W kontekście IGA , onboarding oznacza zapewnienie, że w momencie rozpoczęcia zatrudnienia użytkownik posiada wszystkie niezbędne dane uwierzytelniające i uprawnienia dostępu aktywowane i dostarczone. Proces ten rozpoczyna się od dodania danych osobowych i związanych z zatrudnieniem do systemu źródłowego i dostarczenia ich do rozwiązania IGA , które następnie inicjuje logikę zarządzania okresem pracy i tworzenia kont w katalogu.

Dzięki pakietowi IGA Starter z dodatkiem User Lifecycle Management prawa z urodzenia mogą być przyznawane automatycznie. Jeśli jednak wymagane są reguły automatyczne, klient musi posiadać pakiet IGA Growth lub Enterprise.

Więcej informacji na temat tego, jak i gdzie można otrzymywać dane osobowe i informacje o zatrudnieniu użytkownika, można znaleźć w rozdziale poświęconym opcjom systemu źródłowego.

Aktualizacja informacji o użytkowniku oznacza, że gdy dane dotyczące zatrudnienia lub dane osobowe użytkownika ulegną zmianie w systemie źródłowym, zmiany te zostaną również zaktualizowane w istniejących kontach użytkownika, okresach pracy i prawach dostępu (w przypadku, gdy klient posiada pakiet IGA Growth lub Enterprise). Również automatycznie przyznane prawa dostępu (zautomatyzowane reguły) zostaną zaktualizowane na podstawie otrzymanych zmian z systemu źródłowego.

Aby uzyskać więcej informacji o tym, jak i skąd można uzyskać dane osobowe i informacje o zatrudnieniu użytkownika, zapoznaj się z rozdziałem „Opcje systemu źródłowego”.

Przypadek użycia „odchodzący użytkownik” odnosi się do procesu inicjowanego w momencie zakończenia zatrudnienia lub umowy użytkownika. Rozwiązanie IGA rozpoczyna proces odejścia, który może potrwać kilka dni, w zależności od ustawień zarządzania kontem, takich jak wyłączenie kont, usunięcie licencji e-mail i cofnięcie praw dostępu.

W przypadku, gdy użytkownik ma wiele okresów pracy, proces wyrejestrowania może dotyczyć tylko konkretnego, kończącego się okresu pracy. Oznacza to, że wygasają tylko konta i uprawnienia dostępu (uprawnienia) związane z tym konkretnym okresem pracy.

Istnieją różne zadania administracyjne, które zależą od ustawień, jakie administrator IGA wybrał dla okresu pracy i zarządzania kontem.

W aplikacji Efecte Self-Service znajdziesz gotowe przypadki użycia umożliwiające dodawanie i aktualizowanie danych osobowych i informacji związanych z zatrudnieniem użytkowników.

• Przykłady zastosowań samoobsługi można znaleźć tutaj .
  
• Samoobsługa może być wykorzystywana jako punkt wyjścia dla menedżerów i użytkowników końcowych do rozpoczynania procesu przyjmowania i odchodzenia od pracy oraz wprowadzania zmian w danych osobowych i związanych z zatrudnieniem użytkowników wewnętrznych i/lub zewnętrznych.
   
• Samoobsługa może być również opcją alternatywną, co oznacza, że na przykład wewnętrzne informacje o użytkownikach są pobierane z rozwiązania HR klienta, a zewnętrzne informacje o użytkownikach są dodawane za pośrednictwem samoobsługi.

Natywny konektor HR jest zalecany do użycia za każdym razem, gdy potrzebna jest integracja oparta na plikach lub gdy spełnia ona wymagania integracyjne. Jest on tworzony przy użyciu niestandardowego konektora skryptowego i może być modyfikowany zgodnie z potrzebami klienta. Pozwala on również klientowi na definiowanie różnych limitów, na przykład liczby zmian dozwolonych dla jednego importu itp.

Więcej informacji o natywnym łączniku HR znajdziesz tutaj .
Więcej informacji na temat niestandardowego łącznika skryptów znajdziesz tutaj .

Korzyści z natywnego łącznika HR:

• Obsługuje pliki CSV, XML i JSON.
• Możliwość odbierania i wysyłania plików do/z serwera SFTP (zalecane) lub innych lokalizacji plików.
• Parametry, szczegóły połączenia, limity itp. konfiguruje się z poziomu rozwiązania IGA .
• Skrypt można dostosować (zmiany wymagają umiejętności pisania skryptów w języku Python, ale mogą być wykonane przez klienta, Efecte lub partnerów).

Kiedy wybrać inną opcję integracji HR?

• Gdy wymagana jest integracja inna niż oparta na plikach.
• W przypadku, gdy w integracji konieczne jest duże dostosowanie i/lub logika, np. łączenie informacji z kilku systemów źródłowych.
• Klient lub partner chce samodzielnie tworzyć i utrzymywać integracje (Open API ).
• Klient chce integracji jako usługi (Efecte Integration Service).

Usługa Efecte Integration Service wykorzystywana jest w przypadku złożonych i niestandardowych integracji. Mogą to być na przykład integracje z bazami danych lub bezpośrednie integracje z różnymi rozwiązaniami HR.

Zalecamy korzystanie z usługi Efecte Integration Service lub własnej platformy integracyjnej klienta w przypadkach, gdy:

1. Dane osobowe i dotyczące zatrudnienia pochodzą z kilku systemów źródłowych. Przed dostarczeniem do rozwiązania IGA konieczne jest ich połączenie.
2. Integracja w czasie rzeczywistym pomiędzy rozwiązaniem IGA a systemami źródłowymi.
3. Kompleksowe i niestandardowe integracje.

Więcej informacji na temat usługi Efecte Integration Service znajdziesz tutaj .

Otwarte API przeznaczone jest dla sytuacji, w których klient lub partner samodzielnie zarządza swoimi integracjami lub korzysta z innej platformy integracyjnej niż Efecte Integration Service.

Zalecamy korzystanie z Open API , gdy:

1. Klient tworzy własne integracje.
2. Konieczna jest integracja w czasie rzeczywistym pomiędzy rozwiązaniem IGA a systemami źródłowymi.
3. Kompleksowe i niestandardowe integracje.

Więcej o Open API możesz przeczytać tutaj .

Tutaj znajdziesz terminologię dotyczącą zarządzania cyklem życia użytkownika, ale nie zapomnij również sprawdzić słownika Efecte .

Zarządzanie okresem pracy i zarządzanie kontami to odrębne procesy. W zarządzaniu okresem pracy definiujemy sposób przetwarzania otrzymanych informacji, natomiast w zarządzaniu kontami określamy, jakie informacje są dostarczane do katalogów. Mapowanie atrybutów określa, czy otrzymane dane muszą zostać połączone lub przekształcone przed dostarczeniem do katalogów.

Rozwiązanie IGA obsługuje cztery (4) scenariusze zarządzania okresami pracy i kontami, co oznacza, że użytkownicy mogą mieć jeden lub więcej okresów pracy i kont, które są powiązane z jedną tożsamością.

Jeden okres pracy i jedno konto

To najczęstszy scenariusz i może być pierwszym krokiem w kierunku bardziej złożonego zarządzania cyklem życia użytkownika.

W tym scenariuszu użytkownik ma jeden okres pracy i jedno konto powiązane z tym okresem, co oznacza, że prawa dostępu użytkownika oraz aktywacja/dezaktywacja konta odbywają się zgodnie z datami rozpoczęcia i zakończenia zatrudnienia, które są zdefiniowane dla okresu pracy.

Ustawienia w karcie danych okresu pracy zestawu IGA :

• Status - Aktywny.
• Nazwa — podaj nazwę reguły zarządzania okresem pracy.
• Typ użytkownika — wybierz odpowiednią osobę, której dotyczy to ustawienie.
• Katalog docelowy — wybierz jeden (1) katalog z listy, w którym zostanie utworzone konto użytkownika (w następnym kroku będziesz musiał dopasować te informacje do zarządzania kontem).
• Liczba okresów pracy – w tym scenariuszu zawsze jest to jeden (1).
• Obsługa kont - wybrano opcję „dołączenia jednego konta do wszystkich typów okresów pracy”.
• Zapisz informacje.
• Utwórz równoważną kartę danych konta IGA z typem użytkownika wybranym na karcie danych okresu pracy zestawu IGA .

Jeden okres pracy i kilka kont

Ten scenariusz umożliwia użytkownikom posiadanie wielu kont (w jednym lub różnych katalogach), które są powiązane z jednym okresem pracy, który z kolei jest powiązany z jedną tożsamością.

Ten scenariusz ma również zastosowanie w przypadku, gdy użytkownik posiada konta normalne i konta z uprawnieniami (na przykład administrator domeny) w tym samym katalogu, a te konta są powiązane z jednym okresem roboczym. W przypadku zakończenia okresu roboczego oba konta zostaną wyłączone/usunięte zgodnie z datą zakończenia okresu roboczego i ustawieniami w zarządzaniu kontami. W przypadku tworzenia kilku kont może to nastąpić jednocześnie, co oznacza, że oba zostaną aktywowane zgodnie z datą rozpoczęcia okresu roboczego lub jedno z kont może zostać utworzone przed/po drugim, na przykład na podstawie wniosku o uprawnienia dostępu złożonego w ramach samoobsługi. W przypadku aktualizacji informacje na obu kontach są aktualizowane/zmieniane, a nowe atrybuty katalogu są obliczane na podstawie ustawień zarządzania kontami.

W przypadku gdy użytkownik posiada kilka kont, konieczne jest obliczenie konta głównego, zwłaszcza jeśli użytkownik musi uzyskać dostęp i korzystać z usług w ramach samoobsługi lub rozwiązania IGA .

Ustawienia w karcie danych okresu pracy zestawu IGA :

• Status - Aktywny.
• Nazwa — podaj nazwę reguły zarządzania okresem pracy.
• Typ użytkownika — wybierz odpowiednią osobę, której dotyczy to ustawienie.
• Katalog docelowy — wybierz z listy dwa (2) lub więcej katalogów, w których tworzone są konta użytkowników (w następnym kroku będziesz musiał dopasować te informacje do zarządzania kontami).
• Liczba okresów pracy – w tym scenariuszu zawsze jest to jeden (1).
• Wybrano opcję Obsługa konta.
  • Powiązanie jednego konta ze wszystkimi typami okresów pracy oznacza, że użytkownik ma tylko jedno konto i to samo konto będzie powiązane ze wszystkimi okresami pracy użytkownika, niezależnie od rodzaju zatrudnienia.
  • Utwórz nowe konto zgodne z typem zatrudnienia oznacza, że jeśli użytkownik posiada już konto, ale typ zatrudnienia jest inny w nowym okresie zatrudnienia, zostanie utworzone kolejne konto. Jeśli jednak użytkownik posiada już konto zgodne z typem zatrudnienia, zostanie ono powiązane z nowym okresem zatrudnienia.
• Zapisz informacje.
• Utwórz równoważną kartę danych konta IGA z typem użytkownika wybranym na karcie danych okresu pracy zestawu IGA .

Kilka okresów pracy i jedno konto

W tym scenariuszu użytkownik może mieć kilka okresów pracy powiązanych z jednym kontem katalogowym, a dzięki temu prawa dostępu (uprawnienia) użytkownika mogą odnosić się do dowolnego z okresów pracy.

Podczas dodawania/usuwania okresów pracy użytkownikowi, prawa dostępu zawsze odnoszą się do jednego z nich. Oznacza to, że w przypadku, gdy jeden z okresów pracy dobiega końca, a użytkownik posiada takie samo prawo dostępu (uprawnienie) nadane w innym okresie pracy, nie zostanie ono usunięte, dopóki wszystkie okresy pracy przyznające prawa dostępu nie zakończą się lub dopóki reguły automatyczne nie zaktualizują praw dostępu. Proces odejścia użytkownika rozpoczyna się, gdy żaden z okresów pracy nie jest już aktywny.

W takim przypadku obowiązkowe jest obliczenie podstawowego okresu pracy użytkownika, dla którego dane osobowe są wykorzystywane jako dane identyfikacyjne. Dotyczy to również samoobsługi, co oznacza, że wybór okresu pracy jest obowiązkowy podczas wnioskowania o uprawnienia dostępu/odbierania uprawnień użytkownikowi. Daje to również możliwość dodawania/kończenia okresów pracy użytkownika za pomocą usług wdrażania/aktualizacji/wycofywania uprawnień w samoobsłudze.

Ustawienia w karcie danych okresu pracy zestawu IGA :

• Status - Aktywny.
• Nazwa — podaj nazwę reguły zarządzania okresem pracy.
• Typ użytkownika — wybierz odpowiednią osobę, której dotyczy to ustawienie.
• Katalog docelowy — wybierz jeden (1) katalog z listy, w którym zostanie utworzone konto użytkownika (w następnym kroku będziesz musiał dopasować te informacje do zarządzania kontem).
• Liczba okresów pracy - w tym scenariuszu jest ona zawsze wielokrotnością.
  • Priorytetowy charakter zatrudnienia - stały/tymczasowy/godzinowy.
  • Drugi priorytet: charakter zatrudnienia - tymczasowy/godzinowy.
  • Trzeci priorytet: charakter zatrudnienia - tymczasowy/godzinowy.
• Wybrano opcję Obsługa konta.
  • Powiązanie jednego konta ze wszystkimi typami okresów pracy oznacza, że użytkownik ma tylko jedno konto i to samo konto będzie powiązane ze wszystkimi okresami pracy użytkownika, niezależnie od rodzaju zatrudnienia.
  • Utwórz nowe konto zgodne z typem zatrudnienia oznacza, że jeśli użytkownik posiada już konto, ale typ zatrudnienia jest inny w nowym okresie zatrudnienia, zostanie utworzone kolejne konto. Jeśli jednak użytkownik posiada już konto zgodne z typem zatrudnienia, zostanie ono powiązane z nowym okresem zatrudnienia.
• Zapisz informacje
• Utwórz równoważną kartę danych konta IGA z typem użytkownika wybranym na karcie danych okresu pracy zestawu IGA .

Kilka okresów pracy i kilka kont

Jest to najbardziej złożony scenariusz zarządzania cyklem życia użytkownika, który pozwala użytkownikowi mieć kilka okresów pracy i kont.

W tym przypadku konieczne jest obliczenie zarówno konta głównego, jak i okresu pracy użytkownika, a także połączenie wszystkich scenariuszy w jeden.

Przykład zastosowania : w sektorze edukacji użytkownik jest nauczycielem w godzinach pracy, a wieczorami również uczniem. Często zdarza się, że uczniowie i nauczyciele znajdują się w zupełnie różnych katalogach, a niektórzy mogą znajdować się w katalogach lokalnych i/lub w chmurze. Ten scenariusz jest również powszechny w służbie zdrowia i innych sektorach, w których użytkownicy mogą pracować na różnych stanowiskach i w ramach różnych umów.

Ustawienia w karcie danych okresu pracy zestawu IGA :

• Status - Aktywny.
• Nazwa — podaj nazwę reguły zarządzania okresem pracy.
• Typ użytkownika — wybierz odpowiednią osobę, której dotyczy to ustawienie.
• Katalog docelowy — wybierz z listy dwa (2) lub więcej katalogów, w których tworzone są konta użytkowników (w następnym kroku będziesz musiał dopasować te informacje do zarządzania kontami).
• Liczba okresów pracy - w tym scenariuszu jest ona zawsze wielokrotnością.
  • Priorytetowy charakter zatrudnienia - stały/tymczasowy/godzinowy.
  • Drugi priorytet: charakter zatrudnienia - tymczasowy/godzinowy.
  • Trzeci priorytet: charakter zatrudnienia - tymczasowy/godzinowy.
• Wybrano opcję Obsługa konta.
  • Powiązanie jednego konta ze wszystkimi typami okresów pracy oznacza, że użytkownik ma tylko jedno konto i to samo konto będzie powiązane ze wszystkimi okresami pracy użytkownika, niezależnie od rodzaju zatrudnienia.
  • Utwórz nowe konto zgodne z typem zatrudnienia oznacza, że jeśli użytkownik posiada już konto, ale typ zatrudnienia jest inny w nowym okresie zatrudnienia, zostanie utworzone kolejne konto. Jeśli jednak użytkownik posiada już konto zgodne z typem zatrudnienia, zostanie ono powiązane z nowym okresem zatrudnienia.
• Zapisz informacje.
• Utwórz równoważną kartę danych konta IGA z typem użytkownika wybranym na karcie danych okresu pracy zestawu IGA .

Jeden okres pracy i jedno konto (do zarządzania uprawnieniami dostępu, gdy nie jest używane zarządzanie cyklem życia użytkownika)

To najłatwiejszy proces zarządzania okresami pracy i kontami w rozwiązaniu IGA . Przeznaczony jest on dla przypadków, w których dane dotyczące kont są odczytywane tylko z katalogu i wykorzystywane jako informacje o tożsamości i osobie (rozpoczęcie IGA ).

Ważne jest, aby generować dane dotyczące okresu pracy, nawet jeśli rozwiązanie IGA nie tworzy/aktualizuje/usuwa kont i tożsamości automatycznie, ponieważ prawa dostępu i konta zawsze muszą opierać się na pewnego rodzaju umowie lub porozumieniu pomiędzy użytkownikiem a firmą/organizacją. W przypadku, gdy automatyzacja zarządzania cyklem życia użytkownika zostanie dodana później do rozwiązania IGA klienta, nie ma potrzeby wprowadzania żadnych zmian w konfiguracji, wystarczy zdecydować, gdzie mają być odbierane informacje osobiste i związane z zatrudnieniem.

Nie ma potrzeby wprowadzania żadnych ustawień w okresie pracy IGA ani w kartach danych informacyjnych konta IGA .

Zarządzanie kontami

Administrator IGA może definiować różne typy reguł dotyczących tworzenia/aktualizowania/usuwania kont w katalogu, rodzaju przyznawanych uprawnień, atrybutów z okresu pracy, które są wykorzystywane do generowania atrybutów katalogu, na przykład adresu e-mail itp.

Więcej informacji o zarządzaniu kontem znajdziesz tutaj .

Obliczanie okresu pracy podstawowej

Administrator IGA może zdefiniować sposób obliczania podstawowego okresu pracy w ustawieniach zarządzania okresem pracy i użyć trzech (3) wstępnie zdefiniowanych typów charakteru zatrudnienia do obliczeń.

Priorytet 1 : Stały, godzinowy, tymczasowy

Priorytet 2 i 3 : Praca godzinowa, tymczasowa

Po otrzymaniu okresów pracy i utworzeniu pakietu okresów pracy, przepływ pracy zostanie najpierw sprawdzony na podstawie priorytetów, a jeśli użytkownik ma ten sam typ okresów pracy (np. dwa (2) tymczasowe okresy pracy), ten, który rozpoczął się jako pierwszy, zostanie oznaczony jako podstawowy okres pracy.

Obliczenia konta podstawowego

Dowiedz się więcej o podstawowym obliczeniu konta w przypadku użycia zarządzania kontami .

Typ użytkownika

Zarówno typ użytkownika, jak i typ zatrudnienia można uzyskać z systemów źródłowych, a oba mają różne znaczenie i funkcje. Typ użytkownika określa, czy użytkownik jest pracownikiem, gościem, użytkownikiem zewnętrznym itp. Typ zatrudnienia określa, czy na przykład typ użytkownika „pracownik” ma stałą, czy tymczasową umowę o pracę.

Typ użytkownika jest powiązany z zarządzaniem kontem, co oznacza, że ten sam wybrany typ w zarządzaniu okresem pracy (ustawienie okresu pracy IGA ) musi mieć równoważne typy reguł zarządzania kontami (ustawienie informacji o koncie IGA ).

Wstępnie zdefiniowane typy użytkowników to:

• Pracownik
• Zewnętrzny użytkownik administracyjny
• Konsultant zewnętrzny
• Zewnętrzny kierownik projektu
• Gość
• Wewnętrzny
• Inny
• Uprzywilejowany
• Stażysta

Mapowania atrybutów

Zdefiniuj mapowania atrybutów pomiędzy źródłem - rozwiązaniem IGA - katalogiem/aplikacją. Ważne jest, aby wiedzieć, czy atrybuty pasują idealnie, czy też wymagana jest jakaś logika, np. do połączenia informacji.

Poniżej znajduje się przykład definiowania mapowań atrybutów. Podczas dostawy IGA dostarczymy pełną listę predefiniowanych / obowiązkowych / opcjonalnych atrybutów itp., w oparciu o wymagania dotyczące zarządzania pracą i kontami. Ważne jest, aby zawsze rozważyć, czy atrybut z systemu źródłowego może być używany w obecnej postaci, czy też wymaga dodania logiki przed dostarczeniem informacji do katalogu przez rozwiązanie IGA .

Zarządzanie cyklem życia użytkownika obejmuje kilka kart danych, z których każda pełni określoną funkcję w procesach i jest wykorzystywana do celów audytowych.

Odbieranie informacji:

• Informacje z rozwiązania HR są przekazywane do kart danych okresu pracy IGA , a na potrzeby świadczenia usług IGA generowana jest karta danych zgłoszenia serwisowego.
• Informacje z systemu samoobsługowego trafiają do kart danych żądań serwisowych IGA , a karty danych okresu pracy IGA są generowane w celu zarządzania okresem pracy.
• Informacje z katalogu są przekazywane na kartę danych konta IGA , a dla relacji uprawnień dostępu generowane są okresy pracy.
• Jeżeli użytkownik ma aktywny okres pracy z tymi samymi informacjami, rozwiązanie IGA przechodzi do aktualizacji informacji o użytkowniku lub opuszczania obiegów pracy użytkownika.
• Rozwiązanie IGA weryfikuje karty danych zestawów okresów pracy IGA , zasady zarządzania okresami pracy i generuje kartę danych pakietu okresów pracy IGA dla użytkownika.

Okres pracy IGA jest wykorzystywany w celu:

• Gromadzenie indywidualnych informacji o okresie pracy i danych osobowych użytkownika na jednej karcie danych.
• Uprawnienia dostępu (uprawnienia) i konta użytkowników są powiązane z okresami pracy użytkowników, co oznacza, że ​​każdy okres pracy może mieć inną datę rozpoczęcia i zakończenia, a wszystkie uprawnienia dostępu i konta użytkowników są aktywowane/dezaktywowane na podstawie relacji do okresu pracy.
• W przypadkach, gdy użytkownik może mieć wiele okresów pracy, informacje dotyczące głównego okresu pracy i konta użytkownika są wykorzystywane do generowania kart pamięci danych osobowych i tożsamości.
• Karta danych osobowych generowana jest dla użytkownika na podstawie informacji o podstawowym okresie pracy
• Karta danych do przechowywania tożsamości jest generowana dla użytkownika na podstawie informacji o podstawowym okresie pracy

Okres pracy ustalony w IGA jest stosowany do:

• Administrator IGA będzie mógł łatwo definiować reguły otrzymywania informacji dotyczących różnych typów okresów pracy dla różnych typów użytkowników.
• Definiowanie liczby kont katalogowych tworzonych dla wybranego typu użytkownika.
• Określenie, czy reguła jest stosowana jako reguła podstawowa w przypadkach, gdy użytkownicy mogą mieć wiele okresów pracy.
• Określenie, ile okresów pracy może być przypisanych użytkownikowi.
• Określanie priorytetów obliczeń kont podstawowych.
• Generowanie karty danych pakietu okresów pracy IGA .

Pakiet okresów pracy IGA jest wykorzystywany do:

• Gromadzenie wszystkich okresów pracy i danych osobowych użytkownika na jednej karcie danych.
• Obliczanie podstawowego okresu pracy użytkownika na podstawie definicji zawartych w kartach danych dotyczących okresu pracy zestawu IGA .
• W przypadku gdy nie można obliczyć głównego okresu pracy, tworzone jest zadanie administratora IGA , a wyboru głównego okresu pracy dokonuje ręcznie administrator IGA na podstawie karty danych pakietu aktywnych okresów pracy użytkownika.
• Żądania usługi IGA są generowane w celu zapewnienia obsługi.

Żądanie usługi IGA jest wykorzystywane do:

• Rozpoczęcie początkowego procesu tworzenia użytkownika lub aktualizacji przepływu pracy.
• Zbieranie wszystkich informacji dotyczących zakładania nowych kont użytkowników w katalogu/katalogach:
  • Rozwiązanie IGA weryfikuje reguły generowania atrybutów dla kont katalogowych utworzonych dla użytkownika na podstawie karty danych informacji o koncie IGA .
  • Rozwiązanie IGA weryfikuje atrybuty użytkowników na podstawie powiązanych kart danych okresu pracy, które służą do generowania atrybutów zgodnie ze zdefiniowanymi zasadami w kartach danych informacji o koncie zestawu IGA .
• Administratorzy IGA będą śledzić i monitorować tworzenie użytkowników.
• Administratorzy IGA mogą anulować żądania lub zatwierdzać je w celu kontynuowania dostarczania, jeśli przepływ pracy zostanie zatrzymany w celu przeglądu przez administratora przed dostarczaniem.

Konto IGA służy do:

• Pobieranie informacji o koncie użytkownika z katalogu/katalogów.
• Każde konto katalogowe będzie miało własną kartę danych konta IGA .
• W przypadku gdy użytkownik może posiadać wiele kont, administrator IGA może ręcznie zmienić dane głównego konta na karcie danych konta IGA .
• Administratorzy IGA mogą przeglądać uprawnienia dostępu i powiązania kont.

Informacje o koncie IGA służą do zarządzania kontem :

• Administrator IGA będzie mógł łatwo definiować reguły zapisywania informacji o kontach użytkowników w różnych katalogach.
• Definiowanie ustawień generowania atrybutów do tworzenia konta katalogu (na przykład: jaki rodzaj adresu(ów) e-mail jest generowany dla użytkownika).
• Definiowanie praw przyrodzonych, które są przyznawane użytkownikowi jednorazowo (tylko podczas tworzenia konta) (reguły oparte na atrybutach, rolach i organizacji są zarządzane za pomocą reguł automatycznych ).
• Komunikacja z interesariuszami w sprawie tworzenia nowych użytkowników, aktualizacji lub rezygnacji z użytkowania.
• Polityka dotycząca haseł i sposób dostarczania pierwszego hasła.
• Zmiany ustawień użytkownika, np. kiedy prawa dostępu (uprawnienia) zostaną usunięte, kiedy konto zostanie wyłączone itp.

Osoba jest używana do:

• Po utworzeniu karty danych osobowych dla użytkowników możliwe jest przydzielenie uprawnień dostępu użytkownikom końcowym w celu umożliwienia dostępu do samoobsługi, a użytkownikom administracyjnym w celu umożliwienia dostępu do rozwiązania IGA .
• Informacje widoczne na karcie danych osobowych pochodzą z kart danych głównego konta użytkownika i okresu pracy.
• Administratorzy IGA mogą przeglądać wszystkich aktywnych użytkowników i ich konta w katalogu.
• Podstawowe rozliczenie konta odbywa się na karcie danych osobowych.

Przechowywanie tożsamości IGA jest wykorzystywane do:

• Zbieranie wszystkich informacji dotyczących praw dostępu użytkowników, okresów pracy i obowiązków w ramach rozwiązania IGA , takich jak obowiązki właściciela lub osoby zatwierdzającej.
• Całościowy widok umożliwiający administratorom IGA przeglądanie wszystkich relacji i informacji związanych z jednym użytkownikiem.

Rekord praw dostępu IGA jest używany do:

• Przechowywanie informacji audytowych.

Zadanie administratora IGA służy do:

• Poinformuj administratora IGA , jeśli obliczenie głównego okresu pracy nie powiedzie się.
• Poinformuj administratora IGA o wszelkich problemach z provisionowaniem lub natywnym łącznikiem HR.
• Poinformowanie administratora IGA o recenzjach osób o nazwisku.

W tym miejscu można znaleźć instrukcje dla klientów dotyczące tego, jak przygotować się do zarządzania cyklem życia użytkownika, jak przygotować się na nadchodzące zmiany oraz gdzie znaleźć informacje dotyczące konserwacji i obsługi rozwiązania IGA .

Link tutaj.

Relacje z innymi przypadkami użycia,

• Żądanie uprawnień dostępu – można dodać do przypadku wdrożenia. W przypadku, gdy użytkownik ma wiele okresów pracy, użytkownik końcowy musi wybrać właściwy okres pracy dla siebie w trybie samoobsługi, podczas żądania uprawnień dostępu.
• Usuwanie uprawnień dostępu – można dodać do przypadku użycia podczas odejścia z platformy, a w przypadku gdy użytkownik ma wiele okresów pracy, użytkownik końcowy musi wybrać właściwy okres pracy dla siebie w trybie samoobsługi podczas usuwania uprawnień dostępu.
• Samoobsługa: Utwórz nowego użytkownika – usługa w ramach samoobsługi, która stanowi punkt wyjścia do tworzenia nowych użytkowników.
• Samoobsługa: Aktualizacja informacji o użytkowniku – usługa w ramach samoobsługi, która jest wykorzystywana jako punkt wyjścia do aktualizacji informacji o użytkowniku lub dla użytkowników odchodzących.
• Zarządzaj zautomatyzowanymi regułami — umożliwiającymi automatyczne przyznawanie praw dostępu (uprawnień) i ról biznesowych na podstawie ról, atrybutów i organizacji.

Definicja zarządzania cyklem życia użytkownika

Wymaga warsztatów prowadzonych wspólnie z klientem, gdzie co najmniej poniższe kroki są udokumentowane i uzgodnione z klientem. Zapytaj swój zespół dostawczy, ile warsztatów jest potrzebnych i czy wszystkie dokumenty są potrzebne do realizacji Twojego przypadku.

1. Opisy przypadków użycia.
2. Opis systemu źródłowego (nie jest potrzebny, jeśli używany jest tylko samoobsługowy), produkcja i test.
3. Opisy katalogów, prod i test.
4. Mapowanie atrybutów.
5. Karty danych okresu pracy zestawu IGA (nie jest to dokument, sporządzony w rozwiązaniu IGA ).
6. Zestaw danych karty informacyjnej konta IGA (nie jest to dokument, sporządzony w rozwiązaniu IGA ).

Instrukcje konfiguracji

Niniejsze instrukcje konfiguracji są powiązane z innymi instrukcjami, dlatego upewnij się, że postępujesz zgodnie z właściwymi instrukcjami.

1. Skonfiguruj łącznik katalogu i przetestuj połączenie.
   • Proszę zapoznać się z opisami złączy właściwych dla danego katalogu .
   • Zadania łącznika konfiguruje się później.
     
2. Konfigurowanie integracji systemu źródłowego
   • W przypadku korzystania z Samoobsługi w celu otrzymywania informacji osobistych i związanych z zatrudnieniem, należy sprawdzić także instrukcje konfiguracji dla Samoobsługi: tworzenie, aktualizacja użytkownika i przypadek użycia informacji o użytkowniku odchodzącym.
   • Jeżeli używany jest natywny łącznik HR, należy sprawdzić opis łącznika HR .
   • W przypadku korzystania z usługi Efecte Integration Service lub Open API instrukcje konfiguracji integracji są bardzo różne, ale w przypadku provisioningu, zarządzania kontami i okresami pracy należy postępować zgodnie z tymi instrukcjami.
     
3. Utwórz karty danych okresu pracy IGA według typów użytkowników
   • Sprawdź ustawienia z rozdziału „Zarządzanie kontem i okresem pracy” powyżej.
     
4. Utwórz pasujące karty danych z informacjami o koncie w zestawie IGA (dopasowane do typów użytkowników używanych w kartach danych o okresie pracy w zestawie IGA )
   • Sprawdź ustawienia w zarządzaniu kontem
     
5. Publikuj przepływy pracy z szablonu zgłoszenia serwisowego IGA
   • 1.0 Utwórz lub zaktualizuj początkowy przepływ pracy użytkownika
   • Przepływy pracy związane z katalogiem, z których korzysta klient
     • Nazwana jako: 1.x [Katalog] - Utwórz lub zaktualizuj użytkownika
       
6. Skonfiguruj łącznik katalogu ( Efecte Provisioning Engine od wersji 2024.2)
   • Otwórz właściwy łącznik dla katalogu z listy i sprawdź, czy połączenie i uwierzytelnianie działają.
   • Wybierz następujące zadania oparte na zdarzeniach i skonfiguruj/zmień informacje dotyczące zadań
     • [Katalog] Żądanie usługi IGA : Aktywuj konto
     • [Katalog] Żądanie usługi IGA : Utwórz użytkownika
     • [Katalog] Żądanie usługi IGA : Odczyt użytkownika
     • [Katalog] Aktualizacja informacji o organizacji
     • [Katalog] Aktualizacja danych osobowych
     • [Katalog] Żądanie usługi IGA : Zweryfikuj użytkownika
     • Żądanie usługi Azure IGA : Menedżer ustawień
     • [Katalog] Rekord praw dostępu AD IGA : Usuń lub dodaj grupę
       
7. Konfigurowanie zadań EPE (wersja Efecte Provisioning Engine starsza niż 2024.2)
   • Wybierz następujące zadania oparte na zdarzeniach i skonfiguruj/zmień informacje dotyczące zadań, w tym szczegóły połączeń dla każdego zadania.
     • [Katalog] Żądanie usługi IGA : Aktywuj konto
     • [Katalog] Żądanie usługi IGA : Utwórz użytkownika
     • [Katalog] Żądanie usługi IGA : Odczyt użytkownika
     • [Katalog] Aktualizacja informacji o organizacji
     • [Katalog] Aktualizacja danych osobowych
     • [Katalog] Żądanie usługi IGA : Zweryfikuj użytkownika
     • Żądanie usługi Azure IGA : Menedżer ustawień
     • [Katalog] Rekord praw dostępu AD IGA : Usuń lub dodaj grupę
       

Skonfiguruj dodatkowy katalog

1. Dodaj nową opcję katalogu do następujących atrybutów,
   • Szablon: Informacje o okresie pracy zestawu IGA
     • Atrybut: Katalog/katalogi docelowe
   • Szablon: IGA ustawia informacje o koncie
     • Atrybut: System docelowy
   • Szablon: prośba o usługę IGA
     • Atrybut: System docelowy
   • Szablon: konto IGA
     • Atrybut: Katalog/aplikacja
   • Szablon: Uprawnienia IGA
     • Atrybut: Katalog
2. Skonfiguruj nowy łącznik ( Efecte Provisioning Engine od wersji 2024.2)
   • Skopiuj poprawny łącznik i wszystkie powiązane zadania
   • Skonfiguruj szczegóły połączenia zgodnie z katalogiem
   • Wybierz następujące zadania oparte na zdarzeniach i skonfiguruj/zmień informacje dotyczące zadań
     • [Katalog] Żądanie usługi IGA : Aktywuj konto
     • [Katalog] Żądanie usługi IGA : Utwórz użytkownika
     • [Katalog] Żądanie usługi IGA : Odczyt użytkownika
     • [Katalog] Aktualizacja informacji organizacyjnych
     • [Katalog] Aktualizacja danych osobowych
     • [Katalog] Żądanie usługi IGA : Zweryfikuj użytkownika
     • Żądanie usługi Azure IGA : Menedżer ustawień
     • [Katalog] Rekord praw dostępu AD IGA : Usuń lub dodaj grupę
       
3. Skopiuj przepływ pracy dla prawidłowego katalogu z przepływów pracy zgłoszeń serwisowych IGA
   • Wybierz przepływ pracy ( nazwany jako: 1.x [Katalog] — Utwórz lub zaktualizuj użytkownika) z przepływów pracy żądań serwisowych IGA
   • Skonfiguruj węzły orkiestracji, aby odpowiadały nowym ustawieniom łącznika

Dodaj lub zmień typy użytkowników

1. W rozwiązaniu IGA dodaj/zmień wartość w następujących szablonach
   • Okres pracy IGA
   • Informacje o koncie IGA
   • Żądanie serwisowe IGA
   • Okres pracy IGA
   • Konto IGA
   • Osoba
   • Przechowywanie tożsamości IGA
2. W samoobsłudze dodaj/zmień wartość
   • Utwórz nowych użytkowników (wdrażanie)
   • Aktualizuj informacje o użytkowniku (w tym o użytkownikach odchodzących)

Testowanie zarządzania cyklem życia użytkownika zależy od tego, gdzie otrzymywane są informacje i czy wprowadzono jakieś rozszerzenia do konfiguracji.

Gdy dostarczane jest rozwiązanie IGA , narzędzie Efecte Delivery Management jest również wykorzystywane do testowania systemu i zatwierdzania (jeśli nie uzgodniono inaczej). Oznacza to, że zarówno konsultanci, jak i klient mają do dyspozycji gotowe przypadki testowe i zadania.

Jakiego typu użytkowników powinny obejmować dane testowe?

• Użytkownicy wewnętrzni i zewnętrzni.
• Użytkownicy, których nazwa zawiera znaki specjalne (Ä, Ö, e´, itd.).
• Użytkownicy zatrudnieni na podstawie różnych okresów zatrudnienia (stały, tymczasowy, zewnętrzny itp.).
• Użytkownicy mający kilka różnych typów okresów pracy i kont katalogowych (nie dotyczy sytuacji, gdy klient ma jeden okres pracy powiązany z jednym kontem).
• Użytkownicy posiadający takie same informacje jak któryś z istniejących użytkowników.
• Użytkownicy o tej samej nazwie.
• Użytkownicy, których data zakończenia zatrudnienia przypada w przeszłości.
• Użytkownicy, których data rozpoczęcia zatrudnienia przypada w przyszłości.
• Menedżerowie i podwładni.

Testowanie użytkowników utworzonych/zaktualizowanych/opuszczonych z samoobsługi

1. Zaloguj się do samoobsługi jako jeden z testowych użytkowników typu menedżer:
   • Utwórz nowych użytkowników wewnętrznych i zewnętrznych.
   • Zaktualizuj istniejące informacje o podwładnych.
   • Zaktualizuj dane osobowe (imię, nazwisko itp.).
   • Zaktualizuj informacje o zatrudnieniu (stanowisko, centrum kosztów, jednostka organizacyjna).
   • Utwórz nowy okres pracy dla istniejącego użytkownika (nie dotyczy sytuacji, gdy użytkownik ma jeden okres pracy i jedno konto katalogowe).
   • Istniejący podwładny poza pokładem.
   • Sprawdź, czy samoobsługa prawidłowo wyświetla status żądania na stronie głównej.
   • Sprawdź, czy historia żądań wyświetla informacje prawidłowo w trybie samoobsługi.

Testowanie użytkowników utworzonych/zaktualizowanych/odchodzących przy użyciu natywnego łącznika HR

1. Utwórz plik testowy zawierający wyłącznie nowych użytkowników:
   • 10 → xxx nowych użytkowników.
   • Uruchom łącznik HR ręcznie.
   • Sprawdź, czy użytkownicy zostali poprawnie utworzeni.
     • Sprawdź przepływ kart danych w celu zatwierdzenia wszystkich kart danych.
   • Utwórz wyniki testów na wypadek wystąpienia problemów i popraw błędy krytyczne i zapobiegające im przed kontynuowaniem.
2. Utwórz kolejny plik testowy:
   • 10 → xxx nowych użytkowników.
   • 5 → xxx aktualizacje użytkowników utworzonych wcześniej.
   • 5 → xxx odchodzących użytkowników (wcześniej utworzonych użytkowników).
   • Uruchom łącznik HR ręcznie.
   • Sprawdź, czy użytkownicy są tworzeni/aktualizowani prawidłowo.
     • Sprawdź przepływ kart danych w celu zatwierdzenia wszystkich kart danych.
   • Sprawdź, czy proces odchodzącego użytkownika został rozpoczęty/zakończony; pamiętaj, że weryfikacja może potrwać kilka dni (w zależności od daty zakończenia).
   • Utwórz wyniki testów na wypadek wystąpienia problemów, a następnie rozwiąż je, przetestuj ponownie i zamknij, zapobiegając krytycznym znaleziskom.

Testowanie za pomocą usługi Efecte Integration Service lub Open API

1. Utwórz użytkowników testowych bezpośrednio w systemie źródłowym.
   • 10 → xxx nowych użytkowników.
   • Uruchom integrację ręcznie lub przetestuj ją najpierw na kilku użytkownikach.
   • Sprawdź, czy użytkownicy zostali poprawnie utworzeni.
     • Sprawdź przepływ kart danych w celu zatwierdzenia wszystkich kart danych.
   • Utwórz wyniki testów na wypadek wystąpienia problemów i popraw błędy krytyczne i zapobiegające im przed kontynuowaniem.
2. Wprowadź zmiany dla istniejących użytkowników.
   • 5 → xxx aktualizacje dla istniejących użytkowników.
   • 5 -→ xxx odchodzących użytkowników.
   • Uruchom integrację ręcznie lub przetestuj ją najpierw na kilku użytkownikach.
   • Sprawdź, czy użytkownicy zostali poprawnie utworzeni.
     • Sprawdź przepływ kart danych w celu zatwierdzenia wszystkich kart danych.
   • Utwórz wyniki testów na wypadek wystąpienia problemów i popraw błędy krytyczne i zapobiegające im przed kontynuowaniem.