Tapatybių suderinimų valdymas¶
Tapatybių suderinimas skirtas sukurti saitą tarp kelių tapatybių. Tam tikrais atvejais fizinis asmuo gali turėti kelias tapatybes. Pavyzdys:
- Gydytojas, dirbantis keliose ligoninėse, priklausančiose tai pačiai regioninei ligoninių grupei
- Darbuotojas, dirbantis dviejose skirtingose įmonėse, priklausančiose tai pačiai grupei
- Asmuo, atvykstantis su kitokia nei ankstesnė sutartimi (praktikantas tampa nuolatiniu darbuotoju), todėl personalo informacinėje sistemoje turintis kitą paskyrą
- Etc.
Tapatybių suderinimas gali būti automatinis (administratoriaus sukonfigūruota taisyklė), pusiau automatinis arba rankinis.
Suderinus kelias tapatybes, sukuriama pirminė tapatybė ir antrinė tapatybė. Tapatybių grupėje yra tik viena pirminė tapatybė vienai ar daugiau antrinių tapatybių. Pirminė tapatybė svarbi valdant paskyras, susietas su aprūpintinomis saugyklomis / taikomosiomis programomis, ypač paskyrų sujungimo atveju.
Automatinio arba pusiau automatinio tapatybių suderinimo taisyklių valdymas¶
Ši funkcija leidžia nustatyti tapatybių suderinimo politiką pagal asmens atributų sąrašą, kad būtų sukurtos suderinimo grandinės.
Nuo 7.1 versijos automatinio suderinimo taisyklių kūrimo puslapis pasiekiamas naujojoje žiniatinklio taikomojoje programoje, meniu „Configuration \Reconciliation of identities“.
Šiame puslapyje pateikiamos visos esamos taisyklės su jų taikymo tvarka. Čia galite peržiūrėti, sukurti arba panaikinti taisyklę.
Tapatybių suderinimo taisyklę sudaro:
- kodas, privalomas;
- pavadinimas, privalomas;
- aprašas, neprivalomas;
- taikymo tvarka, privaloma;
- atributų sąrašas.
Kūrimo formoje taip pat yra mygtukas, kuris prieš įrašant taisyklę parodo jos poveikį. Taisyklė neturi parametro, skirto pateikti ją tvirtinti per workflow.
Kiekvienas taisyklės sukūrimas, pakeitimas ar panaikinimas, taip pat kiekvienas atributo pridėjimas ar pašalinimas įrašomas į auditus; ten taisyklė vadinama „identity reconciliation policy“.
Suderinimo taisyklės apskaičiuojamos automatiškai, kai tapatybė sukuriama arba pakeičiama. Tada suderinamos visos tapatybės, kurių taisyklės atributų reikšmės sutampa; pagal numatytuosius parametrus seniausia tapatybė tampa pirmine tapatybe.
Norėdami pakeisti esamą taisyklę, atidarykite ją peržiūros režimu, tada spustelėkite mygtuką „Edit“.
Perspėjimas
Toliau pateiktame skyriuje aprašoma ta pati funkcija ankstesnėje konfigūravimo sąsajoje, kokia ji buvo pateikta 7.0 versijoje. Parametro „Is policy enforcement subject to validation?“, kuris paleisdavo tvirtinimo workflow, naujojoje sąsajoje nebėra.
Ankstesnėje konfigūravimo sąsajoje ši funkcija vykdoma iš meniu „Define rights \Identity reconciliation policy“.
- Spustelėkite mygtuką „New policy“, kad sukurtumėte naują automatinio suderinimo politiką, tada užpildykite parametrus (žr. toliau).
- Spustelėkite mygtuką „Modify“, kad pakeistumėte pasirinktos politikos parametrus (žr. toliau).
- Spustelėkite mygtuką „Delete“, kad panaikintumėte pasirinktą politiką.
Suderinimo politikos parametrai
| Parameter | Description | Tipas ir galimos reikšmės |
|---|---|---|
| Name | Rodomas politikos pavadinimas |
Simbolių eilutė. Privaloma |
| Code |
Nurodo objekto identifikatorių. Jo reikšmė turi būti unikali tarp visų politikų. |
Simbolių eilutė, laikantis pavadinimų suteikimo taisyklių. Privaloma |
| Description |
Politikos aprašas. Ši informacija rodoma tik konfigūravimo lygmeniu. Ji neprivaloma, bet leidžia dokumentuoti politiką. |
Simbolių eilutė. |
| Ar politikos taikymui reikalingas tvirtinimas? | Jei žymės langelis pažymėtas, paleidžiamas tvirtinimo workflow. | Pažymėta / nepažymėta. |
| Palyginimo atributas (-ai) | Šių atributų reikšmės lyginamos, kad būtų suderintos tapatybės. | Asmens atributų sąrašas. |
Atributai lyginami griežtai.
Pagal numatytuosius parametrus pirminė tapatybė yra seniausia tapatybė (mažiausias tapatybės ID). Antrinę tapatybę galima pakeisti į pirminę arba priverstinai susieti tapatybę su tapatybe, jau apibrėžta kaip pirminė.
Tapatybių suderinimas iš rodinio Reconciliation¶
Tapatybes galima suderinti rankiniu būdu dviem būdais: iš tapatybės kortelės (tai galima nuo 7.0 versijos ir aprašyta toliau) arba iš tapatybių sąrašo rodinio „Reconciliation“, kuris yra naujas 7.1 versijoje.
Norėdami jį atidaryti, atidarykite meniu „Identities“, tada įjunkite jungiklį RECONCILIATION, esantį sąrašo viršuje dešinėje. Toks pat jungiklis yra paskyrų sąraše.
Šiame rodinyje pateikiamos dvi lentelės, kiekviena su savo paieška ir savo filtru, po bendra paieška.
Pirmojoje lentelėje pirmame lygyje pateikiamos visos pirminės tapatybės, turinčios bent vieną susietą antrinę tapatybę, o antrame lygyje – prie jų pridėtos antrinės tapatybės.
- Iš pirminės tapatybės galite rankiniu būdu suderinti vieną ar daugiau kitų tapatybių. Tinkamos tapatybės būtinai yra tos, kurios nepriklauso jokiai suderinimo grandinei.
- Iš antrinės tapatybės galite panaikinti suderinimo saitą su pirmine tapatybe. Tada antrinė tapatybė nebepriklauso jokiai suderinimo grandinei.
Antrojoje lentelėje pateikiamos visos tapatybės, kurios nesusietos su jokia kita ir todėl nepriklauso jokiai suderinimo grandinei. Jos stulpeliai: UID, pavardė, vardas, pagrindinė tapatybė, asmens tipas ir būsena.
Iš vienos iš šių tapatybių galite rankiniu būdu suderinti vieną ar daugiau kitų tapatybių, kurios taip pat turi nepriklausyti jokiai suderinimo grandinei. Tapatybė, iš kurios atliekamas veiksmas, tampa pirmine tapatybe.
Veiksmai siūlomi kiekvienos eilutės meniu ⋮: Reconcile ir Dereconcile, kuris panaikina suderinimo saitą. Šis antrasis veiksmas yra pilkas (neaktyvus) tapatybei, kuri nepriklauso jokiai grandinei.
Suderintų tapatybių peržiūra¶
Norėdami atidaryti tapatybių suderinimo meniu, eikite į meniu „Persons / Identity Reconciliation“.
Pirmojoje lentelėje rodomos visos suderintos tapatybės. Suderintos tapatybės sugrupuojamos; pirmoji kairėje atitinka pirminę tapatybę. Antrinės tapatybės išvardytos žemiau, dešinėje lentelės pusėje.
Antroji ekrano dalis – paieškos forma, leidžianti kurti naujus suderinimus (žr. „Dviejų tapatybių suderinimas rankiniu būdu“).
Dviejų tapatybių suderinimas rankiniu būdu¶
Nuo 7.0 versijos dvi tapatybes rankiniu būdu galima suderinti dviem būdais:
Pirmasis sprendimas¶
Iš meniu „Identity reconciliation“. Šis būdas rekomenduojamas, jei turite valdyti kelis suderinimus. Kaip atidaryti meniu, žr. „Suderintų tapatybių peržiūra“.
Jei tapatybės dar nesusietos, norėdami susieti kelias tapatybes tarpusavyje, turite:
- Ieškoti lentelėje ekrano apačioje
- Pasirinkti tapatybes, kurias norite suderinti
- Spustelėti mygtuką „Link identities together“
Jei norite susieti tapatybę, kuri jau susieta su viena ar daugiau tapatybių, turite:
- Pirmojoje lentelėje pasirinkti pirminę tapatybę
- Ieškoti lentelėje ekrano apačioje
- Pasirinkti tapatybes, kurias norite suderinti su pirmine tapatybe
- Spustelėti mygtuką „Link with primary identity“
Pagal numatytuosius parametrus pirminė tapatybė yra seniausia tapatybė (mažiausias tapatybės ID). Antrinę tapatybę galima pakeisti į pirminę arba priverstinai susieti tapatybę su tapatybe, jau apibrėžta kaip pirminė.
Antrasis sprendimas¶
Atidarykite asmens, su kuriuo norite suderinti vieną ar daugiau asmenų, kortelę.
Spustelėkite mygtuką „Reconcile“, tada asmenų sąraše pasirinkite tapatybę ar tapatybes, kurias norite susieti.
Patvirtinus tapatybės bus susietos tarpusavyje, o pirminė tapatybė bus ta, iš kurios buvo atliktas suderinimas.
Mygtukas „Reconcile“ rodomas tik tada, kai tapatybė yra pirminė arba nepriklauso suderinimo grandinei.
Tapatybių suderinimas pusiau automatiškai¶
Pusiau automatinis tapatybių suderinimas – tai automatinio suderinimo politikos (sukonfigūruotos administratoriaus) taikymas, papildomai įtraukiant išankstinį tvirtinimo etapą.
Kaip atidaryti meniu, žr. Suderintų tapatybių peržiūra, tada eikite į skirtuką Automatic Reconciliation.
Pažymėkite žymės langelį „Validate before applying results“ ir spustelėkite norimos suderinimo politikos mygtuką „Run“ (jų gali būti kelios).
Baigus skaičiavimus, mygtukas „Run“ pakeičiamas mygtuku „View report“. Gali reikėti iš naujo įkelti puslapį, kad būtų parodytas šis naujas mygtukas.
Spustelėkite mygtuką „View report“, kad pamatytumėte visas tapatybes, kurios buvo nustatytos kaip tinkamos suderinti.
Suderintinos tapatybės sugrupuojamos; pirmoji kairėje atitinka pirminę tapatybę. Antrinės tapatybės bus išvardytos žemiau, dešinėje lentelės pusėje.
Saitus galima panaikinti tiesiai šiame ekrane, kad jie nebūtų pritaikyti. Norėdami tai padaryti, spustelėkite mygtuką „
“ šalia norimos eilutės.
Jei panaikintas saitas susijęs su pirmine tapatybe ir yra daugiau nei viena antrinė tapatybė, apskaičiuojama nauja pirminė tapatybė.
Jei panaikintas saitas susijęs su pirmine tapatybe ir yra tik viena antrinė tapatybė (arba atvirkščiai), panaikinamos abi eilutės.
Atlikę norimus patikrinimus ir pakeitimus, spustelėkite mygtuką „Link identities“, kad pritaikytumėte suderinimus.
Rezultatai bus rodomi skirtuke „Manual identity reconciliation“, žr. „Suderintų tapatybių peržiūra“.
Tapatybių suderinimo saito naikinimas rankiniu būdu¶
Nuo 7.0 versijos suderinimo saitą tarp dviejų tapatybių rankiniu būdu galima panaikinti dviem būdais:
Pirmasis sprendimas¶
Suderinimo saitus galima panaikinti iš meniu „Identity Reconciliation“. Kaip atidaryti meniu, žr. Suderintų tapatybių peržiūra.
Šis būdas rekomenduojamas, jei turite panaikinti kelis suderinimus.
Pirmojoje suderintų tapatybių lentelėje pasirinkite tapatybę, kurios saitą norite panaikinti, ir spustelėkite mygtuką „Delete link“.
Antrasis sprendimas¶
Atidarykite asmens kortelę, kurią norite pašalinti iš suderinimo grandinės.
Spustelėkite mygtuką „Dereconcile“.
Patvirtinus tapatybė bus atsieta nuo pirminės tapatybės ir nebepriklausys jokiai suderinimo grandinei.
Mygtukas „Dereconcile“ rodomas tik tada, kai tapatybė priklauso suderinimo grandinei ir yra antrinė.
Antrinės tapatybės pakeitimas į pirminę tapatybę¶
Ši funkcija pasiekiama asmens kortelės peržiūros puslapyje.
Spustelėkite mygtuką „Force“ ir pasirinkite tapatybę, kad nustatytumėte ją kaip pirminę.
