Content Comparison

PASK

System do zarządzania dostępami do zasobów i uprawnień dla osób w danej organizacji.

Administrator usługi PASK

Użytkownik po stronie dostawcy usługi,  zarządzający aplikacją, posiadający najwyższe uprawnienia. 

Administrator konta PASK

Użytkownik o roli Administrator, który posiada dostęp do Panelu Administracyjnego, uprawniającego do zarządzania kontami użytkowników w swojej organizacji oraz jej konfiguracją. 

Konto użytkownika

Profil dostępowy, umożliwiający daje możliwość zalogowania się i umożliwia korzystanie z usługi PASK. Konto nie podlega licencjonowaniu.

Użytkownik

Osoba, której utworzono konto, nadano dostęp i uprawnienia do wykonywania akcji w ramach organizacji. 

Organizacja

Odbiorca usługi PASK. System PASK wspiera organizacje w zarządzaniu tożsamościami oraz dostępami do systemów.

Abonament do usługi

Zestaw funkcjonalności systemu PASK udostępnionych klientowi w ramach określonej umowy.

Oferta

Zasób

Konkretny system, narzędzie, sprzęt, przedmiot, który może posiadać zbiór ról biznesowych.

. Zasoby posiadają określone atrybuty, w przypadku systemu są to role i uprawnienia.

Rola biznesowa

Możliwość korzystania z danego zasobu w określonym zakresie. Dla roli można przypisać definicje wniosku akceptacji nadawania lub odbierania uprawnienia danej osobie w organizacji a także definicję wniosku realizacji. Rola biznesowa jest przedmiotem składanego zamówienia. 

Uprawnienie

Część roli biznesowej określający jej skład. Ma na celu dokładniejsze zdefiniowanie roli biznesowej. Na uprawnienie nie można składać zamówień. 

Katalog zasobów

Agregat dla zasobów, np. zasób systemowy, zasób narzędziowy 

Osoba/ Tożsamość

Osoba powiązana z organizacją, zwykle pracownik organizacji. Może posiadać dostęp do konta w usłudze PASK . 

ale nie musi. Tożsamość podlega licencjonowaniu.

Zamówienie

Zamówienie jest zleceniem, które następnie generuje wnioski akceptacji per tożsamość i role biznesowe, które posiadają przypisaną tą samą definicją wniosku akceptacji.
Zawiera zbiór tożsamości i ról biznesowych z określonymi dla nich akcjami nadania / odebrania. 
Zawarte w zamówieniu role biznesowe muszą zostać w procesie zrealizowane tzn. nadane lub odebrane ewentualnie anulowane, aby zamówienie mogło zostać zakończone. 

Pozycja zamówienia

Wniosek akceptacji

Wniosek akceptacji jest zestawem akcji na roli biznesowej (dodanie lub odjęcie). Wniosek tworzony jest na podstawie zamówienia i agregowany per tożsamość i role biznesowe posiadające przypisaną tę samą definicję wniosku akceptacji. 

Zadanie akceptacji

Zbiór ról biznesowych przydzielony na podstawie definicji wniosku do konkretnych tożsamości w celu podjęcia decyzji na określonych rolach. 
Zadanie jest generowane na podstawie konfiguracji kroku zdefiniowanego w definicji wniosku akceptacji. 

Wniosek realizacji

Wniosek realizacji tworzy się po wykonaniu ostatniego zadania wynikającego z wniosku akceptacji i pod warunkiem, że zaakceptowano akcję nadania lub odebrania uprawnień przynajmniej dla jednej z ról. 
Wniosek realizacji jest zestawem kroków i zadań realizacji do wykonania w ramach tych kroków.  

Zadanie realizacji 

Zadanie realizacji to zbiór uprawnień powiązany z zaakceptowaną rolą biznesową, który powinien zostać nadany lub odebrany konkretnej tożsamości przez osobę przypisaną do realizacji zadania. Zadanie generowane jest na podstawie definicji wniosku realizacji i realizuje jeden z kroków procesu. 

Akceptacja roli

Potwierdzenie, przez osobę uprawnioną do akceptacji, zgody na przyznanie roli biznesowej.

Odrzucenie roli

Brak zgody na przyznanie wnioskowanych ról biznesowych.

Realizacja wniosku

Nadanie lub roli biznesowej z wybranego zasobu dla konkretnej tożsamości.

Zamawiający

Użytkownik, który złożył zamówienie o nadanie lub odbieranie roli, jest autorem zamówienia. 

Akceptujący

Użytkownik, który na podstawie definicji wniosku akceptacji został przypisany do akceptacji zadania. Na możliwość zaakceptowania bądź odrzucenia pojedynczych ról z wniosku. 

Realizujący

Użytkownik, który na podstawie definicji wniosku realizacji został przypisany do wykonania zadania, czyli nadania lub odebrania roli do zasobów.

Definicja wniosku akceptacji  

Konfiguracja ilości i kolejności kroków akceptacji oraz podmiotów akceptujących w ramach danego kroku.
Definicja wniosku akceptacji przypisywana jest do roli biznesowej, co oznacza że akceptacja roli biznesowej będzie przebiegać zgodnie z tą konfiguracją.

Definicja wniosku realizacji

Konfiguracja ilości i kolejności kroków realizacji oraz podmiotów realizujących w ramach danego kroku.
Definicja wniosku realizacji przypisywana jest do roli biznesowej, co oznacza że akceptacja roli biznesowej będzie przebiegać zgodnie z tą konfiguracją.

Grupa tożsamości

Agregat dla tożsamości, np. zespół HR, Administratorzy systemu Jira itp.