Definície¶

Atribút¶

Informácia o objekte týkajúcom sa identity, štruktúry alebo prostriedku (pridelenia). Atribút môže byť uložený v site CyberElements Identity, získaný z iného úložiska prostredníctvom vstupného napájania alebo vypočítaný z iných atribútov.

Príklad: meno, adresa, jedinečné ID, rola.

Vstupné zriaďovanie¶

Predstavuje proces, ktorým CyberElements Identity importuje ľubovoľné údaje z externého zdroja (súbor, databáza atď.) do svojej databázy.

Cieľová aplikácia¶

Tento pojem označuje aplikáciu, v ktorej CyberElements Identity dokáže automaticky vytvárať používateľské účty a priraďovať im v nej práva.

Obdobie prekrytia¶

Ide o prechodné obdobie (alebo obdobie prekrytia), počas ktorého používateľ po zmene kumuluje práva prepojené (prostredníctvom pravidla autorizácie) so starou hodnotou atribútu A ZÁROVEŇ práva prepojené s novou hodnotou atribútu. Na konci obdobia prekrytia sa staré práva automaticky odpoja a ich zriadenie v cieľových aplikáciách sa zruší.

Reťazec zosúladenia¶

Ide o zoznam primárnej a sekundárnej identity (identít), ktoré sú navzájom prepojené.

Kategória atribútov¶

Kategória umožňuje zoskupiť množinu atribútov do tej istej oblasti v zázname osoby. Kategórie slúžia iba na účely grafického zobrazenia.

Príklad: V kategórii „Professional contacts“ možno zoskupiť tieto atribúty: pracovná e-mailová adresa, pracovné číslo pevnej linky, pracovné číslo mobilného telefónu, pracovná adresa atď. Všetky atribúty tej istej kategórie sa zobrazujú v tom istom rámčeku v zázname osoby.

Skutočný účet¶

Ide o účet, ktorý CyberElements Identity zriaďuje v nakonfigurovaných úložiskách.

Teoretický účet¶

Ide o účet, ktorý CyberElements Identity generuje na základe práv udelených používateľovi. Teoretický účet sa potom zriadi a v závislosti od svojho stavu sa stane alebo nestane skutočným účtom.

Pridelenia/prostriedky¶

Všetky objekty, ktoré možno priradiť používateľovi (smartfón, PC, auto, plášť, ...). Hoci pridelenia sú zvyčajne fyzické objekty, môžu predstavovať aj abstraktné pojmy, napríklad zmluvu.

Právo/autorizácia¶

Právo alebo autorizácia používateľa v CyberElements Identity, ktorá sa zriadi v cieľovej aplikácii. Autorizácia v aplikácii sa prejaví ako priradenie roly, konkrétna hodnota atribútu alebo priradenie skupiny.

Výčty¶

Predstavuje pole, ktoré prijíma iba preddefinované hodnoty, zvyčajne rozbaľovacie zoznamy. Hodnoty výčtu môžu byť uložené v CyberElements Identity alebo získavané vstupným napájaním.

Príklad: zoznam pracovných pozícií.

Identita / osoba¶

Pojem „osoba“ sa bude používať na označenie skutočnej osoby a „identita“ na označenie digitálnej identity prepojenej s osobou. Identita je definovaná množinou atribútov (priezvisko, meno, osobné čísla...). Skutočná osoba môže mať viacero digitálnych identít

Primárna identita¶

Je to referenčná identita reťazca zosúladenia, ktorá sa použije pri zlučovaní účtov medzi identitami toho istého reťazca zosúladenia.

Sekundárne identity¶

Ďalšia identita alebo identity reťazca zosúladenia.

Rola Identity / profil správy¶

Definuje množinu povolení na zobrazovanie, úpravu a odstraňovanie funkcií CyberElements Identity. Rozsah roly možno obmedziť rozsahom povolenia (napríklad: typ osoby, priradenie, pracovná pozícia).

Príklady:

Rola „HR manager“ môže zobrazovať všetky záznamy identít, ale upravovať iba záznamy interných identít.
Rola „Department manager“ môže upravovať záznam ktorejkoľvek identity vo svojom oddelení, ale nemá prístup k niektorým osobným údajom.

Rozsah povolenia¶

Pri definovaní rolí Identity je rozsah množina podmienok a filtrov, ktoré zužujú rozsah akcie. Podmienka sa vždy vzťahuje na objekt akcie.

Príklad: V role „External Manager“ je akcia „Create persons“ obmedzená podmienkou na osobu. Manažér zodpovedný za externé identity môže vytvárať iba externé identity.

Zriaďovanie¶

Zriaďovanie je akcia vytvárania, úpravy alebo odstraňovania používateľských účtov a práv priradených k týmto účtom v cieľových aplikáciách.

Manuálne zriaďovanie¶

Týka sa zriaďovania aplikačných účtov, ktoré CyberElements Identity priamo nespravuje, a preto si vyžadujú manuálny zásah.

Pravidlo autorizácie¶

Pravidlo priraďuje aplikačné práva osobám v CyberElements Identity na základe ich atribútov a ich príslušnosti k štruktúre.

Príklad: Všetkým identitám v účtovnom oddelení sa priradí povolenie „Access to the accounting application“ a povolenie „Access to the invoicing application“.

Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.

Systancia Identity Provisioning (SIP)¶

Modul zriaďovania SYSTANCIA.

Štruktúra¶

Štruktúry sú špeciálne objekty v CyberElements Identity. Štruktúra je organizačná štruktúra v stromovom formáte, pomocou ktorej môžete modelovať štruktúru svojej organizácie. Štruktúru charakterizuje „typ štruktúry“ a patrí do „stromu“ štruktúr, teda hierarchického stromu štruktúr. Typ štruktúry predstavuje opakujúci sa „uzol“ alebo „list“ stromovej štruktúry.
Vďaka tomu možno spravovať rôzne stromy podľa potreby: organizačný, geografický, funkčný atď.

Príklad: úsek, oddelenie, funkčná jednotka, stredisko zodpovednosti, divízia, nemocnica atď.

Workflow¶

Postupnosť krokov, v ktorých sa vykonávajú potrebné operácie (oznámenia, schválenie, úlohy, ...) pri udalostiach, ako je nástup alebo odchod osoby.