Administrasjon av avstemming av identiteter¶
Å avstemme identiteter innebærer å opprette en kobling mellom flere identiteter. I visse sammenhenger kan en fysisk person ha flere identiteter. Eksempel:
- en lege som arbeider ved flere sykehus som tilhører samme regionale sykehusgruppe
- en ansatt som arbeider i to ulike selskaper som tilhører samme konsern
- en person som kommer inn med en annen kontrakt enn den forrige (en praktikant blir fast ansatt), og som derfor har en annen konto i HR-informasjonssystemet
- Etc.
Avstemming av identiteter kan være automatisk (regel konfigurert av administratoren), halvautomatisk eller manuell.
Når flere identiteter avstemmes, opprettes det en primær identitet og en eller flere sekundære identiteter. I en identitetsgruppe finnes det bare én primær identitet for én eller flere sekundære identiteter. Den primære identiteten er viktig for å administrere kontoene som er knyttet til repositoryene eller applikasjonene som skal provisjoneres, særlig ved sammenslåing av kontoer.
Administrere regler for automatisk eller halvautomatisk avstemming av identiteter¶
Denne funksjonen gjør det mulig å definere en policy for avstemming av identiteter basert på en liste over personattributter, for å danne avstemmingskjeder.
Fra og med versjon 7.1 er siden for oppretting av regler for automatisk avstemming tilgjengelig i den nye webapplikasjonen, i menyen ”Configuration \Reconciliation of identities”.
Denne siden viser alle eksisterende regler med rekkefølgen de brukes i. Du kan vise, opprette eller slette en regel der.
En regel for avstemming av identiteter består av:
- en kode, obligatorisk;
- et navn, obligatorisk;
- en beskrivelse, valgfri;
- en rekkefølge for bruk, obligatorisk;
- en liste over attributter.
Opprettingsskjemaet har også en knapp som viser virkningen av regelen før den lagres. Regelen har ingen innstilling for innsending til validering via workflow.
Hver oppretting, endring eller sletting av en regel, samt hvert tillegg eller hver fjerning av et attributt, registreres i auditene; der kalles en regel ”identity reconciliation policy”.
Avstemmingsregler beregnes automatisk når en identitet opprettes eller endres. Alle identiteter som har de samme verdiene for attributtene i en regel, blir da avstemt; som standard blir den eldste identiteten den primære identiteten.
For å endre en eksisterende regel åpner du den i visningsmodus og klikker deretter på knappen ”Edit”.
Adadvarsel
Delen nedenfor beskriver den samme funksjonen i det tidligere konfigurasjonsgrensesnittet, slik det ble levert i versjon 7.0. Innstillingen ”Is policy enforcement subject to validation?”, som utløste en valideringsworkflow, finnes ikke lenger i det nye grensesnittet.
I det tidligere konfigurasjonsgrensesnittet kjøres denne funksjonen fra menyen ”Define rights \Identity reconciliation policy”.
- Klikk på knappen ”New policy” for å opprette en ny policy for automatisk avstemming, og fyll deretter ut innstillingene (se nedenfor).
- Klikk på knappen ”Modify” for å endre innstillingene (se nedenfor) for den valgte policyen.
- Klikk på knappen ”Delete” for å slette den valgte policyen.
Innstillinger for en avstemmingspolicy
| Parameter | Description | Type og mulige verdier |
|---|---|---|
| Name | Visningsnavn for policyen |
Tegnstreng. Obligatorisk |
| Code |
Representerer objektets identifikator. Verdien må være unik på tvers av alle policyer. |
Tegnstreng, følg navnereglene. Obligatorisk |
| Description |
Beskrivelse av policyen. Denne informasjonen vises bare på konfigurasjonsnivå. Den er ikke obligatorisk, men gjør det mulig å dokumentere policyen. |
Tegnstreng. |
| Er anvendelsen av policyen underlagt validering? | Hvis avmerkingsboksen er merket, utløses en valideringsworkflow. | Merket/ikke merket. |
| Sammenligningsattributt(er) | Verdiene av disse attributtene sammenlignes for å avstemme identitetene. | Liste over personattributter. |
Attributtene sammenlignes strengt.
Som standard er den primære identiteten den eldste identiteten (den laveste identitets-ID-en). Det er mulig å gjøre en sekundær identitet til en primær identitet, eller å tvinge gjennom kobling av en identitet til en identitet som allerede er definert som primær.
Avstemme identiteter fra visningen Reconciliation¶
Identiteter kan avstemmes manuelt på to måter: fra detaljsiden for en identitet, som har eksistert siden versjon 7.0 og er beskrevet nedenfor, eller fra visningen ”Reconciliation” i identitetslisten, som er ny i versjon 7.1.
For å få tilgang til den åpner du menyen ”Identities” og slår deretter på bryteren RECONCILIATION øverst til høyre i listen. Den samme bryteren finnes i kontolisten.
Denne visningen viser to tabeller, hver med sitt eget søk og sitt eget filter, under et felles søk.
Den første viser på første nivå alle primære identiteter som har minst én tilknyttet sekundær identitet, og på andre nivå de sekundære identitetene som er knyttet til dem.
- Fra en primær identitet kan du manuelt avstemme én eller flere andre identiteter. Kvalifiserte identiteter er nødvendigvis identiteter som ikke er del av noen avstemmingskjede.
- Fra en sekundær identitet kan du slette avstemmingskoblingen til den primære identiteten. Den sekundære identiteten tilhører da ikke lenger noen avstemmingskjede.
Den andre tabellen viser alle identiteter som ikke er knyttet til noen annen, og som derfor ikke er del av noen avstemmingskjede. Kolonnene er UID, etternavn, fornavn, hovedidentitet, persontype og status.
Fra en av disse identitetene kan du manuelt avstemme én eller flere andre identiteter, som også må være utenfor enhver avstemmingskjede. Identiteten som handlingen utføres fra, blir den primære identiteten.
Handlingene tilbys i menyen ⋮ på hver rad: Reconcile, og Dereconcile, som sletter avstemmingskoblingen. Denne andre handlingen er grået ut på en identitet som ikke er del av noen kjede.
Vise avstemte identiteter¶
For å få tilgang til menyen for avstemming av identiteter, gå til menyen ”Persons / Identity Reconciliation”.
Den første tabellen viser alle avstemte identiteter. De avstemte identitetene er gruppert sammen, der den første til venstre svarer til den primære identiteten. De sekundære identitetene står nedenfor og i høyre del av tabellen.
Den andre delen av skjermen er et søkeskjema som gjør det mulig å opprette nye avstemminger (se ”Avstemme to identiteter manuelt”).
Avstemme to identiteter manuelt¶
Fra versjon 7.0 finnes det to måter å avstemme to identiteter manuelt:
Første løsning¶
Fra menyen ”Identity reconciliation”. Denne metoden anbefales hvis du har flere avstemminger å administrere. Se ”Vise avstemte identiteter” for å få tilgang til menyen.
Hvis identitetene ennå ikke er koblet sammen, må du gjøre følgende for å koble flere identiteter sammen:
- søke i tabellen nederst på skjermen
- velge identitetene som skal avstemmes
- klikke på knappen ”Link identities together”
Hvis du vil koble til en identitet som allerede er koblet til én eller flere identiteter, må du gjøre følgende:
- velge den primære identiteten i den første tabellen
- søke i tabellen nederst på skjermen
- velge identitetene som skal avstemmes med den primære identiteten
- klikke på knappen ”Link with primary identity”
Som standard er den primære identiteten den eldste identiteten (den laveste identitets-ID-en). Det er mulig å gjøre en sekundær identitet til en primær identitet, eller å tvinge gjennom kobling av en identitet til en identitet som allerede er definert som primær.
Andre løsning¶
Åpne oppføringen for personen du vil avstemme én eller flere personer med.
Klikk på knappen ”Reconcile” og velg deretter identiteten eller identitetene som skal kobles til, fra personlisten.
Etter valideringen er identitetene koblet til hverandre, der den primære identiteten er den som avstemmingen ble utført fra.
Knappen ”Reconcile” vises bare hvis identiteten er primær eller ikke er del av en avstemmingskjede.
Avstemme identiteter halvautomatisk¶
Halvautomatisk avstemming av identiteter består i å anvende en policy for automatisk avstemming (konfigurert av administratoren), med et forutgående valideringstrinn i tillegg.
Se Vise avstemte identiteter for å få tilgang til menyen, og gå til fanen Automatic Reconciliation.
Merk av boksen ”Validate before applying results” og klikk på knappen ”Run” for den ønskede avstemmingspolicyen (det kan finnes flere).
Når beregningene er fullført, erstattes knappen ”Run” av knappen ”View report”. Det kan være nødvendig å laste inn siden på nytt for at denne nye knappen skal vises.
Klikk på knappen ”View report” for å se alle identitetene som er identifisert for avstemming.
Identitetene som skal avstemmes, er gruppert sammen, der den første til venstre svarer til den primære identiteten. De sekundære identitetene står nedenfor og i høyre del av tabellen.
Det er mulig å slette koblinger direkte i denne skjermen, slik at de ikke blir anvendt. Klikk da på knappen ”
” ved siden av den ønskede linjen.
Hvis den slettede koblingen gjelder en primær identitet og det finnes mer enn én sekundær identitet, beregnes en ny primær identitet.
Hvis den slettede koblingen gjelder en primær identitet og det bare finnes én sekundær identitet (eller omvendt), slettes begge linjene.
Når du har gjort de ønskede kontrollene og endringene, klikker du på knappen ”Link identities” for å anvende avstemmingene.
Resultatene vises i fanen ”Manual identity reconciliation”, se ”Vise avstemte identiteter”.
Slette en avstemmingskobling mellom identiteter manuelt¶
Fra versjon 7.0 finnes det to måter å slette en avstemmingskobling mellom to identiteter manuelt:
Første løsning¶
Avstemmingskoblinger kan slettes fra menyen ”Identity Reconciliation”. Se Vise avstemte identiteter for å få tilgang til menyen.
Denne metoden anbefales hvis du har flere avstemminger å slette.
I den første tabellen med avstemte identiteter velger du identiteten du vil slette koblingen for, og klikker på knappen ”Delete link”.
Andre løsning¶
Åpne personoppføringen du vil fjerne fra en avstemmingskjede.
Klikk på knappen ”Dereconcile”.
Etter valideringen er identiteten koblet fra den primære identiteten og inngår ikke lenger i noen avstemmingskjede.
Knappen ”Dereconcile” vises bare hvis identiteten er del av en avstemmingskjede og er sekundær.
Gjøre en sekundær identitet til en primær identitet¶
Denne funksjonen er tilgjengelig fra visningssiden for personoppføringen.
Klikk på knappen ”Force” og velg identiteten for å angi den som primær.
