eADM verfügt über eine Funktion, mit der die Gültigkeitsdauer von Benutzerkonten automatisch über das offizielle Ablaufdatum im HR-System hinaus verlängert werden kann. Dies wird über die ExtendLife Attribut und kann auf zwei Arten angewendet werden: automatisch für alle Benutzer in der Organisation oder manuell für jeweils einen Benutzer.
Automatische Verlängerung für alle Benutzer
Diese Methode verlängert die Gültigkeitsdauer jedes mit der Personalabteilung synchronisierten Benutzerkontos um eine festgelegte Anzahl von Tagen, sobald es im Quellsystem gekündigt wird. Sie wird einmalig in den Kundeneinstellungen konfiguriert und gilt dann fortlaufend, ohne dass weitere Maßnahmen erforderlich sind.
Hinweis: Diese Funktion muss vom Identum-Support oder Ihrem lokalen Identum-Partner aktiviert werden. Bitte kontaktieren Sie uns, um sie für Ihre Umgebung zu aktivieren.
Wenn diese Funktion aktiviert ist, bleibt ein Benutzerkonto in eADM und allen angeschlossenen Zielsystemen aktiviert, auch nachdem der Benutzer im Quellsystem als ausgeschieden registriert wurde. Das Konto wird erst deaktiviert, wenn das im ExtendLife Das Attribut ist abgelaufen. Damit steht eine Möglichkeit zur Verfügung, Konten für eine Nachfrist aktiv zu halten.
Warnung: Während dieses Verlängerungszeitraums behält das Benutzerkonto alle Rechte und Gruppenmitgliedschaften bei, über die es zum Zeitpunkt der letzten Aktualisierung aus dem HR-System verfügte.
So funktioniert es
Wenn der Vertrag eines Mitarbeiters im HR-Quellsystem ausläuft, würde der Standard-Lebenszyklusprozess von eADM normalerweise den zu deaktivierenden Benutzer ermitteln. Ist die Funktion zur automatischen Verlängerung aktiviert, führt eADM stattdessen die folgenden Schritte durch:
-
Deaktivierung verschieben: Die sofortige Deaktivierung des Kontos wird ausgesetzt.
-
Neues Enddatum berechnen: Auf Grundlage der konfigurierten Verlängerungsdauer (z. B. 30 Tage oder bereits 1 Tag für eine 24-stündige Nachfrist) wird ein neues, zukünftiges Deaktivierungsdatum berechnet.
-
Aktualisieren Sie die
ExtendLifeAttribut: Das neue Datum wird automatisch in dasExtendLifeFeld im Benutzerkonto.
Das Benutzerkonto wird dann in eADM mit dem Status „aktiv“ und einem Datumswert im ExtendLife Feld. Die Einstellung selbst befindet sich unter Kundenkonfiguration > Konten > „Lebensdauer von Benutzerobjekten verlängern“, ausgedrückt in Tagen (0 Tage bedeutet, dass die Funktion deaktiviert ist).
Erweiterung eines einzelnen Benutzers
Sie müssen die oben genannte automatische, organisationsweite Einstellung nicht aktivieren, um die Berechtigungen für einen einzelnen Benutzer zu erweitern. Verwenden Sie auf der Seite eines beliebigen mit der Personalabteilung synchronisierten Benutzers die Lebensdauer verlängern Schaltfläche (in der Schaltflächenreihe oben rechts), um die Einstellungen dieses Benutzers festzulegen oder zu aktualisieren ExtendLife jeweils separat datieren.
Dies ist in Einzelfällen nützlich, beispielsweise wenn ein Vorgesetzter darum bittet, dass ein bestimmter Mitarbeiter nach seiner Kündigung noch einige Tage länger Zugriff behält, ohne dass sich das Verhalten für andere Personen ändert.
Zur Unterscheidung zwischen dieser Schaltfläche und der ähnlichen ExpiryDate Schaltfläche für manuelle (Nicht-HR-)Benutzer, siehe https://docs.identum.no/eadm/expirydate-vs-extendlife.
Wer kann das tun?
-
Partner mit der Berechtigungsstufe „Administrator“ und höher: können die automatische, organisationsweite Erweiterungseinstellung in den Kundeneinstellungen aktivieren und konfigurieren.
-
Service Desk-Benutzer ab der Ebene „User “: können die Laufzeit einzelner Benutzer nacheinander über die Schaltfläche „Laufzeit verlängern “ auf der Benutzerseite verlängern.