Definīcijas¶

Atribūts¶

Informācija par objektu, kas attiecas uz identitāti, struktūru vai resursu (piešķīrumu). Atribūtu var glabāt CyberElements Identity sistēmā, izgūt no citas krātuves, izmantojot ienākošo nodrošināšanu, vai aprēķināt no citiem atribūtiem.

Piemērs: vārds, adrese, unikālais ID, loma.

Ienākošā nodrošināšana¶

Apzīmē procesu, ar kuru CyberElements Identity importē jebkādus datus no ārēja avota (faila, datu bāzes utt.) savā datu bāzē.

Mērķa lietojumprogramma¶

Šis termins apzīmē lietojumprogrammu, kurā CyberElements Identity var automātiski izveidot lietotāju kontus un piešķirt tiem tiesības šajā lietojumprogrammā.

Pārklāšanās¶

Tas ir pārejas periods (jeb pārklāšanās periods), kurā lietotājam pēc izmaiņām vienlaikus uzkrājas tiesības, kas (ar autorizācijas kārtulu) saistītas ar atribūta veco vērtību, UN tiesības, kas saistītas ar atribūta jauno vērtību. Pārklāšanās perioda beigās vecās tiesības tiek automātiski atsaistītas, un to nodrošināšana mērķa lietojumprogrammās tiek atcelta.

Saskaņošanas ķēde¶

Tas ir savstarpēji saistītās primārās identitātes un vienas vai vairāku sekundāro identitāšu saraksts.

Atribūtu kategorija¶

Kategorija ļauj grupēt atribūtu kopu vienā apgabalā personas kartītē. Kategorijas tiek izmantotas tikai grafiskā attēlojuma nolūkiem.

Piemērs: kategorijā „Professional contacts“ var grupēt šādus atribūtus: darba e-pasta adrese, darba fiksētā tālruņa numurs, darba mobilā tālruņa numurs, darba adrese utt. Visi vienas kategorijas atribūti tiek parādīti vienā rāmī personas kartītē.

Reālais konts¶

Tas ir konts, ko CyberElements Identity nodrošina konfigurētajās krātuvēs.

Teorētiskais konts¶

Tas ir konts, ko CyberElements Identity ģenerē, pamatojoties uz lietotājam piešķirtajām tiesībām. Pēc tam teorētiskais konts tiek nodrošināts un atkarībā no sava statusa kļūst vai nekļūst par reālu kontu.

Piešķīrumi/resursi¶

Visi objekti, ko var piešķirt lietotājam (viedtālrunis, dators, automašīna, darba halāts utt.). Lai gan piešķīrumi parasti ir fiziski objekti, tie var atspoguļot arī abstraktus jēdzienus, piemēram, līgumu.

Tiesības/autorizācija¶

Lietotāja tiesības vai autorizācija CyberElements Identity sistēmā, kas tiks nodrošināta mērķa lietojumprogrammā. Autorizācija lietojumprogrammā izpaužas kā lomas piešķiršana, konkrēta vērtība atribūtā vai grupas piešķiršana.

Uzskaitījumi¶

Apzīmē lauku, kurā tiek pieņemtas tikai iepriekš definētas vērtības, parasti nolaižamos sarakstos. Uzskaitījuma vērtības var glabāt CyberElements Identity sistēmā vai iegūt ar ienākošo nodrošināšanu.

Piemērs: amatu saraksts.

Identitāte/persona¶

Termins „person“ tiks lietots reālas personas apzīmēšanai, bet „identity“ — ar personu saistītas digitālās identitātes apzīmēšanai. Identitāti definē atribūtu kopa (uzvārds, vārds, reģistrācijas numuri...). Reālai personai var būt vairākas digitālās identitātes

Primārā identitāte¶

Tā ir saskaņošanas ķēdes atsauces identitāte, kas tiks izmantota, apvienojot kontus starp vienas saskaņošanas ķēdes identitātēm.

Sekundārās identitātes¶

Saskaņošanas ķēdes otra identitāte vai pārējās identitātes.

Identity loma / administrēšanas profils¶

Definē atļauju kopu CyberElements Identity funkciju skatīšanai, modificēšanai un dzēšanai. Lomas tvērumu var ierobežot ar atļaujas tvērumu (piemēram: personas tips, piešķīrums, amats).

Piemēri:

Loma „HR manager“ var skatīt visas identitāšu kartītes, bet modificēt tikai iekšējo identitāšu kartītes.
Loma „Department manager“ var modificēt jebkuras identitātes kartīti savā departamentā, bet nevar piekļūt noteiktai personiskajai informācijai.

Atļaujas tvērums¶

Identity lomu definīcijā tvērums ir nosacījumu un filtru kopa, kas sašaurina darbības tvērumu. Nosacījums vienmēr attiecas uz darbības objektu.

Piemērs: lomā „External Manager“ darbību „Create persons“ ierobežo nosacījums attiecībā uz personu. Vadītājs, kas atbild par ārējām identitātēm, var izveidot tikai ārējās identitātes.

Nodrošināšana¶

Nodrošināšana ir darbība, ar kuru mērķa lietojumprogrammās tiek izveidoti, modificēti vai dzēsti lietotāju konti un ar šiem kontiem saistītās tiesības.

Manuāla nodrošināšana¶

Tā attiecas uz to lietojumprogrammu kontu nodrošināšanu, kurus CyberElements Identity nepārvalda tieši un kuriem tāpēc nepieciešama manuāla iejaukšanās.

Autorizācijas kārtula¶

Kārtula saista lietojumprogrammu tiesības ar personām CyberElements Identity sistēmā, pamatojoties uz to atribūtiem un piederību struktūrai.

Piemērs: visām grāmatvedības departamenta identitātēm tiek piešķirta atļauja „Access to the accounting application“ un atļauja „Access to the invoicing application“.

VDAR (Vispārīgā datu aizsardzības regula)¶

Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti.

Systancia Identity Provisioning (SIP)¶

SYSTANCIA nodrošināšanas dzinējs.

Struktūra¶

Struktūras ir īpaši CyberElements Identity objekti. Struktūra ir organizatoriska struktūra koka formātā, ko var izmantot jūsu organizācijas uzbūves modelēšanai. Struktūru raksturo „struktūras tips“, un tā pieder struktūru „kokam“ jeb hierarhiskam struktūru kokam. Struktūras tips apzīmē atkārtotu „mezglu“ vai „lapu“ koka struktūrā.
Tas ļauj pēc vajadzības pārvaldīt dažādus kokus: organizatoriskus, ģeogrāfiskus, funkcionālus utt.

Piemērs: sekcija, departaments, funkcionāla vienība, atbildības centrs, divīzija, slimnīca utt.

Workflow¶

Soļu secība, kuras gaitā tiek veiktas nepieciešamās operācijas (paziņojumi, apstiprināšana, uzdevumi utt.) tādos notikumos kā personas pievienošanās vai aiziešana.