5. Tożsamości

Spis treści

5.1. Tożsamości

Z menu głównego, wybierz kafelek o nazwie tożsamości.

Lista tożsamości prezentuje dane zaimportowane przez plik oraz informacje jaki jest status tożsamości.

Statusy w cyklu życia tożsamości opisuje poniższa tabela.

	Opis
	Tożsamość przed rozpoczęciem współpracy, gotowa do aktywacji w systemie PASK.
	Tożsamość może mieć nadawane/odbierane role biznesowe w systemie PASK. Możliwe jest utworzenie konta użytkownika.
	Status przejściowy między aktywny a nieaktywnym. Tożsamość jest dezaktywowana - nie można nadawać uprawnień dla takiej tożsamości, wyliczenie statusu nieaktywny dla tożsamości możliwe jest gdy tożsamość nie posiada żadnej nadanej roli biznesowej oraz jej daty zatrudnienia są w przeszłości. Wszystkie aktywne wnioski akceptacji nadania ról biznesowych zostaną automatycznie anulowane. Możliwe będzie wyłącznie odbieranie ról biznesowych dla tożsamości.
	Tożsamość nie może mieć nadawanych/odbieranych ról biznesowych w systemie. Okres zatrudnienia tożsamości zakończył się w przeszłości. Tożsamość nie posiada żadnych nadanych dostępów ani dostępów w trakcie procesowania.

5.1.1 Aktywacja i dezaktywacja Tożsamości

Administrator systemu ma możliwość manualnej aktywacji/dezaktywacji administracyjnej pojedynczych tożsamości w systemie.

Akcja tego typu ma te same skutki co uruchomienie odpowiadających za te zmiany procesów automatycznych. https://paskid.atlassian.net/wiki/spaces/PASK/pages/322963114/9.+Konfiguracja#9.2.1-Lista-proces%C3%B3w

5.1.1 Szczegóły Tożsamości

W celu wyświetlenia szczegółów tożsamości, wybierz jedną z listy i kliknij podgląd.

Lista szczegółów tożsamości posiada informacje nt. ról biznesowych tożsamości.

Możesz sprawdzić dokładną historię wybranych pozycji, zawierającą opis akcji:

• nadania roli biznesowej,

• recertyfikacji,

• odebrania roli biznesowej .

5.1.1.1 Recertyfikacja uprawnień tożsamości

Istnieje możliwość przedłużenia daty ważności roli biznesowej nadanej konkretnej tożsamości

Osoby uprawnione będą mogły zmieniać datę ważności roli do momentu wystartowania wniosku na odebranie uprawnień

Data nie może być zmieniona na większą niż ustalona maksymalna ważność roli biznesowej w ustawieniach zasobu

Po wykonaniu akcji recertyfikacji, w historii roli biznesowej tożsamości pojawia się wpis z informacjami:

• typ akcji - recertyfikacja,

• data realizacji,

• opis zawierający:

  • dane wykonawcy,

  • datę ważności przed zmianą,

  • datę ważności po zmianie.

Możliwe jest również skonfigurowanie powiadomienia informującego podmiot o dokonanej zmianie 9. Powiadomienia

5.1.2 Grupy Tożsamości

Lista tożsamości ma wydzieloną dodatkową sekcję – grupy tożsamości.

Grupy tożsamości wykorzystywane są w celach konfiguracyjnych systemu - do definiowania kroków definicji wniosków akceptacji i realizacji

5.1.2.1 Dodawanie / edycja grup tożsamości

Użytkownicy PASK mają możliwość tworzenia nowych grup tożsamości lub edycji już istniejących w celu dopasowania grup tożsamości do potrzeb organizacji. Takie grupy tożsamości mogą być następnie przypisywane do wybranego kroku akceptacji lub jako grupa e-mailowa.

Dodawanie oraz edycja dostępna jest z poziomu listy grup tożsamości.

Formularz dodawania / edycji grup tożsamości składa się z następujących pól:

1. nazwa,

2. opis,

3. lista tożsamości:

   1. możesz dodać dowolną ilość tożsamości,

   2. jedna tożsamość może należeć do dowolnej ilości grup,

   3. możesz dodać jedynie aktywne tożsamości:

      • jeżeli mamy w grupie tożsamość, która przestała być aktywna będzie ona wyświetlana nadal w grupie. Nie będzie to miało wpływu na walidacje,

      • dla nieaktywnych tożsamości dodanych do grupy będzie wyświetlane ostrzeżenie: "Tożsamość nieaktywna",

   4. możesz usuwać tożsamości,

   5. masz możliwość wyszukiwania tożsamości na liście analogicznej do listy tożsamości,

   6. masz możliwość dodawania wielu tożsamości jednorazowo przez zaznaczenie checkbox na liście tożsamości,

   7. aby zapisać grupę musi ona posiadać minimum jedną tożsamość,

4. autor - tylko do odczytu, uzupełniany imieniem i nazwiskiem użytkownika

   tworzącego grupę,

5. system umożliwia porzucenie zmian (bez zapisu),

6. utworzenie / modyfikacja grupy tożsamości powoduje odłożenie nowej wersji grupy. 

5.2. Raporty dostępów

Z menu głównego, wybierz kafelek o nazwie raporty dostępów.

Wybierz konfigurację interesującego Cię raportu.

Z dostępnych konfiguracji można wyróżnić 4 główne, które zostaną opisane w kolejnych podrozdziałach.

5.2.1 Aktywne role biznesowe

Lista aktywnych ról biznesowych prezentuje dane dotyczące wszystkich przydzielonych i aktualnie aktywnych ról biznesowych w systemie.

Możesz wyświetlić podgląd/szczegóły elementów, klikając w wybrany/ą:

• tożsamość,

• zasób,

• rolę biznesową.

5.2.2 Wszystkie role biznesowe

Widok wszystkich ról biznesowych prezentuje raport dotyczący wszystkich nadanych ról biznesowych od początku korzystania z systemu, wraz z zakresem dat aktywności poszczególnych ról oraz typem danej roli (konto lub dostęp). Jeśli interesuje Cię konkretny zakres dat, możesz ustawić go w konfiguracji.

Możesz wyświetlić podgląd/szczegóły elementów, klikając w wybrany/ą:

• tożsamość,

• zasób,

• rolę biznesową.

5.2.2 Aktywne uprawnienia

Lista aktywnych uprawnień prezentuje dane dotyczące wszystkich przydzielonych i aktualnie aktywnych uprawnień w systemie.

Możesz wyświetlić podgląd/szczegóły elementów, klikając w wybrany/ą:

• tożsamość,

• zasób,

• uprawnienie.

5.2.2 Wszystkie uprawnienia

Widok wszystkich uprawnień prezentuje raport dotyczący wszystkich nadanych uprawnień od początku korzystania z systemu, wraz z zakresem dat aktywności poszczególnych ról oraz typem danej roli (konto lub dostęp). Jeśli interesuje Cię konkretny zakres dat, możesz ustawić go w konfiguracji.

Możesz wyświetlić podgląd/szczegóły elementów, klikając w wybrany/ą:

• tożsamość,

• zasób,

• uprawnienie.

5.3. Konfiguracja tożsamości

Z menu głównego, wybierz kafelek o nazwie konfiguracja tożsamości

W tej sekcji możesz zarządzać globalną konfiguracją atrybutów tożsamości oraz parametrami wpływającymi na cykl życia tożsamości

5.3.1 Atrybuty tożsamości

Funkcjonalność umożliwia skonfigurowanie na potrzeby własnej organizacji atrybutów tożsamości oraz określenie dodatkowych atrybutów (opcjonalnie, max 5 atrybutów), które będą przechowywane w systemie PASK.

Poniższa tabela przedstawia zakres konfiguracji atrybutów tożsamości w systemie PASK:

Szczegółowy opis opcji konfiguracji atrybutów:

5.3.1 Cykl życia tożsamości

5.3.1.1 Aktywacja tożsamości

Masz możliwość skonfigurowania konkretnego momentu aktywacji tożsamości, w odniesieniu do dnia rozpoczęcia współpracy/dostępów.

Aktywacja (zmiana statusu z “W aktywacji” na “Aktywny”) tożsamości spowoduje że:

• możliwe będzie nadawanie i odbieranie ról biznesowych dla tożsamości,

• uruchomione zostanie zamówienie automatyczne, zgodnie z konfiguracją RBAC.

5.4.1.2 Dezaktywacja tożsamości

Masz możliwość skonfigurowania konkretnego momentu dezaktywacji tożsamości, w odniesieniu do dnia zakończenia współpracy/dostępów.

Dezaktywacja (zmiana statusu z “Aktywny” na “W dezaktywacji” ) tożsamości spowoduje że:

• wszystkie aktywne wnioski akceptacji nadania ról biznesowych zostaną automatycznie anulowane,

• niemożliwe będzie zrealizowanie aktywnych wniosków realizacji nadania ról biznesowych,

• możliwe będzie wyłącznie odbieranie ról biznesowych dla tożsamości.