Integration af eADM med data fra Vitec HK (Velferd)
Dette dokument beskriver integrationen mellem Identum eADM og Vitec HK Datas applikationer, såsom HK Velferd, med henblik på at automatisere oprettelsen af brugerkonti og adgangsstyringen.
Denne integration sikrer, at brugere automatisk oprettes, opdateres eller deaktiveres i Vitec HK Data AD-miljøet i henhold til din organisations regler. Der er to primære konfigurationsscenarier for denne integration, afhængigt af om du er en eksisterende Identum eADM-kunde eller bruger en dedikeret eADM-tenant, der administreres af Vitec.
De vigtigste funktioner i Vitec eADM-integrationen
-
Effektiv brugeradministration: Centraliserer og automatiserer adgangsstyringen på baggrund af kundens eksisterende identitetsmiljø (f.eks. Entra ID).
-
Forbedret brugeroplevelse: Giver brugerne mulighed for at logge ind med deres velkendte Entra ID-konti og dermed opnå en Single Sign-On (SSO)-oplevelse.
-
Problemfri onboarding/offboarding: Nye medarbejdere får hurtigt adgang, og adgangen tilbagekaldes automatisk ved ændringer i ansættelsesforholdet, hvilket mindsker risikoen og den administrative arbejdsbyrde.
-
Høj sikkerhed (Zero Trust): Løsningen følger moderne sikkerhedsprincipper som »least privilege« og løbende identitetsverifikation.
Scenarie 1: Eksisterende Identum eADM-kunder
Dette scenarie gælder for kunder, der allerede har en aktiv Identum eADM-tenant til administration af deres organisations identiteter. I denne opsætning er Vitec HK Data AD konfigureret som et målsystem inden for jeres eksisterende eADM-tenant.
Sådan fungerer det
-
Din eADM-tenant opretter direkte forbindelse til Vitec HK Data AD.
-
Når en bruger får adgang til et Vitec-program (f.eks. HK Velferd eller HK Oppvekst) i eADM, oprettes der automatisk en brugerkonto i Vitecs system.
-
eADM tildeler de korrekte rettigheder til denne nye konto.
-
Når brugerens adgang tilbagekaldes i eADM (f.eks. på grund af opsigelse eller ændring i ansættelsesforholdet), deaktiveres eller slettes kontoen i Vitec HK Data automatisk.
-
Adgangen kan administreres automatisk via regelbaseret logik i eADM eller manuelt af jeres ledere eller administratorer.
Scenarie 2: eADM-lejer administreret af Vitec
Dette scenarie er beregnet til kunder, der ikke allerede har en eADM-tenant. Vitec HK Data tilbyder en forudkonfigureret eADM-tenant som en del af sin cloud-løsning.
I denne opsætning fungerer den Vitec-administrerede eADM-tenant som en »databro« mellem din organisations kildesystem (f.eks. et HRM-system) og Vitec HK Data-miljøet. Vitec står for drift, overvågning og vedligeholdelse af eADM-tenantet.
Sådan fungerer det
-
Dit primære brugerkildesystem (f.eks. HRM, lokal AD eller Microsoft Entra ID) er forbundet med den eADM-tenant, der stilles til rådighed af Vitec.
-
eADM importerer og behandler brugerdata fra din kilde.
-
På baggrund af foruddefinerede regler opretter eADM automatisk brugere, der har brug for adgang til Vitec-applikationer, i Vitec HK Data AD.
-
Når brugerens adgang tilbagekaldes i eADM (f.eks. på grund af opsigelse eller ændring i ansættelsesforholdet), deaktiveres eller slettes kontoen i Vitec HK Data automatisk.
-
Al brugeradministration er fuldstændig automatiseret og varetages af Vitec.
Forudsætninger og implementering
For at gennemføre denne integration skal følgende forudsætninger være opfyldt:
-
Vitec-applikation: Du skal bruge Vitec HK Data-cloudløsningen.
-
Identum eADM-aftale: Der kræves en gyldig aftale om eADM-tjenesten.
-
Scenarie 1: Du bruger din eksisterende eADM-aftale med Identum.
-
Scenarie 2: Du skal underskrive en aftale om eADM-tjenesten med Vitec, hvilket typisk varetages af Vitec i samarbejde med Identum.
-
Oversigt over AI og søgning
Denne artikel beskriver integrationen mellem Identum eADM og Vitec HK Datas Velferd-løsning. Den skitserer to opsætningsscenarier til automatisering af brugeroprettelse: ét for eksisterende eADM-kunder, der tilføjer Vitec som målsystem, og ét for nye kunder, der bruger en eADM-tenant, der administreres af Vitec. Dokumentet gennemgår desuden de vigtigste funktioner, fordele og forudsætninger for implementering.