Apibrėžtys¶
Atributas¶
Informacija apie objektą, susijusį su tapatybe, struktūra arba ištekliumi (priskyrimu). Atributas gali būti saugomas CyberElements Identity, gaunamas iš kitos saugyklos įeinančiu aprūpinimu arba apskaičiuojamas iš kitų atributų.
Pavyzdys: vardas, adresas, unikalus ID, vaidmuo.
Įeinantis aprūpinimas¶
Procesas, kuriuo CyberElements Identity importuoja bet kokius duomenis iš išorinio šaltinio (failo, duomenų bazės ir pan.) į savo duomenų bazę.
Tikslinė taikomoji programa¶
Šis terminas apibūdina taikomąją programą, kurioje CyberElements Identity gali automatiškai kurti vartotojų paskyras ir suteikti joms teises toje taikomojoje programoje.
Persidengimas¶
Tai pereinamasis laikotarpis (arba persidengimo laikotarpis), kurio metu vartotojas po pakeitimo turi ir teises, susietas (autorizavimo taisykle) su sena atributo reikšme, IR teises, susietas su nauja atributo reikšme. Pasibaigus persidengimo laikotarpiui, senosios teisės automatiškai atsiejamos ir panaikinamas jų aprūpinimas tikslinėse taikomosiose programose.
Suderinimo grandinė¶
Tai tarpusavyje susietų pirminės ir antrinės (-ių) tapatybės (-ių) sąrašas.
Atributų kategorija¶
Kategorija leidžia sugrupuoti atributų rinkinį toje pačioje asmens kortelės srityje. Kategorijos naudojamos tik grafiniam atvaizdavimui.
Pavyzdys: kategorijoje „Professional contacts“ galima sugrupuoti šiuos atributus: darbo el. pašto adresą, darbo laidinio telefono numerį, darbo mobiliojo telefono numerį, darbo adresą ir pan. Visi tos pačios kategorijos atributai rodomi tame pačiame asmens kortelės rėmelyje.
Realioji paskyra¶
Tai paskyra, kurią CyberElements Identity aprūpina sukonfigūruotose saugyklose.
Teorinė paskyra¶
Tai paskyra, kurią CyberElements Identity sugeneruoja pagal vartotojui suteiktas teises. Tada teorinė paskyra aprūpinama ir, priklausomai nuo jos būsenos, tampa arba netampa realiąja paskyra.
Priskyrimai / ištekliai¶
Visi objektai, kuriuos galima priskirti vartotojui (išmanusis telefonas, kompiuteris, automobilis, chalatas ir pan.). Nors priskyrimai paprastai yra fiziniai objektai, jie taip pat gali reikšti abstrakčias sąvokas, pavyzdžiui, sutartį.
Teisė / autorizavimas¶
Vartotojo teisė arba autorizavimas CyberElements Identity, aprūpinami tikslinėje taikomojoje programoje. Autorizavimas taikomojoje programoje reiškia vaidmens priskyrimą, konkrečią atributo reikšmę arba grupės priskyrimą.
Išvardijimai¶
Laukas, kuriame priimamos tik iš anksto apibrėžtos reikšmės, paprastai išplečiamieji sąrašai. Išvardijimo reikšmės gali būti saugomos CyberElements Identity arba gaunamos įeinančiu aprūpinimu.
Pavyzdys: pareigų sąrašas.
Tapatybė / asmuo¶
Terminas „asmuo“ vartojamas kalbant apie realų asmenį, o „tapatybė“ – apie su asmeniu susietą skaitmeninę tapatybę. Tapatybė apibrėžiama atributų rinkiniu (pavardė, vardas, registracijos numeriai ir pan.). Realus asmuo gali turėti kelias skaitmenines tapatybes
Pirminė tapatybė¶
Tai suderinimo grandinės etaloninė tapatybė, naudojama sujungiant tos pačios suderinimo grandinės tapatybių paskyras.
Antrinės tapatybės¶
Kita suderinimo grandinės tapatybė arba tapatybės.
Identity vaidmuo / administravimo profilis¶
Apibrėžia leidimų rinkinį, skirtą CyberElements Identity funkcijoms peržiūrėti, keisti ir naikinti. Vaidmens aprėptį galima apriboti leidimo aprėptimi (pavyzdžiui: asmens tipas, priskyrimas, pareigos).
Pavyzdžiai:
- Vaidmuo „HR manager“ gali peržiūrėti visų tapatybių korteles, bet keisti tik vidinių tapatybių korteles.
- Vaidmuo „Department manager“ gali keisti bet kurios savo padalinio tapatybės kortelę, tačiau negali pasiekti tam tikros asmeninės informacijos.
Leidimo aprėptis¶
Apibrėžiant Identity vaidmenis, aprėptis yra sąlygų ir filtrų rinkinys, siaurinantis veiksmo taikymo sritį. Sąlyga visada taikoma veiksmo objektui.
Pavyzdys: vaidmenyje „External Manager“ veiksmas „Create persons“ apribotas sąlyga, taikoma asmeniui. Už išorines tapatybes atsakingas vadovas gali kurti tik išorines tapatybes.
Aprūpinimas¶
Aprūpinimas – tai vartotojų paskyrų ir su jomis susijusių teisių kūrimas, keitimas arba naikinimas tikslinėse taikomosiose programose.
Rankinis aprūpinimas¶
Tai taikomųjų programų paskyrų, kurių CyberElements Identity tiesiogiai nevaldo ir kurioms todėl reikia rankinio įsikišimo, aprūpinimas.
Autorizavimo taisyklė¶
Taisyklė susieja taikomųjų programų teises su CyberElements Identity asmenimis pagal jų atributus ir priklausymą struktūrai.
Pavyzdys: visoms apskaitos padalinio tapatybėms suteikiamas leidimas „Access to the accounting application“ ir leidimas „Access to the invoicing application“.
BDAR (Bendrasis duomenų apsaugos reglamentas)¶
2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo.
Systancia Identity Provisioning (SIP)¶
SYSTANCIA aprūpinimo modulis.
Struktūra¶
Struktūros yra specialūs CyberElements Identity objektai. Struktūra – tai medžio formato organizacinė struktūra, kurią galima naudoti jūsų organizacijos struktūrai modeliuoti. Struktūrą apibūdina „struktūros tipas“ ir ji priklauso struktūrų „medžiui“, arba hierarchiniam struktūrų medžiui. Struktūros tipas reiškia pasikartojantį medžio struktūros „mazgą“ arba „lapą“.
Tai leidžia pagal poreikį valdyti skirtingus medžius: organizacinį, geografinį, funkcinį ir pan.
Pavyzdys: skyrius, padalinys, funkcinis vienetas, atsakomybės centras, departamentas, ligoninė ir pan.
Workflow¶
Etapų seka, kurios metu atliekamos būtinos operacijos (pranešimai, patvirtinimai, užduotys ir pan.) tokiais atvejais kaip asmens atvykimas ar išvykimas.