Hantering av avstämning av identiteter¶
Att stämma av identiteter innebär att skapa en koppling mellan flera identiteter. I vissa sammanhang kan en fysisk person ha flera identiteter. Exempel:
- en läkare som arbetar på flera sjukhus som tillhör samma regionala sjukhusgrupp
- en medarbetare som arbetar i två olika företag som tillhör samma koncern
- en person som tillträder med ett annat avtal än det föregående (en praktikant blir tillsvidareanställd) och därför har ett annat konto i HR-informationssystemet
- Etc.
Avstämning av identiteter kan vara automatisk (regel konfigurerad av administratören), halvautomatisk eller manuell.
När flera identiteter stäms av skapas en primär identitet och en sekundär identitet. I en identitetsgrupp finns det bara en primär identitet för en eller flera sekundära identiteter. Den primära identiteten är viktig för hanteringen av de konton som är kopplade till de repository eller applikationer som ska provisioneras, särskilt vid sammanslagning av konton.
Hantera regler för automatisk eller halvautomatisk avstämning av identiteter¶
Med den här funktionen kan du upprätta en policy för avstämning av identiteter utifrån en lista med personattribut för att bilda avstämningskedjor.
Från och med version 7.1 finns sidan för att skapa regler för automatisk avstämning i den nya webbapplikationen, under menyn ”Configuration \Reconciliation of identities”.
Den här sidan listar alla befintliga regler med deras tillämpningsordning. Där kan du visa, skapa eller ta bort en regel.
En regel för avstämning av identiteter består av:
- en kod, obligatorisk;
- ett namn, obligatoriskt;
- en beskrivning, valfri;
- en tillämpningsordning, obligatorisk;
- en lista med attribut.
Formuläret för att skapa regler har också en knapp som visar regelns påverkan innan den sparas. Regeln har ingen inställning för att skickas till validering via workflow.
Varje skapande, ändring eller borttagning av en regel, liksom varje tillägg eller bortkoppling av ett attribut, registreras i audits; där kallas en regel ”identity reconciliation policy”.
Avstämningsregler beräknas automatiskt när en identitet skapas eller ändras. Alla identiteter som har samma värden för attributen i en regel stäms då av mot varandra; som standard blir den äldsta identiteten den primära identiteten.
Om du vill ändra en befintlig regel öppnar du den i visningsläge och klickar sedan på knappen ”Edit”.
Varning
Avsnittet nedan beskriver samma funktion i det tidigare konfigurationsgränssnittet, så som det levererades i version 7.0. Inställningen ”Is policy enforcement subject to validation?”, som utlöste ett workflow för validering, finns inte längre i det nya gränssnittet.
I det tidigare konfigurationsgränssnittet körs den här funktionen från menyn ”Define rights \Identity reconciliation policy”.
- Klicka på knappen ”New policy” för att skapa en ny policy för automatisk avstämning och fyll sedan i inställningarna (se nedan).
- Klicka på knappen ”Modify” för att ändra inställningarna (se nedan) för den valda policyn.
- Klicka på knappen ”Delete” för att ta bort den valda policyn.
Inställningar för en avstämningspolicy
| Parameter | Description | Typ och möjliga värden |
|---|---|---|
| Name | Visningsnamn för policyn |
Teckensträng. Obligatoriskt |
| Code |
Representerar objektets identifierare. Värdet måste vara unikt för alla policyer. |
Teckensträng, följ namngivningsreglerna. Obligatoriskt |
| Description |
Beskrivning av policyn. Den här informationen visas endast på konfigurationsnivå. Den är inte obligatorisk men gör det möjligt att dokumentera policyn. |
Teckensträng. |
| Kräver tillämpningen av policyn en validering? | Om rutan är markerad utlöses ett valideringsworkflow. | Markerad/omarkerad. |
| Jämförelseattribut | Värdena för dessa attribut jämförs för att stämma av identiteterna. | Lista med personattribut. |
Attributen jämförs strikt.
Som standard är den primära identiteten den äldsta identiteten (lägsta identitets-ID). Det är möjligt att göra om en sekundär identitet till en primär identitet eller att tvinga en identitet att kopplas till en identitet som redan är definierad som primär.
Avstämning av identiteter från vyn Reconciliation¶
Identiteter kan stämmas av manuellt på två sätt: från en identitets detaljvy, vilket har funnits sedan version 7.0 och beskrivs nedan, eller från vyn ”Reconciliation” i identitetslistan, som är ny i version 7.1.
Du kommer åt den genom att öppna menyn ”Identities” och sedan aktivera omkopplaren RECONCILIATION längst upp till höger i listan. Samma omkopplare finns i kontolistan.
Den här vyn visar två tabeller, var och en med sin egen sökning och sitt eget filter, under en gemensam sökning.
Den första listar på den första nivån alla primära identiteter som har minst en kopplad sekundär identitet, och på den andra nivån de sekundära identiteter som är knutna till dem.
- Från en primär identitet kan du manuellt stämma av en eller flera andra identiteter. Valbara identiteter är nödvändigtvis identiteter som inte ingår i någon avstämningskedja.
- Från en sekundär identitet kan du ta bort avstämningskopplingen till den primära identiteten. Den sekundära identiteten tillhör då inte längre någon avstämningskedja.
Den andra tabellen listar alla identiteter som inte är kopplade till någon annan och som därför inte ingår i någon avstämningskedja. Dess kolumner är UID, efternamn, förnamn, huvudidentitet, persontyp och status.
Från en av dessa identiteter kan du manuellt stämma av en eller flera andra identiteter, som också måste ligga utanför alla avstämningskedjor. Den identitet som åtgärden utförs från blir den primära identiteten.
Åtgärderna erbjuds i menyn ⋮ på varje rad: Reconcile och Dereconcile, som tar bort avstämningskopplingen. Den andra åtgärden är gråtonad för en identitet som inte ingår i någon kedja.
Visa avstämda identiteter¶
För att komma åt menyn för avstämning av identiteter, gå till menyn ”Persons / Identity Reconciliation”.
Den första tabellen visar alla avstämda identiteter. De avstämda identiteterna grupperas, där den första till vänster motsvarar den primära identiteten. De sekundära identiteterna listas nedanför och i tabellens högra del.
Den andra delen av skärmen är ett sökformulär där du kan skapa nya avstämningar (se ”Stämma av två identiteter manuellt”).
Stämma av två identiteter manuellt¶
Från version 7.0 finns det två sätt att manuellt stämma av två identiteter:
Första lösningen¶
Från menyn ”Identity reconciliation”. Den här metoden rekommenderas om du har flera avstämningar att hantera. Se ”Visa avstämda identiteter” för att komma åt menyn.
Om identiteterna ännu inte är kopplade gör du så här för att koppla flera identiteter till varandra:
- Sök i tabellen längst ned på skärmen
- Välj de identiteter som ska stämmas av
- Klicka på knappen ”Link identities together”
Om du vill koppla en identitet som redan är kopplad till en eller flera identiteter gör du så här:
- Välj den primära identiteten i den första tabellen
- Sök i tabellen längst ned på skärmen
- Välj de identiteter som ska stämmas av med den primära identiteten
- Klicka på knappen ”Link with primary identity”
Som standard är den primära identiteten den äldsta identiteten (lägsta identitets-ID). Det är möjligt att göra om en sekundär identitet till en primär identitet eller att tvinga en identitet att kopplas till en identitet som redan är definierad som primär.
Andra lösningen¶
Öppna posten för den person som du vill stämma av en eller flera personer med.
Klicka på knappen ”Reconcile” och välj sedan i personlistan den eller de identiteter som ska kopplas.
Efter valideringen är identiteterna kopplade till varandra, där den primära identiteten är den som avstämningen utfördes från.
Knappen ”Reconcile” visas endast om identiteten är primär eller inte ingår i en avstämningskedja.
Stämma av identiteter halvautomatiskt¶
Halvautomatisk avstämning av identiteter innebär att en policy för automatisk avstämning (konfigurerad av administratören) tillämpas med tillägg av ett föregående valideringssteg.
Se Visa avstämda identiteter för att komma åt menyn och gå till fliken Automatic Reconciliation.
Markera rutan ”Validate before applying results” och klicka på knappen ”Run” för den önskade avstämningspolicyn (det kan finnas flera).
När beräkningarna är klara ersätts knappen ”Run” av knappen ”View report”. Du kan behöva ladda om sidan för att den nya knappen ska visas.
Klicka på knappen ”View report” för att se alla identiteter som har identifierats för avstämning.
De identiteter som ska stämmas av grupperas, där den första till vänster motsvarar den primära identiteten. De sekundära identiteterna listas nedanför och i tabellens högra del.
Det är möjligt att ta bort kopplingar direkt på den här skärmen så att de inte tillämpas. Klicka i så fall på knappen ”
” intill den önskade raden.
Om den borttagna kopplingen gäller en primär identitet och det finns mer än en sekundär identitet beräknas en ny primär identitet.
Om den borttagna kopplingen gäller en primär identitet och det bara finns en sekundär identitet (eller omvänt) tas båda raderna bort.
När du har gjort de önskade kontrollerna och ändringarna klickar du på knappen ”Link identities” för att tillämpa avstämningarna.
Resultaten visas på fliken ”Manual identity reconciliation”, se ”Visa avstämda identiteter”.
Ta bort en avstämningskoppling mellan identiteter manuellt¶
Från version 7.0 finns det två sätt att manuellt ta bort en avstämningskoppling mellan två identiteter:
Första lösningen¶
Avstämningskopplingar kan tas bort från menyn ”Identity Reconciliation”. Se Visa avstämda identiteter för att komma åt menyn.
Den här metoden rekommenderas om du har flera avstämningar att ta bort.
Välj i den första tabellen med avstämda identiteter den identitet vars koppling du vill ta bort och klicka på knappen ”Delete link”.
Andra lösningen¶
Öppna den personpost som du vill koppla bort från en avstämningskedja.
Klicka på knappen ”Dereconcile”.
Efter valideringen är identiteten frånkopplad från den primära identiteten och ingår inte längre i någon avstämningskedja.
Knappen ”Dereconcile” visas endast om identiteten ingår i en avstämningskedja och är sekundär.
Göra om en sekundär identitet till en primär identitet¶
Den här funktionen är tillgänglig från visningssidan för personposten.
Klicka på knappen ”Force” och välj identiteten för att ange den som primär.
