eADM indeholder en funktion, der automatisk forlænger brugerkontos levetid ud over deres officielle udløbsdato i HR-systemet. Dette administreres af ExtendLife attribut og kan anvendes på to måder: automatisk for alle brugere i organisationen eller manuelt for én bruger ad gangen.
Automatisk forlængelse for alle brugere
Denne metode forlænger levetiden for hver HR-synkroniseret brugerkonto med et fast antal dage, hver gang en konto lukkes i kildesystemet. Den konfigureres én gang under »Kundeopsætning« og gælder derefter fremover uden yderligere indgriben.
Bemærk: Denne funktion skal aktiveres af Identums supportafdeling eller din lokale Identum-partner. Kontakt os venligst for at få den aktiveret i dit miljø.
Når denne funktion er aktiveret, forbliver en brugerkonto aktiveret i eADM og alle tilknyttede målsystemer, selv efter at brugeren er registreret som afskediget i kildesystemet. Kontoen deaktiveres først, når den dato, der er angivet i ExtendLife attributten er udløbet. Dette giver mulighed for at holde konti aktive i en overgangsperiode.
Advarsel: I denne forlængelsesperiode bevarer brugerkontoen alle de rettigheder og gruppemedlemskaber, den havde ved den seneste opdatering fra HR-systemet.
Sådan fungerer det
Når en medarbejders kontrakt udløber i HR-kildesystemet, vil eADM’s standardlivscyklusproces normalt identificere brugeren med henblik på deaktivering. Hvis funktionen til automatisk forlængelse er aktiveret, udfører eADM i stedet følgende trin:
-
Udsæt deaktivering: Den øjeblikkelige deaktivering af kontoen udsættes.
-
Beregn ny slutdato: Der beregnes en ny, fremtidig deaktiveringsdato på baggrund af den konfigurerede forlængelsesperiode (f.eks. 30 dage eller så lidt som 1 dag for en 24-timers frist).
-
Opdater
ExtendLifeEgenskab: Den nye dato udfyldes automatisk iExtendLifefeltet på brugerens konto.
Brugerkontoen vil derefter være synlig i eADM med status »aktiv« og en datoangivelse i ExtendLife felt. Indstillingen findes under Kundeopsætning > Konti > »Forlæng levetiden for brugerobjekter«, angivet i antal dage (0 dage betyder, at funktionen er slået fra).
Udvidelse af en enkeltbruger
Du behøver ikke at aktivere ovenstående automatiske, organisationsdækkende indstilling for at udvide en enkelt brugers rettigheder. På siden for en hvilken som helst bruger, der er synkroniseret med HR, skal du bruge Forlæng levetiden knappen (i knaprækken øverst til højre) for at indstille eller opdatere den pågældende brugers ExtendLife dato for hver enkelt.
Dette er nyttigt i enkeltstående tilfælde, f.eks. hvis en leder beder om, at en bestemt medarbejder skal beholde adgangen et par dage ekstra efter opsigelsen, uden at det påvirker adgangsforholdene for andre.
For at skelne mellem denne knap og den lignende ExpiryDate knap til manuelle brugere (ikke HR-brugere), se https://docs.identum.no/eadm/expirydate-vs-extendlife.
Hvem kan gøre dette?
-
Partneradministratorer og højere niveauer: kan aktivere og konfigurere den automatiske, organisationsdækkende indstilling for udvidelser under »Kundeopsætning«.
-
Service Desk-brugere på brugerniveau og derover: kan forlænge gyldighedsperioden for enkelte brugere én ad gangen ved hjælp af knappen »Forlæng gyldighedsperiode« på brugerens side.