Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

  • nazwa techniczna- unikalna dla organizacji, string, max 50 znaków,

  • przynależność do katalogu - pole typu lista. Pole nie może pozostać puste. Możliwość dodania nowego katalogu po przejściu do odnośnika konfiguracji katalogówhttps://paskid.atlassian.net/wiki/spaces/PASK/pages/322962411/78.+Zasoby#6.2-Katalogi-zasob%C3%B3w,

  • maksymalna ważność roli biznesowej w dniach - domyślna maksymalna ważność każdej roli biznesowej przypisanej do danego zasobu, na podstawie tej wartości wyliczana jest domyślna maksymalna data ważności roli podczas składania zamówienia,

  • domyślna ważność roli biznesowej w dniach - domyślna ważność każdej roli biznesowej przypisanej do danego zasobu, na podstawie tej wartości wyliczana jest domyślna data ważności roli podczas składania zamówienia.

...

Note

Tylko tożsamość posiadająca uprawnienia Administratora może konfigurować zasobu w organizacji

https://paskid.atlassian.net/wiki/spaces/PASK/pages/322962830#6/322962830/9.+Konta+u+ytkownik+w#9.1.31-Role-u%C5%BCytkownik%C3%B3w-PASK

8.1.3.1 Role biznesowe

W zakładce Role możesz zarządzać wszystkimi rolami biznesowymi, przypisanymi do danego zasobu.

...

Info

Ważna informacja

System w imporcie dodaje nowe role biznesowe, nie aktualizuje istniejących

Reguły walidacji:

  1. Sposób zarządzania rolą powinien przyjmować wartość: MANUAL lub AUTOMATIC

  2. Wiersze dotyczące tej samej roli biznesowej (dodawanie kilku uprawnień do jednej roli biznesowej) muszą posiadać identyczne nazwy roli biznesowej, opisy roli (z uwzględnieniem wielkości liter) oraz sposób zarządzania.

  3. Identyczne wiersze oznaczamy jako duplikaty gdy wiersze mają identyczne nazwy ról biz i uprawnień (mogą mieć różne inne atrybuty).

  4. Błędy wyświetlają się dla każdego wiersza, którego dotyczą.

  5. W przypadku Uprawnień walidujemy tylko nazwę uprawnienia (opis,nt1, nt2 są niewymagane).

  6. Podczas importu np. 2 ról zawierających takie samo uprawnienie, nazwa tego uprawnienia musi być identyczna (z uwzględnieniem wielkości liter). Jeżeli jest to nowe uprawnienie, wartości dla nt1, nt2 i opisu pobierają się z pierwszego wystąpienia tego uprawnienia w importowanym pliku.

  7. W przypadku próby importu roli lub uprawnienia, które już istnieje w danym zasobie, wyświetlamy błąd, że dana rola/uprawnienie już istnieje – weryfikacja uwzględnia również różne wielkości liter nazw.

...

Możesz aktywować/dezaktywować wcześniej utworzoną rolę biznesową, oznaczając ją na liście ról biznesowych i klikając w przycisk Aktywuj lub Dezaktywuj.

8.1.3.1.4.1 Aktywacja

Aktywować możemy każdą rolę typu szkic (roboczą), spełniającą warunki:

  • posiada unikalną nazwę,

  • posiada przynajmniej jedno uprawnienie,

  • ma przypisaną definicję wniosku nadania i odebrania (w przypadku zarządzania manualnego),

  • jej zasób ma zdefiniowany wniosek realizacji,

  • jej zasób posiada przynajmniej jednego właściciela biznesowego,

  • jej zasób posiada przynajmniej jednego administratora.

8.1.3.1.4.2 Dezaktywacja

Dezaktywować możemy każdą aktywną rolę biznesową. Ustawienie tego statusu sprawia, że wybranej roli nie będzie można nadać w systemie.

...

  • definicji wniosku realizacji - krok wniosku skonfigurowany ‘zgodnie z konfiguracją’ 3. Wnioski (1.5.0),

  • konektora - konektor skonfigurowany w taki sposób, aby dane uprawnienie w poprawny sposób zostało odbite w systemie zewnętrznym 9 10. Konfiguracja .

...

8.1.3.3 Konta

Konto jest wyszczególnionym typem roli biznesowej, który przechowuje informacje o loginie. Dobrym przykładem użycia jest tworzenie kont domenowych np. w usłudze AD, za pomocą, którego użytkownik loguje się do różnych aplikacji.

...

Możesz aktywować/dezaktywować wcześniej utworzone konto, oznaczając je na liście kont i klikając w przycisk aktywuj lub dezaktywuj.

8.1.3.3.4.1 Aktywacja

Aktywować możemy każde konto typu szkic (robocze), spełniające warunki:

  • posiada unikalną nazwę,

  • ma przypisaną definicję wniosku nadania i odebrania (w przypadku zarządzania manualnego),

  • jego zasób ma zdefiniowany wniosek realizacji,

  • jego zasób posiada przynajmniej jednego właściciela biznesowego,

  • jego zasób posiada przynajmniej jednego administratora.

8.1.3.3.4.2 Dezaktywacja

Dezaktywować możemy każde aktywne konto. Ustawienie tego statusu sprawia, że wybranego konta nie będzie można nadać w systemie.

...

Note

Tylko tożsamość posiadająca uprawnienia Administratora może konfigurować katalogi zasobów w organizacji.

https://paskid.atlassian.net/wiki/spaces/PASK/pages/322962830#6/322962830/9.+Konta+u+ytkownik+w#9.1.31-Role-u%C5%BCytkownik%C3%B3w-PASK

...

8.2.1 Dodawanie i edycja katalogów

...

Note

Tylko tożsamość posiadająca uprawnienia Administratora może konfigurować kategorie ról biznesowych w organizacji.

https://paskid.atlassian.net/wiki/spaces/PASK/pages/322962830#6/322962830/9.+Konta+u+ytkownik+w#9.1.31-Role-u%C5%BCytkownik%C3%B3w-PASK

...

8.3.1 Dodawanie i edycja kategorii

...