Správa zosúladení identít¶

Zosúladenie identít slúži na vytvorenie prepojenia medzi viacerými identitami. V určitých kontextoch môže mať fyzická osoba viacero identít. Príklad:

Lekár pracujúci vo viacerých nemocniciach, ktoré patria do tej istej regionálnej skupiny nemocníc
Zamestnanec pracujúci v dvoch rôznych spoločnostiach, ktoré patria do tej istej skupiny
Osoba, ktorá prichádza s inou zmluvou ako predtým (stážista sa stane stálym zamestnancom), a preto má iný účet v personálnom informačnom systéme
Etc.

Zosúladenie identít môže byť automatické (pravidlo nakonfigurované správcom), poloautomatické alebo manuálne.

Pri zosúladení viacerých identít sa vytvorí primárna identita a sekundárna identita. V skupine identít existuje iba jedna primárna identita pre jednu alebo viac sekundárnych identít. Primárna identita je dôležitá pre správu účtov prepojených s úložiskami/aplikáciami, ktoré sa majú zriaďovať, najmä v prípade zlúčenia účtov.

Správa pravidiel automatického alebo poloautomatického zosúladenia identít¶

Táto funkcia vám umožňuje stanoviť zásadu zosúladenia identít na základe zoznamu atribútov osoby a vytvárať tak reťazce zosúladenia.

Od verzie 7.1 je stránka na vytváranie pravidiel automatického zosúladenia k dispozícii v novej webovej aplikácii v ponuke „Configuration \Reconciliation of identities“.

Táto stránka uvádza všetky existujúce pravidlá s ich poradím použitia. Môžete na nej pravidlo zobraziť, vytvoriť alebo odstrániť.

Pravidlo zosúladenia identít obsahuje:

kód, povinný;
názov, povinný;
popis, voliteľný;
poradie použitia, povinné;
zoznam atribútov.

Formulár vytvorenia obsahuje aj tlačidlo, ktoré pred uložením pravidla zobrazí jeho vplyv. Pravidlo nemá žiadne nastavenie na odoslanie na schválenie cez workflow.

Každé vytvorenie, úprava alebo odstránenie pravidla, ako aj každé pridanie alebo odobratie atribútu sa zaznamenáva v auditoch; pravidlo sa v nich nazýva „identity reconciliation policy“.

Pravidlá zosúladenia sa vypočítavajú automaticky pri vytvorení alebo úprave identity. Všetky identity, ktoré majú rovnaké hodnoty atribútov pravidla, sa potom zosúladia; predvolene sa primárnou identitou stane najstaršia identita.

Ak chcete upraviť existujúce pravidlo, otvorte ho v režime zobrazenia a potom kliknite na tlačidlo „Edit“.

Upozornenie

Nasledujúca časť opisuje tú istú funkciu v pôvodnom konfiguračnom rozhraní, ako bola dodaná vo verzii 7.0. Nastavenie „Is policy enforcement subject to validation?“, ktoré spúšťalo workflow schválenia, v novom rozhraní už neexistuje.

V pôvodnom konfiguračnom rozhraní sa táto funkcia spúšťa z ponuky „Define rights \Identity reconciliation policy“.

Kliknutím na tlačidlo „New policy“ vytvorte novú zásadu automatického zosúladenia a potom vyplňte nastavenia (pozrite nižšie).
Kliknutím na tlačidlo „Modify“ upravte nastavenia (pozrite nižšie) vybratej zásady.
Kliknutím na tlačidlo „Delete“ odstráňte vybratú zásadu.

Nastavenia zásady zosúladenia

Parameter	Description	Typ a možné hodnoty
Name	Zobrazovaný názov zásady	Reťazec znakov. Povinné
Code	Predstavuje identifikátor objektu. Jeho hodnota musí byť jedinečná v rámci všetkých zásad.	Reťazec znakov, dodržte pravidlá pomenovania. Povinné
Description	Popis zásady. Táto informácia sa zobrazuje iba na úrovni konfigurácie. Nie je povinná, ale umožňuje zdokumentovať zásadu.	Reťazec znakov.
Podlieha uplatnenie zásady schváleniu?	Ak je políčko začiarknuté, spustí sa workflow schválenia.	Začiarknuté/nezačiarknuté.
Atribút(y) na porovnanie	Hodnoty týchto atribútov sa porovnávajú na účely zosúladenia identít.	Zoznam atribútov osoby.

Atribúty sa porovnávajú striktne.

Predvolene je primárnou identitou najstaršia identita (najmenšie ID identity). Sekundárnu identitu je možné zmeniť na primárnu alebo vynútiť prepojenie identity s identitou, ktorá je už definovaná ako primárna.

Zosúladenie identít zo zobrazenia Reconciliation¶

Identity možno zosúladiť manuálne dvoma spôsobmi: zo záznamu identity, čo je možné od verzie 7.0 a opisuje sa nižšie, alebo zo zobrazenia „Reconciliation“ zoznamu identít, ktoré je novinkou vo verzii 7.1.

Ak sa k nemu chcete dostať, otvorte ponuku „Identities“ a potom zapnite prepínač RECONCILIATION v pravom hornom rohu zoznamu. Rovnaký prepínač existuje aj v zozname účtov.

Toto zobrazenie obsahuje dve tabuľky, každú s vlastným vyhľadávaním a vlastným filtrom, pod spoločným vyhľadávaním.

Prvá uvádza na prvej úrovni všetky primárne identity, ktoré majú aspoň jednu prepojenú sekundárnu identitu, a na druhej úrovni sekundárne identity, ktoré sú k nim pripojené.

Z primárnej identity môžete manuálne zosúladiť jednu alebo viac iných identít. Vhodné identity sú nevyhnutne identity, ktoré nie sú súčasťou žiadneho reťazca zosúladenia.
Zo sekundárnej identity môžete odstrániť prepojenie zosúladenia s primárnou identitou. Sekundárna identita potom už nepatrí do žiadneho reťazca zosúladenia.

Druhá tabuľka uvádza všetky identity, ktoré nie sú prepojené so žiadnou inou, a preto nie sú súčasťou žiadneho reťazca zosúladenia. Jej stĺpce sú UID, priezvisko, meno, hlavná identita, typ osoby a stav.

Z jednej z týchto identít môžete manuálne zosúladiť jednu alebo viac iných identít, ktoré tiež musia byť mimo akéhokoľvek reťazca zosúladenia. Identita, z ktorej sa akcia vykonáva, sa stane primárnou identitou.

Akcie sú k dispozícii v ponuke ⋮ každého riadka: Reconcile a Dereconcile, ktorá odstráni prepojenie zosúladenia. Táto druhá akcia je pri identite, ktorá nie je súčasťou žiadneho reťazca, sivá a nedostupná.

Zobrazenie zosúladených identít¶

Ak chcete prejsť do ponuky zosúladenia identít, prejdite do ponuky „Persons / Identity Reconciliation“.

Prvá tabuľka zobrazuje všetky zosúladené identity. Zosúladené identity sú zoskupené, pričom prvá vľavo zodpovedá primárnej identite. Sekundárne identity sú uvedené nižšie a v pravej časti tabuľky.

Druhá časť obrazovky je formulár vyhľadávania, ktorý vám umožňuje vytvárať nové zosúladenia (pozrite „Manuálne zosúladenie dvoch identít“).

Manuálne zosúladenie dvoch identít¶

Od verzie 7.0 existujú dva spôsoby manuálneho zosúladenia dvoch identít:

Prvé riešenie¶

Z ponuky „Identity reconciliation“. Tento spôsob sa odporúča, ak máte spravovať viacero zosúladení. Ak chcete prejsť do ponuky, pozrite „Zobrazenie zosúladených identít“.

Ak identity ešte nie sú prepojené a chcete navzájom prepojiť viacero identít, postupujte takto:

Vyhľadajte v tabuľke v dolnej časti obrazovky
Vyberte identity, ktoré sa majú zosúladiť
Kliknite na tlačidlo „Link identities together“

Ak chcete prepojiť identitu, ktorá je už prepojená s jednou alebo viacerými identitami, postupujte takto:

V prvej tabuľke vyberte primárnu identitu
Vyhľadajte v tabuľke v dolnej časti obrazovky
Vyberte identity, ktoré sa majú zosúladiť s primárnou identitou
Kliknite na tlačidlo „Link with primary identity“

Predvolene je primárnou identitou najstaršia identita (najmenšie ID identity). Sekundárnu identitu je možné zmeniť na primárnu alebo vynútiť prepojenie identity s identitou, ktorá je už definovaná ako primárna.

Druhé riešenie¶

Otvorte záznam osoby, s ktorou chcete zosúladiť jednu alebo viac osôb.

Kliknite na tlačidlo „Reconcile“ a potom zo zoznamu osôb vyberte identitu alebo identity, ktoré sa majú prepojiť.

Po potvrdení budú identity navzájom prepojené, pričom primárnou identitou bude tá, z ktorej sa zosúladenie vykonalo.

Tlačidlo „Reconcile“ sa zobrazuje iba vtedy, ak je identita primárna alebo nie je súčasťou reťazca zosúladenia.

Poloautomatické zosúladenie identít¶

Poloautomatické zosúladenie identít spočíva v uplatnení zásady automatického zosúladenia (nakonfigurovanej správcom) s pridaním predchádzajúceho kroku schválenia.

Ak chcete prejsť do ponuky, pozrite Zobrazenie zosúladených identít a potom otvorte kartu Automatic Reconciliation.

Začiarknite políčko „Validate before applying results“ a pri požadovanej zásade zosúladenia (môže ich byť viac) kliknite na tlačidlo „Run“.

Po dokončení výpočtov sa tlačidlo „Run“ nahradí tlačidlom „View report“. Na zobrazenie tohto nového tlačidla môže byť potrebné stránku znova načítať.

Kliknutím na tlačidlo „View report“ zobrazíte všetky identity, ktoré boli určené na zosúladenie.

Identity, ktoré sa majú zosúladiť, sú zoskupené, pričom prvá vľavo zodpovedá primárnej identite. Sekundárne identity budú uvedené nižšie a v pravej časti tabuľky.

Prepojenia je možné odstrániť priamo na tejto obrazovke, aby sa nepoužili. Ak to chcete urobiť, kliknite na tlačidlo „“ vedľa požadovaného riadka.

Ak sa odstránené prepojenie týka primárnej identity a existuje viac ako jedna sekundárna identita, vypočíta sa nová primárna identita.

Ak sa odstránené prepojenie týka primárnej identity a existuje iba jedna sekundárna identita (alebo naopak), odstránia sa oba riadky.

Po vykonaní požadovaných kontrol a zmien kliknite na tlačidlo „Link identities“, čím zosúladenia uplatníte.

Výsledky sa zobrazia na karte „Manual identity reconciliation“, pozrite „Zobrazenie zosúladených identít“.

Manuálne odstránenie prepojenia zosúladenia identít¶

Od verzie 7.0 existujú dva spôsoby manuálneho odstránenia prepojenia zosúladenia medzi dvoma identitami:

Prvé riešenie¶

Prepojenia zosúladenia možno odstrániť z ponuky „Identity Reconciliation“. Ak chcete prejsť do ponuky, pozrite Zobrazenie zosúladených identít.

Tento spôsob sa odporúča, ak máte spravovať viacero odstránení zosúladení.

V prvej tabuľke so zoznamom zosúladených identít vyberte identitu, ktorej prepojenie chcete odstrániť, a kliknite na tlačidlo „Delete link“.

Druhé riešenie¶

Otvorte záznam osoby, ktorú chcete odobrať z reťazca zosúladenia.

Kliknite na tlačidlo „Dereconcile“.

Po potvrdení sa identita odpojí od primárnej identity a už nebude súčasťou žiadneho reťazca zosúladenia.

Tlačidlo „Dereconcile“ sa zobrazuje iba vtedy, ak je identita súčasťou reťazca zosúladenia a je sekundárna.

Zmena sekundárnej identity na primárnu identitu¶

Táto funkcia je k dispozícii na stránke zobrazenia záznamu osoby.

Kliknite na tlačidlo „Force“ a vyberte identitu, ktorú chcete nastaviť ako primárnu.