Spis treści
| Table of Contents |
|---|
...
7.1. Zasoby
Z menu głównego, po lewej stronie, wybierz pozycje Zasoby.
...
7.1.1 Lista zasobów
Z poziomu listy, użytkownik może dodać nowy zasób, edytować i podejrzeć podstawowe dane wybranego zasobu bądź też go skonfigurować.
...
Edytuj (ikona ołówka)
Podgląd (linkowana nazwa zasobu)
Konfiguruj (ikona zębatki)
...
...
7.1.2 Dodawanie, edycja i podgląd zasobów
W celu utworzenia nowego zasobu, należy wprowadzić wymagane dane w formularzu dodania zasobu:
...
Nazwa techniczna- unikalna dla organizacji, String, max 50 znaków
Przynależność do katalogu - pole typu lista. Pole nie może pozostać puste. Możliwość dodania nowego Katalogu po przejściu do odnośnika konfiguracji katalogówhttps://paskid.atlassian.net/wiki/spaces/~60ddbda38a72bd006c800ccfPASK/pages/301990713322962411/6.+Zasoby#6.2-Katalogi-zasob%C3%B3w
Maksymalna ważność roli biznesowej w dniach - domyślna maksymalna ważność każdej roli biznesowej przypisanej do danego zasobu, na podstawie tej wartości wyliczana jest domyślna maksymalna data ważności roli podczas składania zamówienia
Domyślna ważność roli biznesowej w dniach - domyślna ważność każdej roli biznesowej przypisanej do danego zasobu, na podstawie tej wartości wyliczana jest domyślna data ważności roli podczas składania zamówienia
...
Tożsamość/Grupa tożsamości - tożsamości lub grupa tożsamości, które będą pełnić rolę właściciela biznesowego w zasobie. Jest to istotna informacja z punktu widzenia tworzenia definicji wniosku akceptacji dla zasobu https://paskid.atlassian.net/wiki/spaces/~60ddbda38a72bd006c800ccfPASK/pages/301990112/3.+Wnioski#3322961664#3.3.1-Definicje-wniosk%C3%B3w-akceptacji
...
Tożsamość/Grupa tożsamości - tożsamości lub grupa tożsamości, które będą pełnić rolę administratora w zasobie. Jest to istotna informacja z punktu widzenia tworzenia definicji wniosku realizacji dla zasobu https://paskid.atlassian.net/wiki/spaces/~60ddbda38a72bd006c800ccfPASK/pages/301990112/3.+Wnioski#3.322961664#3.3.2-Definicje-wniosk%C3%B3w-realizacji
...
...
7.1.3 Konfiguracja zasobów
Przejdź do konfiguracji wybranego zasobu z widoku listy zasobów, klikając ikonę zębatki (konfiguracja) dla wybranego zasobu.
| Note |
|---|
Tylko tożsamość posiadająca uprawnienia Administratora może konfigurować zasobu w organizacji |
...
7.1.3.1 Role biznesowe
W zakładce Role możesz zarządzać wszystkimi rolami biznesowymi, przypisanymi do danego zasobu.
...
dodać nową rolę
edytować istniejące
sprawdzać szczegóły istniejących ról
usuwać istniejące role
importować listę ról
aktywować rolę
dezaktywować rolę
przypisywać kategorie
...
...
7.1.3.1.1 Dodawanie, edycja i podgląd roli biznesowej
Z poziomu listy, użytkownik może dodać nową rolę, edytować i podejrzeć jej podstawowe dane.
...
Manualny- rola jest zarządzana w sposób manualny - możemy składać na nią zamówienia w sposób manualny. Wymagane jest określenie wniosku akceptacji nadania i odebrania dla takiej roli biznesowej
Automatyczny - rola zarządzana jest przy wykorzystaniu kontroli dostępów opartej na rolach organizacyjnych (RBAC) https://paskid.atlassian.net/wiki/spaces/~60ddbda38a72bd006c800ccfPASK/pages/301990428/5.+To+samo+ci#5322962007#5.5.-RBAC---kontrola-dost%C4%99pu-oparta-na-rolach
...
| Info |
|---|
Ważne informacje
|
...
7.1.3.1.2 Usuwanie roli biznesowej
Możesz usunąć wcześniej utworzoną rolę biznesową, wybierając akcję usunięcia na wybranym wierszu (ikona kosza)
| Info |
|---|
Ważna informacja Usuwanie roli biznesowej jest możliwe tylko w dwóch przypadkach:
|
...
7.1.3.1.3 Import ról biznesowych
Przejdź do importu ról biznesowych z poziomu listy ról w wybranym zasobie, klikający przycisk “Importuj”
...
| Info |
|---|
Ważna informacja System w imporcie dodaje nowe role biznesowe, nie aktualizuje istniejących Reguły walidacji:
|
...
7.1.3.1.4 Aktywacja i dezaktywacja roli biznesowej
Możesz aktywować/dezaktywować wcześniej utworzoną rolę biznesową, oznaczając ją na liście ról biznesowych i klikając w przycisk Aktywuj lub Dezaktywuj.
...
7.1.3.1.4.1 Aktywacja
Aktywować możemy każdą rolę typu szkic (roboczą), spełniającą warunki:
posiada unikalną nazwę
posiada przynajmniej jedno uprawnienie
ma przypisaną definicję wniosku nadania i odebrania (w przypadku zarządzania manualnego)
jej zasób ma zdefiniowany wniosek realizacji
jej zasób posiada przynajmniej jednego właściciela biznesowego
jej zasób posiada przynajmniej jednego administratora
...
7.1.3.1.4.2 Dezaktywacja
Dezaktywować możemy każdą aktywną rolę biznesową. Ustawienie tego statusu sprawia, że wybranej roli nie będzie można nadać w systemie.
W przypadku ról biznesowych zarządzanych przez RBAC, dezaktywowana rola nie może być przypisana do żadnej roli organizacyjnej
...
...
7.1.3.3.5 Przypisanie definicji roli biznesowej
Każda z ról biznesowych zarządzanych w sposób manualny musi mieć przypisana definicje wniosku akceptacji o nadanie roli oraz definicję wniosku akceptacji o odebranie roli (definicje wniosków - rozdział 3. Wnioski (1.5.0)).
W celu przypisania definicji wniosku akceptacji dla roli biznesowej należy oznaczyć ją na liście i kliknąć przycisk Przypisz definicję
...
| Info |
|---|
Jeśli istnieją zamówienia w trakcie których nadawana / odbierana jest rola biznesowa dla której zmieniono definicję wniosku to nie ma to wpływu na aktualne zamówienie. Zaktualizowana konfiguracja wpływa tylko na przyszłe zamówienia. |
...
7.1.3.3.6 Przypisanie kategorii ról biznesowych
Przypisanie kategorii jest opcjonalne dla każdej z ról. Kategorie ról definiowane są globalnie, możesz przypisywać te same kategorie niezależnie od zasobu, w którym znajduje się rola biznesowa.
Kategorie ról możesz przypisać na widoku konfiguracji ról biznesowych w zasobie.
...
...
7.1.3.2 Uprawnienia
W zakładce Uprawnienia możesz zarządzać wszystkimi uprawnieniami, przypisanymi do danego zasobu.
...
Uprawnienie nie przypisane do żadnej roli biznesowej oznaczone jest jako szkic
...
...
7.1.3.2.1 Dodawanie, edycja i podgląd uprawnień
Z poziomu listy, użytkownik może dodać nowe uprawnienie, edytować i podejrzeć jego podstawowe dane.
...
Manualny- uprawnienie realizowane manualnie, przez administratora zasobu.
Automatyczny - uprawnienie realizowane automatycznie. Konieczne jest określenie konektora do systemu zewnętrznego (provisioning)
...
...
7.1.3.2.2 Usuwanie uprawnień
Możesz usunąć wcześniej utworzone uprawnienie, wybierając akcję usunięcia na wybranym wierszu (ikona kosza)
| Info |
|---|
Ważna informacja Usuwanie uprawnienia jest możliwe tylko w przypadku gdy nie jest ono przypisane do żadnej roli biznesowej w zasobie (jest oznaczona jako szkic) |
...
...
7.1.3.2.3 Import uprawnień
Przejdź do importu uprawnień z poziomu listy uprawnień w wybranym zasobie, klikający przycisk “Importuj”
...
| Info |
|---|
Ważna informacja System w imporcie dodaje nowe uprawnienia, nie aktualizuje istniejących Reguły walidacji:
|
...
7.1.3.2.4 Wyznaczenie sposobu realizacji uprawnienia
Dla każdego uprawnienia w wybranym zasobie możesz indywidualnie przypisać sposób realizacji.
...
Definicji wniosku realizacji - krok wniosku skonfigurowany ‘zgodnie z konfiguracją’ 3. Wnioski (1.5.0)
Konektora - konektor skonfigurowany w taki sposób, aby dane uprawnienie w poprawny sposób zostało odbite w systemie zewnętrznym 8. Konektory
...
...
7.2 Katalogi zasobów
Katalogi zasobów pozwalają na grupowanie utworzonych w systemie zasobów
...
| Note |
|---|
Tylko tożsamość posiadająca uprawnienia Administratora może konfigurować katalogi zasobów w organizacji |
...
...
7.2.1 Dodawanie i edycja katalogów
W celu dodania nowego katalogu, kliknij przycisk Dodaj znajdujący się nad tabelą.
Możesz również edytować wcześniej utworzony katalog, oznaczając go na liście i klikając w przycisk Edytuj.
...
...
7.2.2 Usuwanie katalogów
Możesz usunąć wcześniej utworzony katalog, oznaczając go na liście i klikając w przycisk Usuń.
| Info |
|---|
Usuwany katalog nie może być przypisany do żadnego zasobu |
...
...
7.2.3 Przypisywanie katalogu
Przypisanie katalogu zasobu jest wymagane podczas tworzenia nowego zasobu w systemie.
Możesz wybrać katalog z już istniejących w systemie lub przejść do konfiguracji katalogów bezpośrednio z formularza dodawania nowego zasobu.
...
...
7.3 Kategorie ról biznesowych
Kategorie ról biznesowych są definiowane globalnie. Pozwalają na grupowanie utworzonych w systemie ról biznesowych, niezależnie od zasobu, w którym zostały utworzone.
...
| Note |
|---|
Tylko tożsamość posiadająca uprawnienia Administratora może konfigurować kategorie ról biznesowych w organizacji |
...
...
7.3.1 Dodawanie i edycja kategorii
W celu dodania nowej kategorii, kliknij przycisk Dodaj znajdujący się nad tabelą.
Możesz również edytować wcześniej utworzoną kategorię, oznaczając ją na liście i klikając w przycisk Edytuj.
...
...
7.3.2 Aktywacja/dezaktywacja kategorii
Możesz dezaktywować/aktywować wcześniej utworzoną kategorię, oznaczając ją na liście i klikając w przycisk Dezaktywuj/Aktywuj.
...
| Info |
|---|
Dezaktywowana kategoria nie może być przypisany do żadnej z ról biznesowych |
...
...
7.3.3 Przypisywanie kategorii
Przypisanie kategorii jest opcjonalne dla każdej z ról. Kategorie ról definiowane są globalnie, możesz przypisywać te same kategorie niezależnie od zasobu, w którym znajduje się rola biznesowa.
...