Definicije¶

Atribut¶

Informacija o objektu, povezanem z identiteto, strukturo ali virom (dodelitvijo). Atribut je lahko shranjen v site CyberElements Identity, pridobljen iz drugega skladišča prek vhodnega zagotavljanja ali izračunan iz drugih atributov.

Primer: ime, naslov, enolični ID, vloga.

Vhodno zagotavljanje¶

Predstavlja postopek, s katerim CyberElements Identity uvozi kakršne koli podatke iz zunanjega izvora (datoteka, zbirka podatkov itd.) v svojo zbirko podatkov.

Ciljna aplikacija¶

Ta izraz opisuje aplikacijo, za katero lahko CyberElements Identity samodejno ustvari uporabniške račune in jim v tej aplikaciji dodeli pravice.

Obdobje prekrivanja¶

To je prehodno obdobje (ali obdobje prekrivanja), v katerem uporabnik po spremembi hkrati ohrani pravice, povezane (prek pravila avtorizacije) s staro vrednostjo atributa, IN pravice, povezane z novo vrednostjo atributa. Ob koncu obdobja prekrivanja se stare pravice samodejno odvežejo, v ciljnih aplikacijah pa se zanje prekliče zagotavljanje.

Veriga usklajevanja¶

To je seznam primarne in sekundarne identitete oziroma identitet, ki so med seboj povezane.

Kategorija atributov¶

Kategorija omogoča, da nabor atributov združite v istem območju zapisa osebe. Kategorije se uporabljajo samo za grafični prikaz.

Primer: v kategoriji „Professional contacts“ je mogoče združiti naslednje atribute: službeni e-poštni naslov, službeno stacionarno telefonsko številko, službeno številko mobilnega telefona, službeni naslov itd. Vsi atributi iste kategorije so prikazani v istem okviru zapisa osebe.

Dejanski račun¶

To je račun, ki ga CyberElements Identity zagotovi v konfiguriranih skladiščih.

Teoretični račun¶

To je račun, ki ga CyberElements Identity ustvari na podlagi pravic, dodeljenih uporabniku. Teoretični račun se nato zagotovi in glede na svoje stanje postane dejanski račun ali ne.

Dodelitve/viri¶

Vsi objekti, ki jih je mogoče dodeliti uporabniku (pametni telefon, osebni računalnik, avtomobil, delovna halja ...). Čeprav so dodelitve običajno fizični predmeti, lahko predstavljajo tudi abstraktne pojme, kot je pogodba.

Pravica/avtorizacija¶

Pravica ali avtorizacija uporabnika v CyberElements Identity, ki bo zagotovljena v ciljni aplikaciji. Avtorizacija v aplikaciji pomeni, da se dodeli vloga, nastavi določena vrednost atributa ali dodeli skupina.

Naštevanja¶

Predstavlja polje, ki sprejema samo vnaprej določene vrednosti, običajno spustne sezname. Vrednosti naštevanja so lahko shranjene v CyberElements Identity ali pridobljene z vhodnim zagotavljanjem.

Primer: seznam delovnih mest.

Identiteta / oseba¶

Izraz „oseba“ se bo uporabljal za dejansko osebo, izraz „identiteta“ pa za digitalno identiteto, povezano z osebo. Identiteto določa nabor atributov (priimek, ime, evidenčne številke ...). Dejanska oseba ima lahko več digitalnih identitet

Primarna identiteta¶

To je referenčna identiteta verige usklajevanja, ki se uporabi pri združevanju računov med identitetami iste verige usklajevanja.

Sekundarne identitete¶

Druga identiteta ali druge identitete verige usklajevanja.

Vloga Identity / skrbniški profil¶

Določa nabor dovoljenj za ogled, spreminjanje in brisanje funkcij CyberElements Identity. Obseg vloge je mogoče omejiti z obsegom dovoljenja (na primer: vrsta osebe, razporeditev, delovno mesto).

Primeri:

Vloga „HR manager“ lahko prikaže vse zapise identitet, spreminja pa lahko samo zapise notranjih identitet.
Vloga „Department manager“ lahko spreminja zapis katere koli identitete v svojem oddelku, nima pa dostopa do nekaterih osebnih podatkov.

Obseg dovoljenja¶

Pri definiciji vlog Identity je obseg nabor pogojev in filtrov, ki zožijo obseg dejanja. Pogoj vedno velja za predmet dejanja.

Primer: v vlogi „External Manager“ je dejanje „Create persons“ omejeno s pogojem za osebo. Upravitelj, pristojen za zunanje identitete, lahko ustvarja samo zunanje identitete.

Zagotavljanje¶

Zagotavljanje je dejanje ustvarjanja, spreminjanja ali brisanja uporabniških računov in pravic, povezanih s temi računi, v ciljnih aplikacijah.

Ročno zagotavljanje¶

Zadeva zagotavljanje računov aplikacij, ki jih CyberElements Identity ne upravlja neposredno in zato zahtevajo ročno posredovanje.

Pravilo avtorizacije¶

Pravilo povezuje pravice aplikacij s posamezniki v CyberElements Identity na podlagi njihovih atributov in njihove pripadnosti strukturi.

Primer: vsem identitetam v računovodskem oddelku sta dodeljeni dovoljenje „Access to the accounting application“ in dovoljenje „Access to the invoicing application“.

Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov.

Systancia Identity Provisioning (SIP)¶

Modul za zagotavljanje SYSTANCIA.

Struktura¶

Strukture so posebni objekti v CyberElements Identity. Struktura je organizacijska struktura v drevesni obliki, s katero lahko modelirate strukturo svoje organizacije. Strukturo opredeljuje „vrsta strukture“ in spada v „drevo“ struktur oziroma hierarhično drevo struktur. Vrsta strukture predstavlja ponavljajoče se „vozlišče“ ali „list“ v drevesni strukturi.
To omogoča upravljanje različnih dreves po potrebi: organizacijskih, geografskih, funkcionalnih itd.

Primer: sekcija, oddelek, funkcionalna enota, center odgovornosti, divizija, bolnišnica itd.

Workflow¶

Zaporedje korakov, v katerih se izvedejo potrebne operacije (obvestila, potrditve, naloge ...) ob dogodkih, kot je prihod ali odhod osebe.