Gestão das reconciliações de identidades¶
Reconciliar identidades consiste em criar um vínculo entre várias identidades. Em determinados contextos, uma pessoa física pode ter várias identidades. Exemplo:
- Um médico que exerce em vários hospitais pertencentes ao mesmo grupo hospitalar regional
- Um colaborador que trabalha em duas empresas diferentes pertencentes ao mesmo grupo
- Uma pessoa que chega com um contrato diferente do anterior (um estagiário passa a efetivo) e que, por isso, tem uma conta diferente no sistema de informação de RH
- Etc.
A reconciliação de identidades pode ser automática (regra configurada pelo administrador), semiautomática ou manual.
Quando várias identidades são reconciliadas, é criada uma identidade principal e uma ou várias identidades secundárias. Num grupo de identidades existe apenas uma identidade principal para uma ou várias identidades secundárias. A identidade principal é importante para a gestão das contas vinculadas aos repositórios/aplicações a aprovisionar, em especial em caso de fusão de contas.
Gerir as regras de reconciliação automática ou semiautomática de identidades¶
Esta funcionalidade permite estabelecer uma política de reconciliação de identidades, baseada numa lista de atributos de pessoa, para criar cadeias de reconciliação.
A partir da versão 7.1, a página de criação das regras de reconciliação automática está disponível na nova aplicação web, no menu «Configuration \Reconciliation of identities».
Esta página enumera todas as regras existentes com a respetiva ordem de aplicação. Nela pode consultar, criar ou eliminar uma regra.
Uma regra de reconciliação de identidades é composta por:
- um código, obrigatório;
- um nome, obrigatório;
- uma descrição, opcional;
- uma ordem de aplicação, obrigatória;
- uma lista de atributos.
O formulário de criação tem também um botão que apresenta o impacto da regra antes de a guardar. A regra não tem nenhum parâmetro de submissão a validação por workflow.
Cada criação, modificação ou eliminação de uma regra, bem como cada adição ou remoção de um atributo, é registada nas auditorias; nestas, uma regra é designada «identity reconciliation policy».
As regras de reconciliação são calculadas automaticamente quando uma identidade é criada ou modificada. Todas as identidades que têm os mesmos valores para os atributos de uma regra são então reconciliadas; por predefinição, a identidade mais antiga passa a ser a identidade principal.
Para modificar uma regra existente, abra-a em modo de consulta e, em seguida, clique no botão «Edit».
Atenção
A secção abaixo descreve a mesma funcionalidade na antiga interface de configuração, tal como era fornecida na versão 7.0. O parâmetro «Is policy enforcement subject to validation?», que desencadeava um workflow de validação, já não existe na nova interface.
Na antiga interface de configuração, esta funcionalidade é executada a partir do menu «Define rights \Identity reconciliation policy».
- Clique no botão «New policy» para criar uma nova política de reconciliação automática e, em seguida, preencha as definições (ver abaixo).
- Clique no botão «Modify» para modificar as definições (ver abaixo) da política selecionada.
- Clique no botão «Delete» para eliminar a política selecionada.
Definições de uma política de reconciliação
| Parameter | Description | Tipo e valores possíveis |
|---|---|---|
| Name | Nome de apresentação da política |
Cadeia de caracteres. Obrigatório |
| Code |
Representa o identificador do objeto. O seu valor deve ser único no conjunto das políticas. |
Cadeia de caracteres, respeitando as regras de nomenclatura. Obrigatório |
| Description |
Descrição da política. Esta informação só é apresentada ao nível da configuração. Não é obrigatória, mas permite documentar a política. |
Cadeia de caracteres. |
| A aplicação da política está sujeita a validação? | Se a caixa estiver selecionada, é desencadeado um workflow de validação. | Selecionada/não selecionada. |
| Atributo(s) de comparação | Os valores destes atributos são comparados para reconciliar as identidades. | Lista de atributos de pessoa. |
Os atributos são comparados de forma estrita.
Por predefinição, a identidade principal é a identidade mais antiga (identificador de identidade mais baixo). É possível converter uma identidade secundária em identidade principal ou forçar a vinculação de uma identidade a uma identidade já definida como principal.
Reconciliar identidades a partir da vista Reconciliation¶
As identidades podem ser reconciliadas manualmente de duas formas: a partir do registo de uma identidade, possibilidade que existe desde a versão 7.0 e que é descrita abaixo, ou a partir da vista «Reconciliation» da lista de identidades, novidade da versão 7.1.
Para aceder a ela, abra o menu «Identities» e, em seguida, ative o interruptor RECONCILIATION no canto superior direito da lista. O mesmo interruptor existe na lista de contas.
Esta vista apresenta duas tabelas, cada uma com a sua própria pesquisa e o seu próprio filtro, sob uma pesquisa comum.
A primeira enumera, no primeiro nível, todas as identidades principais que têm pelo menos uma identidade secundária vinculada e, no segundo nível, as identidades secundárias associadas a elas.
- A partir de uma identidade principal, pode reconciliar manualmente uma ou várias outras identidades. As identidades elegíveis são necessariamente identidades que não fazem parte de nenhuma cadeia de reconciliação.
- A partir de uma identidade secundária, pode eliminar o vínculo de reconciliação com a identidade principal. A identidade secundária deixa então de pertencer a qualquer cadeia de reconciliação.
A segunda tabela enumera todas as identidades que não estão vinculadas a nenhuma outra e que, portanto, não fazem parte de nenhuma cadeia de reconciliação. As suas colunas são o UID, o apelido, o nome próprio, a identidade mestre, o tipo de pessoa e o estado.
A partir de uma destas identidades, pode reconciliar manualmente uma ou várias outras identidades, que também têm de estar fora de qualquer cadeia de reconciliação. A identidade a partir da qual a ação é efetuada passa a ser a identidade principal.
As ações são propostas no menu ⋮ de cada linha: Reconcile e Dereconcile, que elimina o vínculo de reconciliação. Esta segunda ação fica esbatida numa identidade que não faz parte de nenhuma cadeia.
Consultar as identidades reconciliadas¶
Para aceder ao menu de reconciliação de identidades, vá ao menu «Persons / Identity Reconciliation».
A primeira tabela apresenta todas as identidades reconciliadas. As identidades reconciliadas são agrupadas, sendo que a primeira à esquerda corresponde à identidade principal. As identidades secundárias são listadas abaixo e na parte direita da tabela.
A segunda parte do ecrã é um formulário de pesquisa que permite criar novas reconciliações (ver «Reconciliar manualmente duas identidades»).
Reconciliar manualmente duas identidades¶
A partir da versão 7.0, existem duas formas de reconciliar manualmente duas identidades:
Primeira solução¶
A partir do menu «Identity reconciliation». Este método é recomendado se tiver várias reconciliações a gerir. Consulte «Consultar as identidades reconciliadas» para aceder ao menu.
Se as identidades ainda não estiverem vinculadas, para vincular várias identidades entre si deve:
- Pesquisar na tabela situada na parte inferior do ecrã
- Selecionar as identidades a reconciliar
- Clicar no botão «Link identities together»
Se quiser vincular uma identidade que já está vinculada a uma ou várias identidades, deve:
- Selecionar a identidade principal na primeira tabela
- Pesquisar na tabela situada na parte inferior do ecrã
- Selecionar as identidades a reconciliar com a identidade principal
- Clicar no botão «Link with primary identity»
Por predefinição, a identidade principal é a identidade mais antiga (identificador de identidade mais baixo). É possível converter uma identidade secundária em identidade principal ou forçar a vinculação de uma identidade a uma identidade já definida como principal.
Segunda solução¶
Abra o registo da pessoa com a qual deseja reconciliar uma ou várias pessoas.
Clique no botão «Reconcile» e escolha depois, na lista de pessoas, a ou as identidades a vincular.
Após a validação, as identidades ficam vinculadas entre si, sendo a identidade principal aquela a partir da qual a reconciliação foi realizada.
O botão «Reconcile» só é apresentado se a identidade for principal ou se não fizer parte de uma cadeia de reconciliação.
Reconciliar identidades de forma semiautomática¶
A reconciliação semiautomática de identidades consiste em aplicar uma política de reconciliação automática (configurada pelo administrador) acrescentando uma etapa prévia de validação.
Consulte Consultar as identidades reconciliadas para aceder ao menu e vá ao separador Automatic Reconciliation.
Selecione a caixa «Validate before applying results» e clique no botão «Run» da política de reconciliação desejada (pode haver várias).
Terminados os cálculos, o botão «Run» é substituído pelo botão «View report». Pode ser necessário recarregar a página para que este novo botão seja apresentado.
Clique no botão «View report» para ver todas as identidades identificadas para reconciliação.
As identidades a reconciliar são agrupadas, sendo que a primeira à esquerda corresponde à identidade principal. As identidades secundárias são listadas abaixo e na parte direita da tabela.
É possível eliminar vínculos diretamente neste ecrã para que não sejam aplicados. Para isso, clique no botão «
» situado junto à linha desejada.
Se o vínculo eliminado disser respeito a uma identidade principal e existir mais de uma identidade secundária, é calculada uma nova identidade principal.
Se o vínculo eliminado disser respeito a uma identidade principal e existir apenas uma identidade secundária (ou vice-versa), ambas as linhas são eliminadas.
Depois de efetuadas as verificações e as alterações desejadas, clique no botão «Link identities» para aplicar as reconciliações.
Os resultados são apresentados no separador «Manual identity reconciliation»; ver «Consultar as identidades reconciliadas».
Eliminar manualmente um vínculo de reconciliação de identidades¶
A partir da versão 7.0, existem duas formas de eliminar manualmente um vínculo de reconciliação entre duas identidades:
Primeira solução¶
Os vínculos de reconciliação podem ser eliminados a partir do menu «Identity Reconciliation». Consulte Consultar as identidades reconciliadas para aceder ao menu.
Este método é recomendado se tiver várias eliminações de reconciliação a gerir.
Na primeira tabela, que enumera as identidades reconciliadas, selecione a identidade cujo vínculo deseja eliminar e clique no botão «Delete link».
Segunda solução¶
Abra o registo da pessoa que deseja retirar de uma cadeia de reconciliação.
Clique no botão «Dereconcile».
Após a validação, a identidade fica desvinculada da identidade principal e deixa de fazer parte de qualquer cadeia de reconciliação.
O botão «Dereconcile» só é apresentado se a identidade fizer parte de uma cadeia de reconciliação e for secundária.
Converter uma identidade secundária em identidade principal¶
Esta funcionalidade está disponível a partir da página de consulta do registo da pessoa.
Clique no botão «Force» e selecione a identidade para a definir como principal.
