Spis treści
| Table of Contents |
|---|
...
6.1. Tożsamości
Z menu głównego, wybierz kafelek o nazwie tożsamości.
...
Opis | |
|---|---|
 | Tożsamość przed rozpoczęciem współpracy, gotowa do aktywacji w systemie PASK. |
 | Tożsamość może mieć nadawane/odbierane role biznesowe w systemie PASK. Możliwe jest utworzenie konta użytkownika. |
 | Status przejściowy między aktywny a nieaktywnym. Tożsamość jest dezaktywowana - nie można nadawać uprawnień dla takiej tożsamości, wyliczenie statusu nieaktywny dla tożsamości możliwe jest gdy tożsamość nie posiada żadnej nadanej roli biznesowej oraz jej daty zatrudnienia są w przeszłości. Wszystkie aktywne wnioski akceptacji nadania ról biznesowych zostaną automatycznie anulowane. Możliwe będzie wyłącznie odbieranie ról biznesowych dla tożsamości. |
 | Tożsamość nie może mieć nadawanych/odbieranych ról biznesowych w systemie. Okres zatrudnienia tożsamości zakończył się w przeszłości. Tożsamość nie posiada żadnych nadanych dostępów ani dostępów w trakcie procesowania. |
...
6.1.1 Aktywacja i dezaktywacja Tożsamości
Administrator systemu ma możliwość manualnej aktywacji/dezaktywacji administracyjnej pojedynczych tożsamości w systemie.
Akcja tego typu ma te same skutki co uruchomienie odpowiadających za te zmiany procesów automatycznych. https://paskid.atlassian.net/wiki/spaces/PASK/pages/322963114/910.+Konfiguracja#9.2.1-Lista-proces%C3%B3w
...
...
6.1.
...
2 Szczegóły Tożsamości
W celu wyświetlenia szczegółów tożsamości, wybierz jedną z listy i kliknij podgląd.
...
nadania roli biznesowej,
recertyfikacji,
odebrania roli biznesowej .
...
Ponadto na widoku szczegółów tożsamości możemy zobaczyć procesowane role i audyt zmian na tożsamości. Przełącz na odpowiednią zakładkę aby zobaczyć interesujące Cię informacje.
6.1.
...
2.1
...
Zmiana daty ważności dostępów tożsamości
Istnieje możliwość przedłużenia daty ważności roli biznesowej nadanej konkretnej tożsamości
| Note |
|---|
Uprawnienie do przedłużenia ważności nadanych dostępów mają wyłącznie użytkownicy typu Użytkownik biznesowy oraz Przełożony tożsamości https://paskid.atlassian.net/wiki/spaces/PASK/pages/322962830#6/322962830/9.+Konta+u+ytkownik+w#9.1.31-Role-u%C5%BCytkownik%C3%B3w-PASK |
| Note |
|---|
Datę ważności posiadają tylko role biznesowe zarządzane manualnie https://paskid.atlassian.net/wiki/spaces/PASK/pages/322962411/68.+Zasoby#6Zasoby#8.1.3.1.1-Dodawanie%2C-edycja-i-podgl%C4%85d-roli-biznesowej |
Osoby uprawnione będą mogły zmieniać datę ważności roli do momentu wystartowania wniosku na odebranie uprawnień
...
Możliwe jest również skonfigurowanie powiadomienia informującego podmiot o dokonanej zmianie 9. Powiadomienia
...
...
Istnieje możliwość masowej zmiany daty ważności dostępów. W tym celu zaznacz większą ilość dostępów i kliknij przycisk ‘Zmień datę ważności’ widoczny na tabeli.
6.1.
...
3 Grupy Tożsamości
Lista tożsamości ma wydzieloną dodatkową sekcję – grupy tożsamości.
...
| Note |
|---|
Uprawnienie do przeglądania grup tożsamości w systemie mają wyłącznie użytkownicy typu: Administrator i Audytor https://paskid.atlassian.net/wiki/spaces/PASK/pages/322962830#6/322962830/9.+Konta+u+ytkownik+w#9.1.31-Role-u%C5%BCytkownik%C3%B3w-PASK |
...
...
6.1.
...
3.1 Dodawanie / edycja grup tożsamości
Użytkownicy PASK mają możliwość tworzenia nowych grup tożsamości lub edycji już istniejących w celu dopasowania grup tożsamości do potrzeb organizacji. Takie grupy tożsamości mogą być następnie przypisywane do wybranego kroku akceptacji lub jako grupa e-mailowa.
...
| Note |
|---|
Uprawnienie do tworzenia, edycji grup tożsamości w systemie mają wyłącznie użytkownicy typu: Administrator https://paskid.atlassian.net/wiki/spaces/PASK/pages/322962830#6/322962830/9.+Konta+u+ytkownik+w#9.1.31-Role-u%C5%BCytkownik%C3%B3w-PASK |
Formularz dodawania / edycji grup tożsamości składa się z następujących pól:
nazwa,
opis,
lista tożsamości:
możesz dodać dowolną ilość tożsamości,
jedna tożsamość może należeć do dowolnej ilości grup,
możesz dodać jedynie aktywne tożsamości:
jeżeli mamy w grupie tożsamość, która przestała być aktywna będzie ona wyświetlana nadal w grupie. Nie będzie to miało wpływu na walidacje,
dla nieaktywnych tożsamości dodanych do grupy będzie wyświetlane ostrzeżenie: "Tożsamość nieaktywna",
możesz usuwać tożsamości,
masz możliwość wyszukiwania tożsamości na liście analogicznej do listy tożsamości,
masz możliwość dodawania wielu tożsamości jednorazowo przez zaznaczenie checkbox na liście tożsamości,
aby zapisać grupę musi ona posiadać minimum jedną tożsamość,
autor - tylko do odczytu, uzupełniany imieniem i nazwiskiem użytkownika
tworzącego grupę,
system umożliwia porzucenie zmian (bez zapisu),
utworzenie / modyfikacja grupy tożsamości powoduje odłożenie nowej wersji grupy.
...
...
6.2. Raporty dostępów
Z menu głównego, wybierz kafelek o nazwie raporty dostępów.
Poszczególne zakładki widoku prezentują:
aktualnie aktywne dostępy w organizacji,
historie wszystkich dostępów.
...
Wybierz konfigurację interesującego Cię raportu.
...
Z dostępnych konfiguracji można wyróżnić 4 główne, które zostaną opisane w kolejnych podrozdziałach.
6.2.1 Aktywne
...
role biznesowe
Lista aktywnych dostępów ról biznesowych prezentuje dane dotyczące wszystkich przydzielonych i aktualnie aktywnych ról biznesowych w systemie.
...
tożsamość,
zasób,
rolę biznesową.
...
...
6.2.2
...
Wszystkie role biznesowe
Widok wszystkich ról biznesowych prezentuje raport dotyczący wszystkich nadanych ról biznesowych od początku korzystania z systemu, wraz z zakresem dat aktywności poszczególnych ról oraz typem danej roli (konto lub dostęp). Jeśli interesuje Cię konkretny zakres dat, możesz ustawić go w konfiguracji.
Możesz wyświetlić podgląd/szczegóły elementów, klikając w wybrany/ą:
tożsamość,
zasób,
rolę biznesową.
...
W celu weryfikacji określonego zakresu czasu, możesz wykorzystać funkcję filtrowania po dacie korzystając z zakresu dostępów umieszczonego w lewym górnym rogu tabeli.
...
...
6.2.3 Aktywne uprawnienia
Lista aktywnych uprawnień prezentuje dane dotyczące wszystkich przydzielonych i aktualnie aktywnych uprawnień w systemie.
Możesz wyświetlić podgląd/szczegóły elementów, klikając w wybrany/ą:
tożsamość,
zasób,
uprawnienie.
...
6.2.4 Wszystkie uprawnienia
Widok wszystkich uprawnień prezentuje raport dotyczący wszystkich nadanych uprawnień od początku korzystania z systemu, wraz z zakresem dat aktywności poszczególnych ról oraz typem danej roli (konto lub dostęp). Jeśli interesuje Cię konkretny zakres dat, możesz ustawić go w konfiguracji.
Możesz wyświetlić podgląd/szczegóły elementów, klikając w wybrany/ą:
tożsamość,
zasób,
uprawnienie.
...
6.3. Konfiguracja tożsamości
Z menu głównego, wybierz kafelek o nazwie konfiguracja tożsamości
W tej sekcji możesz zarządzać globalną konfiguracją atrybutów tożsamości oraz parametrami wpływającymi na cykl życia tożsamości
...
6.3.1 Atrybuty tożsamości
Funkcjonalność umożliwia skonfigurowanie na potrzeby własnej organizacji atrybutów tożsamości oraz określenie dodatkowych atrybutów (opcjonalnie, max 5 atrybutów), które będą przechowywane w systemie PASK.
...
Nazwa parametru konfiguracyjnego | Uwagi | Opis |
|---|---|---|
Nazwa | Dotyczy atrybutów dodatkowych | Pole do edycji, możliwość wprowadzenia max.50 znaków. Nazwa nie może się powtórzyć zarówno w obrębie dodatkowych jak i podstawowych atrybutów. |
Status | Dotyczy atrybutów dodatkowych | Możliwe opcje do wyboru:
|
Obligatoryjność | Możliwość wyboru:
| |
Typ danych | Pole, które definiuje jakie znaki są dozwolone dla tego atrybutu.
| |
Niedozwolone znaki | Dotyczy typu danych ‘String’ | Możliwe opcje do wyboru:
|
Normalizacja tekstu | Dotyczy typu danych ‘String’ lub ‘E-mail’ | Możliwe opcje do wyboru:
|
...
6.3.
...
2 Cykl życia tożsamości
...
...
6.3.
...
2.1 Aktywacja tożsamości
Masz możliwość skonfigurowania konkretnego momentu aktywacji tożsamości, w odniesieniu do dnia rozpoczęcia współpracy/dostępów.
...
możliwe będzie nadawanie i odbieranie ról biznesowych dla tożsamości,
uruchomione zostanie zamówienie automatyczne, zgodnie z konfiguracją RBAC.
...
6.
...
3.
...
2.2 Dezaktywacja tożsamości
Masz możliwość skonfigurowania konkretnego momentu dezaktywacji tożsamości, w odniesieniu do dnia zakończenia współpracy/dostępów.
...