Ορισμοί¶
Χαρακτηριστικό¶
Πληροφορία για ένα αντικείμενο που σχετίζεται με μια ταυτότητα, μια δομή ή έναν πόρο (εκχώρηση). Ένα χαρακτηριστικό μπορεί να αποθηκευτεί στο CyberElements Identity, να ανακτηθεί από άλλο αποθετήριο μέσω εισερχόμενης τροφοδοσίας ή να υπολογιστεί από άλλα χαρακτηριστικά.
Παράδειγμα: όνομα, διεύθυνση, μοναδικό αναγνωριστικό, ρόλος.
Εισερχόμενη παροχή¶
Αντιπροσωπεύει τη διαδικασία που χρησιμοποιεί το CyberElements Identity για να εισαγάγει οποιαδήποτε δεδομένα από μια εξωτερική πηγή (αρχείο, βάση δεδομένων κ.λπ.) στη βάση δεδομένων του.
Εφαρμογή προορισμού¶
Αυτός ο όρος περιγράφει μια εφαρμογή για την οποία το CyberElements Identity μπορεί να δημιουργεί αυτόματα λογαριασμούς χρηστών και να τους αναθέτει δικαιώματα εντός αυτής της εφαρμογής.
Επικάλυψη¶
Πρόκειται για την περίοδο μετάβασης (ή περίοδο επικάλυψης) κατά την οποία ένας χρήστης σωρεύει, μετά από μια αλλαγή, τα δικαιώματα που συνδέονται (μέσω ενός κανόνα εξουσιοδότησης) με την παλιά τιμή του χαρακτηριστικού ΚΑΙ τα δικαιώματα που συνδέονται με τη νέα τιμή του χαρακτηριστικού. Στο τέλος της περιόδου επικάλυψης, τα παλιά δικαιώματα αποσυνδέονται αυτόματα και καταργείται η παροχή τους από τις εφαρμογές προορισμού.
Αλυσίδα συμφωνίας¶
Πρόκειται για τη λίστα της πρωτεύουσας ταυτότητας και της δευτερεύουσας ή των δευτερευουσών ταυτοτήτων που συνδέονται μεταξύ τους.
Κατηγορία χαρακτηριστικών¶
Μια κατηγορία σάς δίνει τη δυνατότητα να ομαδοποιήσετε ένα σύνολο χαρακτηριστικών στην ίδια περιοχή του δελτίου ενός ατόμου. Οι κατηγορίες χρησιμοποιούνται αποκλειστικά για σκοπούς γραφικής εμφάνισης.
Παράδειγμα: Για την κατηγορία «Professional contacts», μπορούν να ομαδοποιηθούν τα ακόλουθα χαρακτηριστικά: επαγγελματική διεύθυνση email, επαγγελματικός αριθμός σταθερού τηλεφώνου, επαγγελματικός αριθμός κινητού τηλεφώνου, επαγγελματική διεύθυνση κ.λπ. Όλα τα χαρακτηριστικά της ίδιας κατηγορίας εμφανίζονται στο ίδιο πλαίσιο στο δελτίο του ατόμου.
Πραγματικός λογαριασμός¶
Πρόκειται για τον λογαριασμό για τον οποίο πραγματοποιείται παροχή από το CyberElements Identity στα διαμορφωμένα αποθετήρια.
Θεωρητικός λογαριασμός¶
Πρόκειται για έναν λογαριασμό που δημιουργείται από το CyberElements Identity με βάση τα δικαιώματα που έχουν παραχωρηθεί στον χρήστη. Στη συνέχεια πραγματοποιείται η παροχή του θεωρητικού λογαριασμού, ο οποίος γίνεται ή όχι πραγματικός λογαριασμός ανάλογα με την κατάστασή του.
Εκχωρήσεις/πόροι¶
Όλα τα αντικείμενα που μπορούν να ανατεθούν σε έναν χρήστη (έξυπνο τηλέφωνο, υπολογιστής, αυτοκίνητο, ποδιά εργασίας κ.λπ.). Αν και οι εκχωρήσεις είναι γενικά φυσικά αντικείμενα, μπορούν επίσης να αντιπροσωπεύουν αφηρημένες έννοιες, όπως μια σύμβαση.
Δικαίωμα/εξουσιοδότηση¶
Ένα δικαίωμα ή μια εξουσιοδότηση ενός χρήστη στο CyberElements Identity, για τα οποία θα πραγματοποιηθεί παροχή σε μια εφαρμογή προορισμού. Μια εξουσιοδότηση σε μια εφαρμογή μεταφράζεται στην ανάθεση ενός ρόλου, σε μια συγκεκριμένη τιμή ενός χαρακτηριστικού ή στην ανάθεση μιας ομάδας.
Απαριθμήσεις¶
Αντιπροσωπεύει ένα πεδίο για το οποίο γίνονται δεκτές μόνο προκαθορισμένες τιμές, συνήθως αναπτυσσόμενες λίστες. Οι τιμές απαρίθμησης μπορούν να αποθηκευτούν στο CyberElements Identity ή να προέρχονται από εισερχόμενη παροχή.
Παράδειγμα: Λίστα θέσεων εργασίας.
Ταυτότητα / άτομο¶
Ο όρος «person» (άτομο) χρησιμοποιείται για να αναφερθεί σε ένα πραγματικό πρόσωπο και ο όρος «identity» (ταυτότητα) για να αναφερθεί σε μια ψηφιακή ταυτότητα που συνδέεται με ένα άτομο. Μια ταυτότητα ορίζεται από ένα σύνολο χαρακτηριστικών (επώνυμο, όνομα, αριθμοί μητρώου...). Ένα πραγματικό άτομο μπορεί να έχει πολλές ψηφιακές ταυτότητες
Πρωτεύουσα ταυτότητα¶
Είναι η ταυτότητα αναφοράς της αλυσίδας συμφωνίας, η οποία θα χρησιμοποιηθεί κατά τη συγχώνευση λογαριασμών μεταξύ των ταυτοτήτων της ίδιας αλυσίδας συμφωνίας.
Δευτερεύουσες ταυτότητες¶
Η άλλη ταυτότητα ή οι άλλες ταυτότητες της αλυσίδας συμφωνίας.
Ρόλος Identity / προφίλ διαχείρισης¶
Ορίζει ένα σύνολο αδειών για την προβολή, την τροποποίηση και τη διαγραφή λειτουργιών του CyberElements Identity. Το πεδίο εφαρμογής του ρόλου μπορεί να περιοριστεί μέσω του πεδίου εφαρμογής της άδειας (για παράδειγμα: τύπος ατόμου, ανάθεση, θέση εργασίας).
Παραδείγματα:
- Ο ρόλος «HR manager» μπορεί να προβάλλει όλα τα δελτία ταυτοτήτων, αλλά να τροποποιεί μόνο τα δελτία των εσωτερικών ταυτοτήτων.
- Ο ρόλος «Department manager» μπορεί να τροποποιεί το δελτίο οποιασδήποτε ταυτότητας εντός του δικού του τμήματος, αλλά δεν έχει πρόσβαση σε ορισμένες προσωπικές πληροφορίες.
Πεδίο εφαρμογής άδειας¶
Στον ορισμό των ρόλων Identity, ένα πεδίο εφαρμογής είναι ένα σύνολο συνθηκών και φίλτρων που περιορίζουν την εμβέλεια μιας ενέργειας. Μια συνθήκη εφαρμόζεται πάντα στο αντικείμενο της ενέργειας.
Παράδειγμα: Στον ρόλο «External Manager», η ενέργεια «Create persons» περιορίζεται από τη συνθήκη για το άτομο. Ένας υπεύθυνος για τις εξωτερικές ταυτότητες μπορεί να δημιουργεί μόνο εξωτερικές ταυτότητες.
Παροχή¶
Η παροχή είναι η ενέργεια δημιουργίας, τροποποίησης ή διαγραφής λογαριασμών χρηστών και των δικαιωμάτων που σχετίζονται με αυτούς τους λογαριασμούς στις εφαρμογές προορισμού.
Μη αυτόματη παροχή¶
Αφορά την παροχή λογαριασμών εφαρμογών που δεν διαχειρίζεται απευθείας το CyberElements Identity και, επομένως, απαιτούν μη αυτόματη παρέμβαση.
Κανόνας εξουσιοδότησης¶
Ένας κανόνας συσχετίζει δικαιώματα εφαρμογών με άτομα στο CyberElements Identity, με βάση τα χαρακτηριστικά τους και τη συμμετοχή τους σε μια δομή.
Παράδειγμα: Σε όλες τις ταυτότητες του λογιστηρίου ανατίθενται η άδεια «Access to the accounting application» και η άδεια «Access to the invoicing application».
ΓΚΠΔ (Γενικός Κανονισμός για την Προστασία Δεδομένων)¶
Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών.
Systancia Identity Provisioning (SIP)¶
Μηχανισμός παροχής της SYSTANCIA.
Δομή¶
Οι δομές είναι ειδικά αντικείμενα στο CyberElements Identity. Μια δομή είναι μια οργανωτική δομή σε μορφή δέντρου που μπορεί να χρησιμοποιηθεί για τη μοντελοποίηση της δομής του οργανισμού σας. Μια δομή χαρακτηρίζεται από έναν «τύπο δομής» και ανήκει σε ένα «δέντρο» δομών ή ιεραρχικό δέντρο δομών. Ένας τύπος δομής αντιπροσωπεύει έναν επαναλαμβανόμενο «κόμβο» ή «φύλλο» στη δενδρική δομή.
Αυτό καθιστά δυνατή τη διαχείριση διαφορετικών δέντρων ανάλογα με τις ανάγκες: οργανωτικών, γεωγραφικών, λειτουργικών κ.λπ.
Παράδειγμα: Τομέας, τμήμα, μονάδα λειτουργίας, κέντρο ευθύνης, διεύθυνση, νοσοκομείο κ.λπ.
Ροή εργασιών¶
Διαδοχή βημάτων μέσω των οποίων εκτελούνται οι απαραίτητες λειτουργίες (γνωστοποιήσεις, επικύρωση, καθήκοντα κ.λπ.) για συμβάντα όπως η άφιξη ή η αποχώρηση ενός ατόμου.