Ġestjoni tal-awtorizzazzjonijiet ta’ Identity

Biex tassenja drittijiet fl-applikazzjoni CyberElements lil identità, trid toħloq rwol li jkollu marbuta miegħu permessi mir-repożitorju Identity u tassenja dan ir-rwol lill-identità mixtieqa. Mhuwiex possibbli li torbot permess mir-repożitorju Identity ma’ identità. Għalhekk huwa meħtieġ li toħloq kemm hemm bżonn rwoli u tassoċja magħhom l-awtorizzazzjonijiet mixtieqa. Għal kull awtorizzazzjoni li tippermetti dan, ikun possibbli li tiddefinixxi l-ambitu tagħha.

Rwol jista’ jkun imħallat bejn diversi repożitorji, inkluż ir-repożitorju Identity. Għalhekk mhuwiex obbligatorju li toħloq rwoli speċifiċi biex tiġġestixxi l-aċċess għall-applikazzjoni CyberElements Identity.

Bħal fil-każ tal-applikazzjonijiet ta’ partijiet terzi, il-permessi ta’ Identity jiġu ġestiti fir-repożitorji, iżda għar-repożitorju CyberElements Identity, il-permessi huma fissi u ġestiti mill-applikazzjoni. Għalhekk ma jistgħux jiġu mmodifikati. Awtorizzazzjoni tikkorrispondi għal aċċess għal menu jew aċċess għal operazzjoni fl-applikazzjoni Identity (eżempji: il-ħolqien ta’ identità, l-aċċess għall-modulu tal-flussi tax-xogħol, eċċ.).

Huwa importanti li jiġi nnutat li, irrispettivament mill-modalità tal-konnessjoni (IDP ta’ parti terza jew IDP ibbażat fuq AD), meta persuna tidħol f’CyberElements Identity, trid ikollha kont Identity referenzjat fl-applikazzjoni għal funzjonament korrett, b’mod partikolari għall-awditi u għall-flussi tax-xogħol.

Il-kontijiet multipli mhumiex kompatibbli mar-repożitorju Identity. Għalhekk, identità li għandha diversi rwoli Identity ikollha sett kumulattiv ta’ drittijiet għar-rwoli inkwistjoni.

Nota

Il-profili ta’ amministrazzjoni użati sal-verżjoni 6.2 huma sostitwiti b’rwoli mill-verżjoni 7.0 ’il quddiem. Għal kull rwol marbut mar-repożitorju Identity, huwa meħtieġ li jiżdiedu awtorizzazzjonijiet ta’ Identity.

Konfigurazzjoni ta’ awtorizzazzjoni għar-repożitorju Identity f’rwol

Għal kull modulu, hemm diversi awtorizzazzjonijiet li jagħmlu possibbli ġestjoni dettaljata tad-drittijiet fl-applikazzjoni CyberElements Identity. Il-lista tal-awtorizzazzjonijiet hija ppreżentata għal kull modulu fil-forma ta’ dijagramma biex jintwerew id-dipendenzi bejniethom.

Leġġenda

L-awtorizzazzjonijiet murija f’rettangolu blu jikkorrispondu għall-aċċess għall-paġni tal-applikazzjoni web.

Il-permessi rappreżentati f’rettangolu aħmar jikkorrispondu għall-aċċess għall-buttuni fuq id-diversi paġni web.

Il-permessi rappreżentati f’rettangolu aħdar jikkorrispondu għall-aċċess għar-rotot tal-API, li jissejħu mill-interfaċċa web.

Meta jkun possibbli li jiġi kkonfigurat ambitu għal permess, il-permess jintwera b’tipa ħamra. L-ambiti huma l-aktar aċċessibbli fuq ir-rotot tal-API għax hemmhekk jiġu applikati l-filtri. Madankollu, hemm ukoll ambiti fuq buttuni f’ċerti paġni web tal-applikazzjoni Identity.

Il-links għall-moduli jintwerew bl-oranġjo.

Il-vleġeġ jirrappreżentaw dipendenzi awtomatiċi bejn l-awtorizzazzjonijiet.

Pereżempju, bid-dijagramma hawn taħt:

• Jekk trid tagħti permess biex tintwera struttura f’rwol Identity, sempliċement żid l-awtorizzazzjoni “120_001 - View a structure”. L-awtorizzazzjonijiet “120 – Access to the Structure module”, “120_000 View the list of structures” u “120_050 – Retrieve the list of structures” jiżdiedu awtomatikament mal-profil, għax biex tara struttura, l-ewwel trid tara l-lista tal-istrutturi eżistenti.

  Nota

  Jekk qed timmodifika rwol Identity li diġà ġie assenjat lil individwi, tara d-dipendenzi fl-iskrin tal-viżwalizzazzjoni tal-impatti għall-individwi kkonċernati.

• Wara li tara l-impatti, l-awtorizzazzjoni “120_001 – View a structure” li għadek kif żidt biss hija effettivament preżenti fil-lista tal-awtorizzazzjonijiet marbuta mar-rwol (biex ma tiġix mgħobbija żżejjed il-lista tal-awtorizzazzjonijiet).

• Jekk trid tirrestrinġi l-aċċess għal ċerti strutturi, trid tikkonfigura ambitu għall-awtorizzazzjoni “120_050 – Retrieve the list of structures”. F’dan il-każ, anki jekk id-dipendenza tinħoloq awtomatikament, trid iżżid manwalment din l-awtorizzazzjoni mar-rwol sabiex taċċessa l-buttuna.

  Nota

  Fl-iskrin tal-viżwalizzazzjoni tal-impatti, din l-awtorizzazzjoni ma tidhirx fil-lista għax diġà ġiet marbuta mal-identitajiet biż-żieda tal-awtorizzazzjoni “120_001 – View a structure”.

• Il-preżenza tal-lapes fuq il-lemin ta’ “120_050 – Retrieve the list of structures” tindika li huwa possibbli li jiżdied ambitu sabiex jiġu ffiltrati l-istrutturi li għalihom tixtieq tagħti aċċess għall-konsultazzjoni.

Modulu Identities

Modulu Delegations

Modulu Reconciliation Rules

Modulu Structures

Modulu Allocations

Modulu Accounts

Modulu Access Management

Modulu Dashboard

Biex tibni d-dashboard għal rwol Identity, trid iżżid manwalment l-awtorizzazzjoni “740_050 – Retrieve list of indicators” u tagħżel l-indikatur jew l-indikaturi mixtieqa mil-lista pprovduta.

Għal xi indikaturi, trid iżżid manwalment l-awtorizzazzjonijiet dipendenti biex jintwerew il-grafiċi:

Isem l-indikatur	Tip ta’ indikatur	Dipendenzi li għandhom jiżdiedu manwalment
Active/inactive users	Kontatur
Users without login	Kontatur
Configured repositories	Kontatur
Users without applications	Kontatur
Orphan accounts	Kontatur
Manually blocked authorizations	Kontatur
Authorizations blocked by SOD rule	Kontatur
Distribution of users	Grafika	410_050 - Retrieve the list of person types
Distribution of roles	Grafika	310_050 - Retrieve the list of repositories
Distribution of orphan accounts	Grafika	310_050 - Retrieve the list of repositories
Sources of authorizations	Grafika

Modulu Object Configuration

Modulu Provisioning jobs

Modulu Reports

Moduli oħra