Definições¶
Atributo¶
Informação sobre um objeto relativa a uma identidade, uma estrutura ou um recurso (dotação). Um atributo pode ser armazenado no site Systancia Identity, recuperado de outro repositório através da alimentação ascendente, ou calculado a partir de outros atributos.
Exemplo: nome, endereço, identificador único, papel.
Alimentação ascendente¶
Designa o processo que permite a Systancia Identity importar para a sua base de dados qualquer dado proveniente de uma fonte externa (ficheiro, base de dados, etc.).
Aplicação de destino¶
Este termo designa uma aplicação para a qual Systancia Identity é capaz de criar automaticamente contas de utilizador e de lhes atribuir habilitações nessa aplicação.
Biselado / sobreposição¶
É o período de recobrimento (ou período de sobreposição) durante o qual um utilizador acumula, após uma modificação, as autorizações associadas (por uma regra de autorização) ao antigo valor do atributo E as associadas ao novo valor. No final do período de sobreposição, as antigas autorizações são desassociadas e desaprovisionadas automaticamente das aplicações de destino.
Cadeia de reconciliação¶
É o conjunto formado pela identidade primária e pela identidade ou identidades secundárias associadas entre si.
Categoria de atributos¶
Uma categoria permite agrupar um conjunto de atributos numa mesma zona da ficha de uma pessoa. As categorias são utilizadas apenas para fins de apresentação gráfica.
Exemplo: na categoria «Professional contacts» podem agrupar-se os atributos seguintes: endereço de correio eletrónico profissional, número de telefone fixo profissional, número de telemóvel profissional, endereço profissional, etc. Todos os atributos de uma mesma categoria são apresentados no mesmo quadro da ficha da pessoa.
Conta real¶
É a conta aprovisionada por Systancia Identity nos repositórios configurados.
Conta teórica¶
É uma conta gerada por Systancia Identity a partir das habilitações atribuídas ao utilizador. A conta teórica é depois aprovisionada e torna-se ou não uma conta real, consoante o seu estado.
Dotações / Recursos¶
Conjunto dos objetos que podem ser atribuídos a um utilizador (smartphone, PC, automóvel, bata, etc.). Embora as dotações sejam geralmente objetos físicos, podem também representar conceitos abstratos, como um contrato.
Direito / Autorização¶
Direito ou autorização de um utilizador em Systancia Identity que será aprovisionado numa aplicação de destino. Uma autorização numa aplicação traduz-se na atribuição de um papel, num valor concreto de um atributo ou na atribuição de um grupo.
Enumerações¶
Designa um campo que só aceita valores predefinidos, normalmente sob a forma de listas suspensas. Os valores de uma enumeração podem ser armazenados em Systancia Identity ou alimentados de forma ascendente.
Exemplo: lista de profissões.
Identidade / Pessoa¶
O termo «person» designa uma pessoa real, e «identity» uma identidade digital associada a uma pessoa. Uma identidade define-se por um conjunto de atributos (apelido, nome, números de registo, etc.). Uma pessoa real pode ter várias identidades digitais
Identidade primária¶
É a identidade de referência da cadeia de reconciliação, aquela que será utilizada ao fundir as contas entre as identidades de uma mesma cadeia de reconciliação.
Identidade(s) secundária(s)¶
A outra ou outras identidades da cadeia de reconciliação.
Papel Identity / Perfil de administração¶
Define um conjunto de permissões de consulta, de modificação e de eliminação das funcionalidades de Systancia Identity. O âmbito do papel pode ser limitado pelo alcance da permissão (por exemplo: tipo de pessoa, dotação, profissão).
Exemplos:
- O papel "HR manager" pode consultar todas as fichas de identidade, mas apenas modificar as das identidades internas.
- O papel "Department manager" pode modificar a ficha de qualquer identidade do seu próprio departamento, mas não pode aceder a determinadas informações pessoais.
Alcance da permissão¶
Na definição dos papéis Identity, um alcance é um conjunto de condições e de filtros que reduzem o âmbito de uma ação. Uma condição aplica-se sempre ao objeto da ação.
Exemplo: no papel «External Manager», a ação «Create persons» está restringida pela condição sobre a pessoa. Um gestor encarregado das identidades externas só pode criar identidades externas.
Aprovisionamento¶
O aprovisionamento é a ação de criar, modificar ou eliminar as contas de utilizador e as habilitações associadas a essas contas nas aplicações de destino.
Aprovisionamento manual¶
Refere-se ao aprovisionamento das contas de aplicações que não são geridas diretamente por Systancia Identity e que, por conseguinte, exigem uma intervenção manual.
Regra de autorização¶
Uma regra associa habilitações de aplicação às pessoas de Systancia Identity, em função dos seus atributos e da sua pertença a uma estrutura.
Exemplo: todas as identidades do departamento de contabilidade recebem a habilitação "Access to the accounting application" e a habilitação "Access to the invoicing application".
RGPD (Regulamento Geral sobre a Proteção de Dados)¶
Regulamento (UE) 216/679 do Parlamento Europeu e do Conselho, de 27 de abril de 216, relativo à proteção das pessoas singulares no que respeita ao tratamento de dados pessoais e à livre circulação desses dados.
Systancia Identity Provisioning (SIP)¶
Motor de aprovisionamento da SYSTANCIA.
Estrutura¶
As estruturas são objetos particulares de Systancia Identity. Uma estrutura é uma entidade organizativa em forma de árvore que permite modelizar a organização da sua empresa. Uma estrutura caracteriza-se por um "tipo de estrutura" e pertence a uma "árvore" de estruturas, ou árvore hierárquica de estruturas. Um tipo de estrutura representa um "nó" ou uma "folha" recorrente da árvore.
Isto permite gerir diferentes árvores em função das necessidades: organizativa, geográfica, funcional, etc.
Exemplo: serviço, departamento, unidade funcional, centro de responsabilidade, divisão, hospital, etc.
Workflow¶
Sucessão de etapas ao longo das quais são realizadas as operações necessárias (notificações, validações, tarefas, etc.) para acontecimentos como a chegada ou a saída de uma pessoa.