Dieser Artikel beschreibt die Integration von eADM in das Zugriffsmanagement von Altinn 3 für norwegische Gemeinden und behandelt dabei die Vorteile, die bei jeder Synchronisierung erstellten Berichte sowie den technischen Einrichtungsprozess.
Übersicht
eADM ist mit dem Zugriffsmanagement von Altinn verbunden und ermöglicht es der Gemeinde, zu steuern, wer im Namen der Gemeinde und aller ihr unterstellten Einrichtungen über Rechte in Altinn verfügt. Durch die Integration werden die Altinn-Rechte in eADM abgebildet, sodass sie dort auf dieselbe Weise verwaltet werden wie andere Zielsysteme in eADM.
Die Integration unterstützt sowohl Altinn-Zugangspakete als auch Altinn-Einzeldienste, die in der eADM-Oberfläche als zwei separate Zugangssysteme (Sammlungen) angezeigt werden. Dadurch erhält die Gemeinde einen vollständigen Überblick, automatische Sperrung bei Beendigung, einen lückenlosen Verlauf und fortlaufende Berichterstellung – ohne manuellen Verwaltungsaufwand in Altinn.
Vorteile vom ersten Tag an
Sobald die Integration in der Produktion läuft und die Rechte in eADM übernommen wurden, erhält die Gemeinde Folgendes.
Vollständiger Überblick
Vollständiger Überblick darüber, wer im Namen der Gemeinde und aller ihr unterstellten Einrichtungen Zugriff auf Altinn hat – einschließlich Personen, die die Gemeinde verlassen haben oder nie bei der Gemeinde beschäftigt waren. Der Zugriff auf Altinn wird in der eADM-Oberfläche als zwei Zugriffssysteme dargestellt („Zugriffspakete“ und „Einzeldienste“).
Automatischer Widerruf
Wenn ein Mitarbeiter im Lohn- oder Personalverwaltungssystem als ausgeschieden registriert wird, entzieht eADM automatisch die dieser Person in Altinn zugewiesenen Zugriffsrechte. Niemand muss daran denken, dies manuell zu erledigen, und das Risiko, dass Zugriffsrechte vergessen werden, entfällt.
Vollständige Chronik
Alle Änderungen an den Berechtigungen werden im Verlauf von eADM protokolliert. Der Verlauf kann mit Nachrichtenflüssen verknüpft werden, sodass Manager, Fachexperten und Administratoren bei Änderungen automatisch benachrichtigt werden.
Berichterstattung
Bei jeder Synchronisierung werden vier Berichte erstellt, die einen vollständigen Überblick über die in Altinn für die Gemeinde zugewiesenen Rechte bieten. Die Berichte können für weitere Analysen und die Bearbeitung von Abweichungen genutzt werden.
Bei jeder Synchronisierung erstellte Berichte
Bei jeder Synchronisierung werden pro Organisation vier CSV-Berichte erstellt, deren Namen sich aus der Organisationsnummer, dem Begriff „Altinn“, einer Lauf-ID und dem Berichtstyp zusammensetzen. In den Berichten wird unterschieden zwischen Berechtigungen, die eADM automatisch entfernen kann, und solchen, die nicht entfernt werden können, sowie danach, ob eine Berechtigung einer bekannten Person oder einem bekannten Mitarbeiter in eADM zugeordnet werden kann.
|
Bericht |
Inhalt |
|---|---|
|
Abnehmbar, passend |
Rechte, die eADM automatisch und manuell entziehen kann und die mit einem bekannten Benutzer in eADM abgeglichen werden. |
|
Abnehmbar, unübertroffen |
Rechte, die keinem bekannten Nutzer zugeordnet werden können (z. B. externe oder ausgeschiedene Personen). Dieser Bericht kann als Grundlage für die Bereinigung von Zugriffsrechten an anderer Stelle in Altinn dienen. |
|
Nicht abnehmbar, passend |
Rechte, die nicht automatisch entfernt werden können, sondern mit einem bekannten Benutzer abgeglichen werden. |
|
Nicht abnehmbar, einzigartig |
Rechte, die weder automatisch entfernt noch mit einem bekannten Benutzer abgeglichen werden können – Kandidaten für eine manuelle Überprüfung. Dieser Bericht kann als Grundlage für die Bereinigung von Zugriffsrechten in anderen Systemen dienen, die Zugriff auf Altinn gewähren, beispielsweise Brønnøysundregistrene. |
Die Berichte zu nicht zugeordneten und nicht entfernbaren Zugriffen sind besonders nützlich für die Bereinigung. Sie weisen auf Zugriffe hin, die Personen außerhalb der Organisation gehören oder die auf eine Weise delegiert wurden, die eine manuelle Bearbeitung erfordert.
Vorteile, sobald die Datenbasis ausgereift ist
Sobald die Integration im Laufe der Zeit ausreichend Daten von guter Qualität gesammelt hat, kann die Gemeinde erweiterte Funktionen nutzen.
Volle Kontrolle
Der Zugriff auf Altinn kann direkt in eADM gewährt und entzogen werden, genau wie bei anderen Zugangssystemen. Wie bei anderen Systemen kann die Vergabe der Zugriffsrechte bis hinunter auf die Ebene der Vorgesetzten delegiert werden.
Vollautomatisierung
Auf der Grundlage der erfassten Daten kann eADM mithilfe von maschinellem Lernen und menschlicher Überprüfung Regeln vorschlagen, die den Mitarbeitern automatisch die benötigten Rechte zuweisen.
Vergleich: Mit und ohne Integration
|
Funktion / Eigenschaft |
Mit der eADM–Altinn-Integration |
Manuelle Verwaltung in Altinn |
|---|---|---|
|
Übersicht über alle Altinn-Zugänge |
Ja – in eADM konsolidiert |
Teilweise / manuell |
|
Erfasst gekündigte und externe Personen |
Ja |
Nein |
|
Automatischer Widerruf bei Beendigung |
Ja |
Nein |
|
Verlauf der Rechteänderungen |
Ja |
Begrenzt |
|
Benachrichtigung an Führungskräfte / Fachverantwortliche |
Ja (Nachrichtenfluss) |
Nein |
|
Regelmäßige Berichterstattung |
Ja – 4 Berichte pro Synchronisierung |
Manuelle Extraktion |
|
Aufgabe an die Führungsebene delegiert |
Ja (sobald sie ausgewachsen ist) |
Nein |
|
Regelbasierte / automatische Zuordnung |
Ja (sobald sie ausgewachsen ist) |
Nein |
|
Erfordert manuelle Pflege in Altinn |
Nein |
Ja |
Technische Einrichtung und Umsetzung
Die Einrichtung und Umsetzung erfolgt in vier Schritten. Identum geht davon aus, dass die Integration innerhalb von 7 Tagen nach Erteilung der erforderlichen Zugriffsrechte durch die Gemeinde einsatzbereit ist.
Umsetzungsschritte
-
Beauftragen Sie die Altinn-Integration. Die Gemeinde beauftragt die Integration für eADM.
-
Weisen Sie eADM in Altinn die Rolle „Zugriffsmanager“ zu. Die Gemeinde weist dem eADM-System in Altinn die Rolle „Zugriffsmanager“ zu, damit eADM im Auftrag der Gemeinde Rechte einsehen und verwalten kann.
-
Identum konfiguriert die Integration. Identum richtet die Integration in eADM ein und stellt sie im Produktivbetrieb bereit.
-
In Betrieb nehmen. Die Gemeinde wird benachrichtigt, wenn die Integration bereit ist, wenn die Berichte zum Download bereitstehen und wenn die Altinn-Berechtigungen in eADM übernommen wurden.
So wird Altinn in eADM dargestellt
Nach der Einrichtung wird Altinn in eADM unter „Rechte → Sammlungen“ als zwei Sammlungen angezeigt:
-
Altinn-Zugriffspakete – standardisierte Zugriffspakete (z. B. Wirtschaftsprüfung, Gewerbesteuer, Umsatzsteuer, Rechnungswesen und Finanzberichterstattung, Zoll), wobei jedem Recht bestimmte Eigenschaften zugeordnet sind.
-
Altinn-Einzeldienste – in Altinn delegierte individuelle Rechte (beispielsweise das Recht, Inhalte in einem bestimmten Dienst zu veröffentlichen).
Für jeden Benutzer werden die zugewiesenen Altinn-Berechtigungen auf der Registerkarte „Berechtigungen“ angezeigt, wobei eine Quellenkennzeichnung angibt, aus welcher Altinn-Erfassung und von welcher Organisation (Organisationsnummer) die Berechtigung stammt. Dadurch wird deutlich, auf welche Einheiten der Gemeinde die Person Zugriff hat.
Voraussetzungen und Zuständigkeitsverteilung
Aufgaben der Gemeinde:
-
Bestellen Sie die Altinn-Integration.
-
Weisen Sie eADM in Altinn die Rolle „Access Manager “ zu.
-
Erteilen Sie die Freigabe für die Produktionsinbetriebnahme.
Die Aufgaben von Identum:
-
Konfigurieren Sie die Integration in eADM.
-
Führen Sie die Integration in der Produktionsumgebung durch und überprüfen Sie, ob die Berechtigungen korrekt übernommen wurden.
-
Benachrichtigen Sie die Gemeinde, sobald die Lösung einsatzbereit ist, und helfen Sie bei der Auswertung der Berichte.
Nächste Schritte
Wenn Sie loslegen möchten oder Fragen zur Einrichtung haben, wenden Sie sich bitte an Ihren Ansprechpartner bei Identum oder senden Sie eine Anfrage über identum.no/support.