Ir para o conteúdo

Gestão das reconciliações de identidades

Reconciliar identidades consiste em criar um vínculo entre várias identidades. Em determinados contextos, uma pessoa física pode ter várias identidades. Exemplo:

  • Um médico que exerce em vários hospitais pertencentes ao mesmo grupo hospitalar regional
  • Um colaborador que trabalha em duas empresas diferentes pertencentes ao mesmo grupo
  • Uma pessoa que chega com um contrato diferente do anterior (um estagiário passa a efetivo) e que, por isso, tem uma conta diferente no sistema de informação de RH
  • Etc.

A reconciliação de identidades pode ser automática (regra configurada pelo administrador), semiautomática ou manual.

Quando várias identidades são reconciliadas, é criada uma identidade principal e uma ou várias identidades secundárias. Num grupo de identidades existe apenas uma identidade principal para uma ou várias identidades secundárias. A identidade principal é importante para a gestão das contas vinculadas aos repositórios/aplicações a aprovisionar, em especial em caso de fusão de contas.

Gerir as regras de reconciliação automática ou semiautomática de identidades

Esta funcionalidade permite estabelecer uma política de reconciliação de identidades, baseada numa lista de atributos de pessoa, para criar cadeias de reconciliação.

É executada a partir da interface de configuração, no menu «Define rights \Identity reconciliation policy».

  • Clique no botão «New policy» para criar uma nova política de reconciliação automática e, em seguida, preencha as definições (ver abaixo).
  • Clique no botão «Modify» para modificar as definições (ver abaixo) da política selecionada.
  • Clique no botão «Delete» para eliminar a política selecionada.

Definições de uma política de reconciliação

Parameter Description Tipo e valores possíveis
Name Nome de apresentação da política Cadeia de caracteres.
Obrigatório
Code Representa o identificador do objeto.
O seu valor deve ser único no conjunto das políticas.
Cadeia de caracteres, respeitando as regras de nomenclatura.
Obrigatório
Description Descrição da política.
Esta informação só é apresentada ao nível da configuração. Não é obrigatória, mas permite documentar a política.
Cadeia de caracteres.
A aplicação da política está sujeita a validação? Se a caixa estiver selecionada, é desencadeado um workflow de validação. Selecionada/não selecionada.
Atributo(s) de comparação Os valores destes atributos são comparados para reconciliar as identidades. Lista de atributos de pessoa.

Os atributos são comparados de forma estrita.

Por predefinição, a identidade principal é a identidade mais antiga (identificador de identidade mais baixo). É possível converter uma identidade secundária em identidade principal ou forçar a vinculação de uma identidade a uma identidade já definida como principal.

Consultar as identidades reconciliadas

Para aceder ao menu de reconciliação de identidades, vá ao menu «Persons / Identity Reconciliation».

A primeira tabela apresenta todas as identidades reconciliadas. As identidades reconciliadas são agrupadas, sendo que a primeira à esquerda corresponde à identidade principal. As identidades secundárias são listadas abaixo e na parte direita da tabela.

A segunda parte do ecrã é um formulário de pesquisa que permite criar novas reconciliações (ver «Reconciliar manualmente duas identidades»).

Reconciliar manualmente duas identidades

A partir da versão 7.0, existem duas formas de reconciliar manualmente duas identidades:

Primeira solução

A partir do menu «Identity reconciliation». Este método é recomendado se tiver várias reconciliações a gerir. Consulte «Consultar as identidades reconciliadas» para aceder ao menu.

Se as identidades ainda não estiverem vinculadas, para vincular várias identidades entre si deve:

  • Pesquisar na tabela situada na parte inferior do ecrã
  • Selecionar as identidades a reconciliar
  • Clicar no botão «Link identities together»

Se quiser vincular uma identidade que já está vinculada a uma ou várias identidades, deve:

  • Selecionar a identidade principal na primeira tabela
  • Pesquisar na tabela situada na parte inferior do ecrã
  • Selecionar as identidades a reconciliar com a identidade principal
  • Clicar no botão «Link with primary identity»

Por predefinição, a identidade principal é a identidade mais antiga (identificador de identidade mais baixo). É possível converter uma identidade secundária em identidade principal ou forçar a vinculação de uma identidade a uma identidade já definida como principal.

Segunda solução

Abra o registo da pessoa com a qual deseja reconciliar uma ou várias pessoas.

Clique no botão «Reconcile» e escolha depois, na lista de pessoas, a ou as identidades a vincular.

Após a validação, as identidades ficam vinculadas entre si, sendo a identidade principal aquela a partir da qual a reconciliação foi realizada.

O botão «Reconcile» só é apresentado se a identidade for principal ou se não fizer parte de uma cadeia de reconciliação.

Reconciliar identidades de forma semiautomática

A reconciliação semiautomática de identidades consiste em aplicar uma política de reconciliação automática (configurada pelo administrador) acrescentando uma etapa prévia de validação.

Consulte Consultar as identidades reconciliadas para aceder ao menu e vá ao separador Automatic Reconciliation.

Selecione a caixa «Validate before applying results» e clique no botão «Run» da política de reconciliação desejada (pode haver várias).

Terminados os cálculos, o botão «Run» é substituído pelo botão «View report». Pode ser necessário recarregar a página para que este novo botão seja apresentado.

Clique no botão «View report» para ver todas as identidades identificadas para reconciliação.

As identidades a reconciliar são agrupadas, sendo que a primeira à esquerda corresponde à identidade principal. As identidades secundárias são listadas abaixo e na parte direita da tabela.

É possível eliminar vínculos diretamente neste ecrã para que não sejam aplicados. Para isso, clique no botão «type:inline» situado junto à linha desejada.

Se o vínculo eliminado disser respeito a uma identidade principal e existir mais de uma identidade secundária, é calculada uma nova identidade principal.

Se o vínculo eliminado disser respeito a uma identidade principal e existir apenas uma identidade secundária (ou vice-versa), ambas as linhas são eliminadas.

Depois de efetuadas as verificações e as alterações desejadas, clique no botão «Link identities» para aplicar as reconciliações.

Os resultados são apresentados no separador «Manual identity reconciliation»; ver «Consultar as identidades reconciliadas».

Eliminar manualmente um vínculo de reconciliação de identidades

A partir da versão 7.0, existem duas formas de eliminar manualmente um vínculo de reconciliação entre duas identidades:

Primeira solução

Os vínculos de reconciliação podem ser eliminados a partir do menu «Identity Reconciliation». Consulte Consultar as identidades reconciliadas para aceder ao menu.

Este método é recomendado se tiver várias eliminações de reconciliação a gerir.

Na primeira tabela, que enumera as identidades reconciliadas, selecione a identidade cujo vínculo deseja eliminar e clique no botão «Delete link».

Segunda solução

Abra o registo da pessoa que deseja retirar de uma cadeia de reconciliação.

Clique no botão «Dereconcile».

Após a validação, a identidade fica desvinculada da identidade principal e deixa de fazer parte de qualquer cadeia de reconciliação.

O botão «Dereconcile» só é apresentado se a identidade fizer parte de uma cadeia de reconciliação e for secundária.

Converter uma identidade secundária em identidade principal

Esta funcionalidade está disponível a partir da página de consulta do registo da pessoa.

Clique no botão «Force» e selecione a identidade para a definir como principal.