5. Tożsamości

Spis treści

5.1. Tożsamości

Z menu głównego, wybierz kafelek o nazwie Tożsamości.

Lista tożsamości prezentuje dane zaimportowane przez plik oraz informacje jaki jest status tożsamości.

Statusy w cyklu życia tożsamości:

	Opis
	Tożsamość przed rozpoczęciem współpracy, gotowa do aktywacji w systemie PASK
	Tożsamość może mieć nadawane/odbierane role biznesowe w systemie PASK Możliwe jest utworzenie konta użytkownika
	Status przejściowy między Aktywny a Nieaktywnym Tożsamość jest dezaktywowana - nie można nadawać uprawnień dla takiej tożsamości, wyliczenie statusu Nieaktywny dla tożsamości możliwe jest gdy tożsamość nie posiada żadnej nadanej roli biznesowej oraz jej daty zatrudnienia są w przeszłości Wszystkie aktywne wnioski akceptacji nadania ról biznesowych zostaną automatycznie anulowane Możliwe będzie wyłącznie odbieranie ról biznesowych dla tożsamości
	Tożsamość nie może mieć nadawanych/odbieranych ról biznesowych w systemie Okres zatrudnienia tożsamości zakończył się w przeszłości Tożsamość nie posiada żadnych nadanych dostępów ani dostępów w trakcie procesowania

5.1.1 Aktywacja i dezaktywacja Tożsamości

Administrator systemu ma możliwość manualnej aktywacji/dezaktywacji administracyjnej pojedynczych tożsamości w systemie.

Akcja tego typu ma te same skutki co uruchomienie odpowiadających za te zmiany procesów automatycznych. https://paskid.atlassian.net/wiki/spaces/PASK/pages/322963114/9.+Konfiguracja#9.2.1-Lista-proces%C3%B3w

5.1.1 Szczegóły Tożsamości

W celu wyświetlenia szczegółów tożsamości, wybierz jedną z listy i kliknij Podgląd.

Lista szczegółów tożsamości posiada informacje nt. ról biznesowych tożsamości.

Możesz sprawdzić dokładną historię wybranych pozycji, zawierającą opis akcji:

• Nadania roli biznesowej

• Recertyfikacji

• Odebrania roli biznesowej

5.1.1.1 Recertyfikacja uprawnień tożsamości

Istnieje możliwość przedłużenia daty ważności roli biznesowej nadanej konkretnej tożsamości

Osoby uprawnione będą mogły zmieniać datę ważności roli do momentu wystartowania wniosku na odebranie uprawnień

Data nie może być zmieniona na większą niż ustalona maksymalna ważność roli biznesowej w ustawieniach zasobu

Po wykonaniu akcji recertyfikacji, w historii roli biznesowej tożsamości pojawia się wpis z informacjami:

• typ akcji - Recertyfikacja

• Data realizacji

• Opis zawierający:

  • Dane wykonawcy

  • Datę ważności przed zmianą

  • Datę ważności po zmianie

Możliwe jest również skonfigurowanie powiadomienia informującego podmiot o dokonanej zmianie 9. Powiadomienia

5.1.2 Grupy Tożsamości

Lista Tożsamości ma wydzieloną dodatkową sekcję – Grupy Tożsamości.

Grupy tożsamości wykorzystywane są w celach konfiguracyjnych systemu - do definiowania kroków definicji wniosków akceptacji i realizacji

5.1.2.1 Dodawanie / edycja grup tożsamości

Użytkownicy PASK mają możliwość tworzenia nowych grup tożsamości lub edycji już istniejących w celu dopasowania grup tożsamości do potrzeb organizacji. Takie grupy tożsamości mogą być następnie przypisywane do wybranego kroku akceptacji lub jako grupa e-mailowa.

Dodawanie oraz edycja dostępna jest z poziomu listy grup tożsamości.

Formularz dodawania / edycji grup tożsamości składa się z następujących pól:

1. Nazwa

2. Opis

3. Lista tożsamości

   1. Możesz dodać dowolną ilość tożsamości. 

   2. Jedna tożsamość może należeć do dowolnej ilości grup.

   3. Możesz dodać jedynie aktywne tożsamości.

      • Jeżeli mamy w grupie tożsamość, która przestała być aktywna będzie ona wyświetlana nadal w grupie. Nie będzie to miało wpływu na walidacje.  

      • Dla nieaktywnych tożsamości dodanych do grupy będzie wyświetlane ostrzeżenie: "Tożsamość nieaktywna".

   4. Możesz usuwać tożsamości.

   5. Masz możliwość wyszukiwania tożsamości na liście analogicznej do listy tożsamości.

   6. Masz możliwość dodawania wielu tożsamości jednorazowo przez zaznaczenie checkbox na liście tożsamości. 

   7. Aby zapisać grupę musi ona posiadać minimum jedną tożsamość.

4. Autor - tylko do odczytu, uzupełniany imieniem i nazwiskiem użytkownika

   tworzącego grupę.

5. System umożliwia porzucenie zmian (bez zapisu).

6. Utworzenie / modyfikacja grupy tożsamości powoduje odłożenie nowej wersji grupy. 

5.2 Synchronizacja tożsamości

5.2.1 Synchronizacja

Z menu głównego, wybierz kafelek o nazwie Synchronizacja tożsamości.

Widok umożliwia załadowanie odpowiednio przygotowanego pliku z tożsamościami do synchronizacji

Przy pomocy przycisku “Pobierz szablon pliku” możesz pobrać szablon przedstawiający poprawną strukturę pliku synchronizacyjnego

W celu synchronizacji danych, załaduj plik. Automatycznie nastąpi walidacja załączonego pliku.

System wyświetli status oraz liczbę ewentualnych błędów w załączonym pliku. Informacje o błędach wyświetlane są per wiersz w tabeli, w dodatkowej kolumnie “Błędy”

Jeżeli walidacja nie wykryła żadnego błędu, system umożliwi wykonanie synchronizacji (import nowych tożsamości oraz aktualizacja istniejących)

Synchronizacja aktualizuje dane wyłącznie dla tożsamości zamieszczonych w pliku synchronizacyjnym, pozostałe tożsamości, znajdujące się w systemie pozostają bez zmian.

5.2.2 Historia synchronizacji

W zakładce Historia synchronizacji możesz śledzić historię wykonanych synchronizacji w systemie.

5.3. Dostępy

Z menu głównego, wybierz kafelek o nazwie Dostępy.

Poszczególne zakładki widoku prezentują:

• aktualnie aktywne dostępy w organizacji

• historie wszystkich dostępów

5.3.1 Aktywne dostępy

Lista aktywnych dostępów prezentuje dane dotyczące wszystkich przydzielonych i aktualnie aktywnych ról biznesowych w systemie.

Możesz wyświetlić podgląd/szczegóły elementów, klikając w wybrany/ą:

• Tożsamość

• Zasób

• Rolę biznesową

5.3.2 Historia dostępów

Lista historii dostępów prezentuje raport dotyczący wszystkich nadanych ról biznesowych od początku korzystania z systemu, wraz z zakresem dat aktywności poszczególnych ról.

Możesz wyświetlić podgląd/szczegóły elementów, klikając w wybrany/ą:

• Tożsamość

• Zasób

• Rolę biznesową

W celu weryfikacji określonego zakresu czasu, możesz wykorzystać funkcję filtrowania po dacie korzystając z przycisków:

• ostatni miesiąc

• ostatnie 3 miesiące

• ostatni rok

lub wyznaczając zakres dat manualnie

5.4. Konfiguracja tożsamości

Z menu głównego, wybierz kafelek o nazwie Konfiguracja tożsamości

W tej sekcji możesz zarządzać globalną konfiguracją atrybutów tożsamości oraz parametrami wpływającymi na cykl życia tożsamości

5.4.1 Atrybuty tożsamości

Funkcjonalność umożliwia skonfigurowanie na potrzeby własnej organizacji atrybutów tożsamości oraz określenie dodatkowych atrybutów (opcjonalnie, max 5 atrybutów), które będą przechowywane w systemie PASK.

Poniższa tabela przedstawia zakres konfiguracji atrybutów tożsamości w systemie PASK:

Szczegółowy opis opcji konfiguracji atrybutów:

5.4.1 Cykl życia tożsamości

5.4.1.1 Aktywacja tożsamości

Masz możliwość skonfigurowania konkretnego momentu aktywacji tożsamości, w odniesieniu do dnia rozpoczęcia współpracy/dostępów.

Aktywacja (zmiana statusu z “W aktywacji” na “Aktywny”) tożsamości spowoduje że:

• możliwe będzie nadawanie i odbieranie ról biznesowych dla tożsamości

• uruchomione zostanie zamówienie automatyczne, zgodnie z konfiguracją RBAC

5.4.1.2 Dezaktywacja tożsamości

Masz możliwość skonfigurowania konkretnego momentu dezaktywacji tożsamości, w odniesieniu do dnia zakończenia współpracy/dostępów.

Dezaktywacja (zmiana statusu z “Aktywny” na “W dezaktywacji” ) tożsamości spowoduje że:

• wszystkie aktywne wnioski akceptacji nadania ról biznesowych zostaną automatycznie anulowane

• niemożliwe będzie zrealizowanie aktywnych wniosków realizacji nadania ról biznesowych

• możliwe będzie wyłącznie odbieranie ról biznesowych dla tożsamości

5.5. RBAC - kontrola dostępu oparta na rolach

RBAC to mechanizm kontroli dostępów, który umożliwia zdefiniowanie ról organizacyjnych dla różnych funkcji w organizacji, z którymi wiąże się określony zakres obowiązków.

Poszczególnym rolom organizacyjnym są centralnie przydzielane stosowne role biznesowe (uprawnienia) w systemie informatycznym.

Użytkownicy uzyskują uprawnienia do wykonywania określonych dla tych ról czynności.

Role przypisywane są użytkownikom na podstawie odpowiednio skonfigurowanych reguł, budowanych przy wykorzystaniu atrybutów tożsamości.

Ścieżka akceptacji ról biznesowych wykorzystywanych w konfiguracji RBAC zarządzana jest w sposób automatyczny - wnioski nadania/odebrania uprawnień od razu trafiają do procesu ich realizacji:

5.5.1 Podgląd aktywnej konfiguracji RBAC

Z menu głównego, wybierz kafelek o nazwie RBAC

W tej sekcji możesz zarządzać globalną konfiguracją wyznaczania ról organizacyjnych, przeglądać skład aktualnych i historycznych ról organizacyjnych oraz przeglądać jakie reguły je wyznaczają

5.5.2 Edycja aktywnej konfiguracji RBAC

Wybierz opcję ‘Edytuj konfigurację RBAC’, aby przejść do konfiguracji składu ról organizacyjnych wykorzystywanych w systemie oraz ich reguł wyznaczania.

Formularz edycji ról organizacyjnych pozwala na:

• Tworzenie nowych ról organizacyjnych

• Edycję składu ról biznesowych w istniejącej roli organizacyjnej

• Edycję reguł wyznaczania istniejących ról organizacyjnych

• Usuwanie istniejących ról organizacyjnych

5.5.2.1 Tworzenie i edycja ról organizacyjnych

5.5.2.1.1 Nazwa roli organizacyjnej

Każda rola organizacyjna skonfigurowana w RBAC wymaga biznesowej nazwy (String o max długości 50)

Nazwa roli organizacyjnej powinna w jednoznaczny sposób określać jej potencjalnych posiadaczy

5.5.2.1.2 Przypisane role biznesowe

Rola organizacyjna pozwala na zdefiniowanie zakresu wymaganych uprawnień (zgrupowanych w odpowiednie role biznesowe), dla wybranych grup użytkowników, w zależności od ich zakresu obowiązków w organizacji.

W systemie PASK, role biznesowe zarządzane przy wykorzystaniu RBAC są definiowane niezależnie od tych, o które możemy wnioskować w sposób manualny.https://paskid.atlassian.net/wiki/spaces/PASK/pages/322962411/6.+Zasoby#6.1.2-Dodawanie%2C-edycja-i-podgl%C4%85d-zasob%C3%B3w

Podczas konfiguracji Roli organizacyjnej, system pozwala określić jakie role biznesowe z poszczególnych zasobów wchodzą w jej skład

5.5.2.1.3 Reguły roli organizacyjnej

Definiowanie reguł wyznaczania ról organizacyjnych polega na odpowiednim określeniu wartości atrybutów tożsamości, którymi zarządzamy, zgodnie z ich zakresem obowiązków w organizacji.

Reguły wyznaczania ról organizacyjnych definiowane są na podstawie poniższych atrybutów tożsamości:

5.5.2.2 Usuwanie ról organizacyjnych

Podczas edycji konfiguracji RBAC możliwe jest usuwanie istniejących ról organizacyjnych.

Taka akcja, po zapisie konfiguracji wiąże się z wystawianiem zamówienia odebrania dostępów dla wszystkich tożsamości, które posiadały wybraną rolę organizacyjną

5.5.2.3 Walidacja konfiguracji RBAC

Po wprowadzeniu wszystkich zmian w konfiguracji należy przeprowadzić walidację zmian wykonanych w konfiguracji.

Raport walidacji przedstawi ‘konsekwencje’ wprowadzonych zmian w konfiguracji.

Raport podzielony jest na dwie części:

• Akcje na rolach biznesowych tożsamości

• Zmiany w składzie ról organizacyjnych tożsamości

5.5.2.4 Historia konfiguracji RBAC

Wybierz opcję ‘Historia konfiguracji’, aby przejść do historii wersji konfiguracji RBAC.

Po wybraniu jednej z wersji, użytkownik może przejrzeć:

• z jakich ról organizacyjnych składała się konfiguracja

• jakie role biznesowe wchodziły w skład ról organizacyjnych w wybranej wersji

• jakie reguły wyznaczały poszczególne role organizacyjne

5.5.2.5 Zarządzanie przy wykorzystaniu RBAC (ról organizacyjnych)

Zamówienie na zmianę (odebranie/nadanie) dostępów tożsamości w systemie, może zostać wywołane na kilka sposobów:

• Edycja konfiguracji RBAC - przeliczenie nowych dostępów zgodnie ze skonfigurowanymi zmianami

• Dodanie nowej tożsamości do systemu PASK - przeliczenie dostępów dla nowej tożsamości, zgodnie z jej atrybutami https://paskid.atlassian.net/wiki/spaces/PASK/pages/322962007#5.4.1-Atrybuty-to%C5%BCsamo%C5%9Bci

• Aktualizacja istniejących tożsamości w systemie PASK - przeliczenie dostępów dla istniejących tożsamości, zgodnie wprowadzonymi zmianami w ich atrybutach

• Uruchomienie procesu automatycznego przeliczenia konfiguracji RBAC - przeliczenie dostępów zgodnie z aktualną konfiguracją RBAC