Zarządzanie uzgadnianiem tożsamości¶
Uzgadnianie tożsamości służy do tworzenia powiązania między kilkoma tożsamościami. W określonych kontekstach osoba fizyczna może mieć kilka tożsamości. Przykład:
- lekarz pracujący w kilku szpitalach należących do tej samej regionalnej grupy szpitalnej
- pracownik pracujący w dwóch różnych firmach należących do tej samej grupy
- osoba przychodząca z innym rodzajem umowy niż poprzednio (stażysta zostaje zatrudniony na stałe), która ma z tego powodu inne konto w kadrowym systemie informatycznym
- Etc.
Uzgadnianie tożsamości może być automatyczne (reguła skonfigurowana przez administratora), półautomatyczne lub ręczne.
Gdy uzgadnianych jest wiele tożsamości, tworzone są tożsamość główna i tożsamość poboczna. W grupie tożsamości istnieje tylko jedna tożsamość główna dla jednej lub wielu tożsamości pobocznych. Tożsamość główna jest istotna dla zarządzania kontami powiązanymi z repozytoriami lub aplikacjami przeznaczonymi do provisioningu, zwłaszcza w przypadku scalania kont.
Zarządzanie regułami automatycznego lub półautomatycznego uzgadniania tożsamości¶
Ta funkcja umożliwia ustalenie zasady uzgadniania tożsamości na podstawie listy atrybutów osoby, aby tworzyć łańcuchy uzgadniania.
Od wersji 7.1 strona tworzenia reguł automatycznego uzgadniania jest dostępna w nowej aplikacji webowej, w menu „Configuration \Reconciliation of identities”.
Ta strona zawiera listę wszystkich istniejących reguł wraz z kolejnością ich stosowania. Możesz tam wyświetlić, utworzyć lub usunąć regułę.
Reguła uzgadniania tożsamości składa się z:
- kodu, obowiązkowego;
- nazwy, obowiązkowej;
- opisu, opcjonalnego;
- kolejności stosowania, obowiązkowej;
- listy atrybutów.
Formularz tworzenia ma również przycisk, który wyświetla wpływ reguły przed jej zapisaniem. Reguła nie ma ustawienia przekazywania do walidacji przez workflow.
Każde utworzenie, modyfikacja lub usunięcie reguły, a także każde dodanie lub usunięcie atrybutu jest rejestrowane w audytach; reguła jest tam nazywana „identity reconciliation policy”.
Reguły uzgadniania są obliczane automatycznie podczas tworzenia lub modyfikowania tożsamości. Wszystkie tożsamości, które mają te same wartości atrybutów reguły, są wtedy uzgadniane; domyślnie tożsamością główną staje się najstarsza tożsamość.
Aby zmodyfikować istniejącą regułę, otwórz ją w trybie wyświetlania, a następnie kliknij przycisk „Edit”.
Ostrzeżenie
Poniższa sekcja opisuje tę samą funkcję w dawnym interfejsie konfiguracji, w postaci dostarczanej w wersji 7.0. Ustawienie „Is policy enforcement subject to validation?”, które uruchamiało workflow walidacji, już nie istnieje w nowym interfejsie.
W dawnym interfejsie konfiguracji ta funkcja jest uruchamiana z menu „Define rights \Identity reconciliation policy”.
- Kliknij przycisk „New policy”, aby utworzyć nową zasadę automatycznego uzgadniania, a następnie wypełnij ustawienia (patrz poniżej).
- Kliknij przycisk „Modify”, aby zmienić ustawienia (patrz poniżej) wybranej zasady.
- Kliknij przycisk „Delete”, aby usunąć wybraną zasadę.
Ustawienia zasady uzgadniania
| Parameter | Description | Typ i możliwe wartości |
|---|---|---|
| Name | Nazwa wyświetlana zasady |
Ciąg znaków. Obowiązkowe |
| Code |
Reprezentuje identyfikator obiektu. Jego wartość musi być unikalna w obrębie wszystkich zasad. |
Ciąg znaków, zgodnie z regułami nazewnictwa. Wymagane |
| Description |
Opis zasady. Ta informacja jest wyświetlana wyłącznie na poziomie konfiguracji. Nie jest obowiązkowa, ale umożliwia udokumentowanie zasady. |
Ciąg znaków. |
| Czy zastosowanie zasady podlega walidacji? | Jeśli pole wyboru jest zaznaczone, uruchamiany jest workflow walidacji. | Zaznaczone/niezaznaczone. |
| Atrybut(y) porównania | Wartości tych atrybutów są porównywane w celu uzgodnienia tożsamości. | Lista atrybutów osoby. |
Atrybuty są porównywane w sposób ścisły.
Domyślnie tożsamością główną jest tożsamość najstarsza (o najmniejszym identyfikatorze tożsamości). Możliwa jest zmiana tożsamości pobocznej na główną lub wymuszenie powiązania tożsamości z tożsamością już zdefiniowaną jako główna.
Uzgadnianie tożsamości z widoku Reconciliation¶
Tożsamości można uzgadniać ręcznie na dwa sposoby: ze szczegółów tożsamości — możliwość istniejąca od wersji 7.0 i opisana poniżej — lub z widoku „Reconciliation” listy tożsamości, nowego w wersji 7.1.
Aby do niego przejść, otwórz menu „Identities”, a następnie włącz przełącznik RECONCILIATION w prawym górnym rogu listy. Taki sam przełącznik istnieje na liście kont.
Ten widok przedstawia dwie tabele, każdą z własnym wyszukiwaniem i własnym filtrem, pod wspólnym wyszukiwaniem.
Pierwsza wyświetla na pierwszym poziomie wszystkie tożsamości główne, które mają co najmniej jedną powiązaną tożsamość poboczną, a na drugim poziomie przypisane do nich tożsamości poboczne.
- Z poziomu tożsamości głównej możesz ręcznie uzgodnić jedną lub kilka innych tożsamości. Kwalifikujące się tożsamości to zawsze tożsamości, które nie należą do żadnego łańcucha uzgadniania.
- Z poziomu tożsamości pobocznej możesz usunąć powiązanie uzgodnienia z tożsamością główną. Tożsamość poboczna nie należy wtedy już do żadnego łańcucha uzgadniania.
Druga tabela zawiera listę wszystkich tożsamości, które nie są powiązane z żadną inną, a więc nie należą do żadnego łańcucha uzgadniania. Jej kolumny to UID, nazwisko, imię, tożsamość nadrzędna, typ osoby i status.
Z poziomu jednej z tych tożsamości możesz ręcznie uzgodnić jedną lub kilka innych tożsamości, które również muszą być poza jakimkolwiek łańcuchem uzgadniania. Tożsamość, z poziomu której wykonywana jest akcja, staje się tożsamością główną.
Akcje są dostępne w menu ⋮ każdego wiersza: Reconcile oraz Dereconcile, która usuwa powiązanie uzgodnienia. Ta druga akcja jest wyszarzona dla tożsamości, która nie należy do żadnego łańcucha.
Wyświetlanie uzgodnionych tożsamości¶
Aby przejść do menu uzgadniania tożsamości, otwórz menu „Persons / Identity Reconciliation”.
Pierwsza tabela wyświetla wszystkie uzgodnione tożsamości. Uzgodnione tożsamości są grupowane, przy czym pierwsza po lewej stronie odpowiada tożsamości głównej. Tożsamości poboczne znajdują się poniżej oraz w prawej części tabeli.
Druga część ekranu to formularz wyszukiwania, który umożliwia tworzenie nowych uzgodnień (patrz „Ręczne uzgadnianie dwóch tożsamości”).
Ręczne uzgadnianie dwóch tożsamości¶
Od wersji 7.0 istnieją dwa sposoby ręcznego uzgodnienia dwóch tożsamości:
Pierwsze rozwiązanie¶
Z menu „Identity reconciliation”. Ta metoda jest zalecana, gdy masz do zarządzania kilka uzgodnień. Aby przejść do menu, patrz „Wyświetlanie uzgodnionych tożsamości”.
Jeśli tożsamości nie są jeszcze powiązane, aby powiązać kilka tożsamości ze sobą, wykonaj następujące czynności:
- wyszukaj w tabeli w dolnej części ekranu
- wybierz tożsamości do uzgodnienia
- kliknij przycisk „Link identities together”
Jeśli chcesz powiązać tożsamość, która jest już powiązana z jedną lub wieloma tożsamościami, wykonaj następujące czynności:
- wybierz tożsamość główną w pierwszej tabeli
- wyszukaj w tabeli w dolnej części ekranu
- wybierz tożsamości, które mają zostać uzgodnione z tożsamością główną
- kliknij przycisk „Link with primary identity”
Domyślnie tożsamością główną jest tożsamość najstarsza (o najmniejszym identyfikatorze tożsamości). Możliwa jest zmiana tożsamości pobocznej na główną lub wymuszenie powiązania tożsamości z tożsamością już zdefiniowaną jako główna.
Drugie rozwiązanie¶
Otwórz rekord osoby, z którą chcesz uzgodnić jedną lub więcej osób.
Kliknij przycisk „Reconcile”, a następnie wybierz z listy osób tożsamość lub tożsamości, które mają zostać powiązane.
Po zatwierdzeniu tożsamości będą ze sobą powiązane, a tożsamością główną będzie ta, z której przeprowadzono uzgodnienie.
Przycisk „Reconcile” jest wyświetlany tylko wtedy, gdy tożsamość jest główna lub nie należy do łańcucha uzgadniania.
Półautomatyczne uzgadnianie tożsamości¶
Półautomatyczne uzgadnianie tożsamości polega na zastosowaniu zasady automatycznego uzgadniania (skonfigurowanej przez administratora) z dodaniem wcześniejszego kroku walidacji.
Patrz Wyświetlanie uzgodnionych tożsamości, aby przejść do menu, i otwórz kartę Automatic Reconciliation.
Zaznacz pole wyboru „Validate before applying results” i kliknij przycisk „Run” dla wybranej zasady uzgadniania (może ich być kilka).
Po zakończeniu obliczeń przycisk „Run” zostaje zastąpiony przyciskiem „View report”. Może być konieczne ponowne wczytanie strony, aby ten nowy przycisk się pojawił.
Kliknij przycisk „View report”, aby zobaczyć wszystkie tożsamości, które zostały wskazane do uzgodnienia.
Tożsamości do uzgodnienia są grupowane, przy czym pierwsza po lewej stronie odpowiada tożsamości głównej. Tożsamości poboczne znajdują się poniżej oraz w prawej części tabeli.
Powiązania można usuwać bezpośrednio na tym ekranie, aby nie zostały zastosowane. Aby to zrobić, kliknij przycisk „
” obok wybranego wiersza.
Jeśli usunięte powiązanie dotyczy tożsamości głównej i istnieje więcej niż jedna tożsamość poboczna, obliczana jest nowa tożsamość główna.
Jeśli usunięte powiązanie dotyczy tożsamości głównej i istnieje tylko jedna tożsamość poboczna (lub odwrotnie), oba wiersze zostają usunięte.
Po wykonaniu wymaganych sprawdzeń i zmian kliknij przycisk „Link identities”, aby zastosować uzgodnienia.
Wyniki zostaną wyświetlone w karcie „Manual identity reconciliation”, patrz „Wyświetlanie uzgodnionych tożsamości”.
Ręczne usuwanie powiązania uzgadniania tożsamości¶
Od wersji 7.0 istnieją dwa sposoby ręcznego usunięcia powiązania uzgadniania między dwiema tożsamościami:
Pierwsze rozwiązanie¶
Powiązania uzgadniania można usuwać z menu „Identity Reconciliation”. Aby przejść do menu, patrz Wyświetlanie uzgodnionych tożsamości.
Ta metoda jest zalecana, gdy masz do zarządzania usuwaniem wielu uzgodnień.
W pierwszej tabeli z uzgodnionymi tożsamościami wybierz tożsamość, której powiązanie chcesz usunąć, i kliknij przycisk „Delete link”.
Drugie rozwiązanie¶
Otwórz rekord osoby, którą chcesz usunąć z łańcucha uzgadniania.
Kliknij przycisk „Dereconcile”.
Po zatwierdzeniu tożsamość zostanie odłączona od tożsamości głównej i nie będzie już należeć do żadnego łańcucha uzgadniania.
Przycisk „Dereconcile” jest wyświetlany tylko wtedy, gdy tożsamość należy do łańcucha uzgadniania i jest poboczna.
Zmiana tożsamości pobocznej na tożsamość główną¶
Ta funkcja jest dostępna ze strony wyświetlania rekordu osoby.
Kliknij przycisk „Force” i wybierz tożsamość, aby ustawić ją jako główną.
