene registrata negli audit, dove una regola è denominata «identity reconciliation policy».
Le regole di riconciliazione vengono calcolate automaticamente alla creazione o alla modifica di un'identità. Tutte le identità che hanno gli stessi valori per gli attributi di una regola vengono quindi riconciliate; per impostazione predefinita, l'identità più antica diventa l'identità principale.
Per modificare una regola esistente, aprirla in modalità di consultazione, quindi fare clic sul pulsante «Edit».
Attenzione
La sezione seguente descrive la stessa funzionalità nella vecchia interfaccia di configurazione, così come veniva fornita nella versione 7.0. L'impostazione «Is policy enforcement subject to validation?», che attivava un workflow di convalida, non esiste più nella nuova interfaccia.
Nella vecchia interfaccia di configurazione, questa funzionalità viene eseguita dal menu «Define rights \Identity reconciliation policy».
- Fare clic sul pulsante «New policy» per creare una nuova politica di riconciliazione automatica, quindi completare le impostazioni (vedere di seguito).
- Fare clic sul pulsante «Modify» per modificare le impostazioni (vedere di seguito) della politica selezionata.
- Fare clic sul pulsante «Delete» per eliminare la politica selezionata.
Impostazioni di una politica di riconciliazione
| Parametro | Description | Tipo e valori possibili |
|---|---|---|
| Name | Nome visualizzato della politica |
Stringa di caratteri. Obbligatorio |
| Code |
Rappresenta l'identificativo dell'oggetto. Il suo valore deve essere univoco tra tutte le politiche. |
Stringa di caratteri, nel rispetto delle regole di denominazione. Obbligatorio |
| Description |
Descrizione della politica. Questa informazione viene visualizzata solo a livello di configurazione. Non è obbligatoria, ma consente di documentare la politica. |
Stringa di caratteri. |
| L'applicazione della politica è soggetta a convalida? | Se la casella è selezionata, viene attivato un workflow di convalida. | Selezionata/Non selezionata. |
| Attributo(i) di confronto | I valori di questi attributi vengono confrontati per riconciliare le identità. | Elenco di attributi di persona. |
Gli attributi vengono confrontati in modo rigoroso.
Per impostazione predefinita, l'identità principale è l'identità più antica (identificativo di identità più basso). È possibile convertire un'identità secondaria in identità principale oppure forzare il collegamento di un'identità a un'identità già definita come principale.
Riconciliare le identità dalla vista Reconciliation¶
Le identità possono essere riconciliate manualmente in due modi: dal record di un'identità, possibilità esistente dalla versione 7.0 e descritta più avanti, oppure dalla vista «Reconciliation» dell'elenco delle identità, novità della versione 7.1.
Per accedervi, aprire il menu «Identities», quindi attivare l'interruttore RECONCILIATION in alto a destra dell'elenco. Lo stesso interruttore esiste nell'elenco degli account.
Questa vista presenta due tabelle, ciascuna con la propria ricerca e il proprio filtro, sotto una ricerca comune.
La prima elenca, al primo livello, tutte le identità principali che hanno almeno un'identità secondaria collegata e, al secondo livello, le identità secondarie a esse associate.
- Da un'identità principale, è possibile riconciliare manualmente una o più altre identità. Le identità idonee sono necessariamente identità che non fanno parte di alcuna catena di riconciliazione.
- Da un'identità secondaria, è possibile eliminare il collegamento di riconciliazione con l'identità principale. L'identità secondaria non appartiene quindi più ad alcuna catena di riconciliazione.
La seconda tabella elenca tutte le identità che non sono collegate ad alcun'altra e che quindi non fanno parte di alcuna catena di riconciliazione. Le sue colonne sono l'UID, il cognome, il nome, l'identità master, il tipo di persona e lo stato.
Da una di queste identità, è possibile riconciliare manualmente una o più altre identità, che devono anch'esse essere esterne a qualsiasi catena di riconciliazione. L'identità da cui viene eseguita l'azione diventa l'identità principale.
Le azioni sono proposte nel menu ⋮ di ogni riga: Reconcile e Dereconcile, che elimina il collegamento di riconciliazione. Questa seconda azione è in grigio su un'identità che non fa parte di alcuna catena.
Consultare le identità riconciliate¶
Per accedere al menu di riconciliazione delle identità, aprire il menu «Persons / Identity Reconciliation».
La prima tabella visualizza tutte le identità riconciliate. Le identità riconciliate sono raggruppate e la prima a sinistra corrisponde all'identità principale. Le identità secondarie sono elencate sotto e nella parte destra della tabella.
La seconda parte della schermata è una maschera di ricerca che consente di creare nuove riconciliazioni (vedere «Riconciliare manualmente due identità»).
Riconciliare manualmente due identità¶
A partire dalla versione 7.0 esistono due modi per riconciliare manualmente due identità:
Prima soluzione¶
Dal menu «Identity reconciliation». Questo metodo è consigliato se si devono gestire più riconciliazioni. Vedere «Consultare le identità riconciliate» per accedere al menu.
Se le identità non sono ancora collegate, per collegare più identità tra loro occorre:
- Effettuare una ricerca nella tabella situata nella parte inferiore della schermata
- Selezionare le identità da riconciliare
- Fare clic sul pulsante «Link identities together»
Se si desidera collegare un'identità già collegata a una o più identità, occorre:
- Selezionare l'identità principale nella prima tabella
- Effettuare una ricerca nella tabella situata nella parte inferiore della schermata
- Selezionare le identità da riconciliare con l'identità principale
- Fare clic sul pulsante «Link with primary identity»
Per impostazione predefinita, l'identità principale è l'identità più antica (identificativo di identità più basso). È possibile convertire un'identità secondaria in identità principale oppure forzare il collegamento di un'identità a un'identità già definita come principale.
Seconda soluzione¶
Aprire il record della persona con la quale si desidera riconciliare una o più persone.
Fare clic sul pulsante «Reconcile» e scegliere quindi, nell'elenco delle persone, l'identità o le identità da collegare.
Dopo la convalida, le identità risultano collegate tra loro e l'identità principale è quella da cui è stata effettuata la riconciliazione.
Il pulsante «Reconcile» viene visualizzato solo se l'identità è principale o se non fa parte di una catena di riconciliazione.
Riconciliare le identità in modo semiautomatico¶
La riconciliazione semiautomatica delle identità consiste nell'applicare una politica di riconciliazione automatica (configurata dall'amministratore) aggiungendo un passaggio di convalida preliminare.
Vedere Consultare le identità riconciliate per accedere al menu e passare alla scheda Automatic Reconciliation.
Selezionare la casella «Validate before applying results» e fare clic sul pulsante «Run» della politica di riconciliazione desiderata (possono essercene diverse).
Una volta completati i calcoli, il pulsante «Run» viene sostituito dal pulsante «View report». Può essere necessario ricaricare la pagina per visualizzare questo nuovo pulsante.
Fare clic sul pulsante «View report» per visualizzare tutte le identità individuate per la riconciliazione.
Le identità da riconciliare sono raggruppate e la prima a sinistra corrisponde all'identità principale. Le identità secondarie sono elencate sotto e nella parte destra della tabella.
È possibile eliminare i collegamenti direttamente in questa schermata affinché non vengano applicati. A tale scopo, fare clic sul pulsante «
» accanto alla riga desiderata.
Se il collegamento eliminato riguarda un'identità principale e vi è più di un'identità secondaria, viene calcolata una nuova identità principale.
Se il collegamento eliminato riguarda un'identità principale e vi è una sola identità secondaria (o viceversa), vengono eliminate entrambe le righe.
Una volta effettuate le verifiche e le modifiche desiderate, fare clic sul pulsante «Link identities» per applicare le riconciliazioni.
I risultati vengono visualizzati nella scheda «Manual identity reconciliation», vedere «Consultare le identità riconciliate».
Eliminare manualmente un collegamento di riconciliazione di identità¶
A partire dalla versione 7.0 esistono due modi per eliminare manualmente un collegamento di riconciliazione tra due identità:
Prima soluzione¶
I collegamenti di riconciliazione possono essere eliminati dal menu «Identity Reconciliation». Vedere Consultare le identità riconciliate per accedere al menu.
Questo metodo è consigliato se si devono gestire più eliminazioni di riconciliazione.
Nella prima tabella che elenca le identità riconciliate, selezionare l'identità per la quale si desidera eliminare il collegamento e fare clic sul pulsante «Delete link».
Seconda soluzione¶
Aprire il record della persona che si desidera rimuovere da una catena di riconciliazione.
Fare clic sul pulsante «Dereconcile».
Dopo la convalida, l'identità viene scollegata dall'identità principale e non fa più parte di alcuna catena di riconciliazione.
Il pulsante «Dereconcile» viene visualizzato solo se l'identità fa parte di una catena di riconciliazione ed è secondaria.
Convertire un'identità secondaria in identità principale¶
Questa funzionalità è disponibile dalla pagina di consultazione del record della persona.
Fare clic sul pulsante «Force» e selezionare l'identità per definirla come principale.
