Tässä artikkelissa kuvataan eADM-järjestelmän integrointia Altinn 3 -käyttöoikeuksien hallintajärjestelmään Norjan kuntien osalta. Artikkelissa käsitellään integroinnin etuja, jokaisen synkronoinnin yhteydessä luotavia raportteja sekä teknistä asennusprosessia.
Yleiskatsaus
eADM on kytketty Altinnin käyttöoikeuksien hallintajärjestelmään, minkä ansiosta kunta voi hallita, kenellä on käyttöoikeudet Altinnissa kunnan ja kaikkien sen alayksiköiden puolesta. Integraatio kopioi Altinnin käyttöoikeudet eADM:ään, joten niitä hallinnoidaan samalla tavalla kuin muita eADM:n kohdejärjestelmiä.
Integraatio tukee sekä Altinn Access -paketteja että Altinn Single -palveluita, jotka näkyvät eADM-käyttöliittymässä kahtena erillisenä käyttöoikeusjärjestelmänä (kokoelmana). Tämä tarjoaa kunnalle kattavan yleiskuvan, automaattisen käyttöoikeuden peruuttamisen sopimuksen päättyessä, täydellisen historiatiedon sekä jatkuvan raportoinnin – ilman manuaalista hallinnointia Altinnissa.
Edut heti ensimmäisestä päivästä lähtien
Kun integraatio on otettu tuotantokäyttöön ja käyttöoikeudet on siirretty eADM-järjestelmään, kunta saa seuraavat edut.
Kattava yleiskatsaus
Kattava yleiskatsaus siitä, kenellä on käyttöoikeudet Altinn-palveluun kunnan ja sen kaikkien alayksiköiden puolesta — mukaan lukien henkilöt, jotka ovat lähteneet kunnan palveluksesta tai joita ei ole koskaan ollut kunnan palveluksessa. Altinn-käyttöoikeudet näkyvät eADM-käyttöliittymässä kahtena käyttöoikeusjärjestelmänä (käyttöoikeuspaketit ja yksittäiset palvelut).
Automaattinen peruuttaminen
Kun työntekijä merkitään irtisanotuksi palkkahallinto- tai HR-järjestelmässä, eADM poistaa automaattisesti kyseiselle henkilölle Altinnissa myönnetyt käyttöoikeudet. Kenenkään ei tarvitse muistaa tehdä tätä manuaalisesti, ja näin vältytään unohtuneiden käyttöoikeuksien aiheuttamalta riskiltä.
Koko historia
Kaikki käyttöoikeuksiin tehdyt muutokset tallennetaan eADM:n tapahtumahistoriaan. Tapahtumahistoria voidaan liittää viestivirtoihin, jolloin muutoksista ilmoitetaan automaattisesti esimiehille, vastuualueiden omistajille ja järjestelmänvalvojille.
Raportointi
Jokainen synkronointi tuottaa neljä raporttia, jotka antavat kattavan yleiskuvan Altinnissa kunnalle määritetyistä oikeuksista. Raportteja voidaan käyttää jatkokäsittelyyn ja poikkeamien käsittelyyn.
Jokaisen synkronoinnin yhteydessä luodut raportit
Jokainen synkronointi tuottaa neljä CSV-raporttia organisaatiota kohden, joiden nimissä on organisaation numero, sana ”Altinn”, suorituksen tunniste ja raporttityyppi. Raporteissa erotetaan toisistaan oikeudet, jotka eADM voi poistaa automaattisesti, ja oikeudet, joita ei voida poistaa, sekä se, voidaanko oikeus yhdistää eADM:ssä tunnettuun henkilöön tai työntekijään.
|
Raportti |
Sisältö |
|---|---|
|
Irrotettavat, yhteensopivat |
Oikeudet, jotka eADM voi peruuttaa automaattisesti tai manuaalisesti ja jotka on yhdistetty tunnettuun käyttäjään eADM-järjestelmässä. |
|
Irrotettava, vertaansa vailla oleva |
Oikeudet, joita ei voida yhdistää tunnettuun käyttäjään (esimerkiksi ulkoiset käyttäjät tai työsuhteen päättäneet henkilöt). Tätä raporttia voidaan käyttää pohjana käyttöoikeuksien siivoukselle muualla Altinn-järjestelmässä. |
|
Kiinteä, yhteensopiva |
Oikeudet, joita ei voida poistaa automaattisesti, mutta jotka täsmäytetään tunnetun käyttäjän tietoihin. |
|
Kiinteä, vertaansa vailla oleva |
Oikeudet, joita ei voida poistaa automaattisesti eikä yhdistää tunnettuun käyttäjään – nämä vaativat manuaalisen tarkastuksen. Tätä raporttia voidaan käyttää pohjana pääsyoikeuksien siivoamisessa muissa järjestelmissä, jotka myöntävät pääsyn Altinniin, kuten esimerkiksi Brønnøysundregistrene. |
Vastaamattomat ja poistamattomat raportit ovat erityisen hyödyllisiä puhdistustoimenpiteissä. Ne osoittavat käyttöoikeudet, jotka kuuluvat organisaation ulkopuolisille henkilöille tai jotka on delegoitu tavalla, joka edellyttää manuaalista käsittelyä.
Hyödyt, kun tietopohja on kehittynyt riittävän pitkälle
Kun integraatio on kerännyt ajan mittaan riittävästi laadukasta dataa, kunta voi ottaa käyttöön edistyneempiä toimintoja.
Täysi hallinta
Altinn-käyttöoikeudet voidaan myöntää ja poistaa suoraan eADM-järjestelmässä samalla tavalla kuin muissakin käyttöoikeusjärjestelmissä. Kuten muissakin järjestelmissä, käyttöoikeuksien myöntäminen voidaan delegoida aina esimies tasolle asti.
Täysi automatisointi
Kerättyjen tietojen perusteella eADM voi hyödyntää koneoppimista ja ihmisen suorittamaa valvontaa ehdottaakseen sääntöjä, jotka myöntävät työntekijöille tarvittavat oikeudet automaattisesti.
Vertailu: integroinnin kanssa ja ilman
|
Toiminto / ominaisuus |
eADM:n ja Altinnin integroinnin avulla |
Manuaalinen käsittely Altinnissa |
|---|---|---|
|
Yleiskatsaus kaikkiin Altinn-käyttöoikeuksiin |
Kyllä – yhdistetty eADM-järjestelmään |
Osittainen / manuaalinen |
|
Tallentaa irtisanotut ja ulkopuoliset henkilöt |
Kyllä |
Ei |
|
Automaattinen peruuttaminen sopimuksen päättyessä |
Kyllä |
Ei |
|
Oikeuksien muutosten historia |
Kyllä |
Rajoitettu |
|
Ilmoitus esimiehille / vastuullisille henkilöille |
Kyllä (viestien kulku) |
Ei |
|
Säännöllinen raportointi |
Kyllä – 4 raporttia synkronointia kohti |
Manuaalinen poisto |
|
Tehtävä on siirretty johtajatasolle |
Kyllä (kun se on täysikasvuinen) |
Ei |
|
Sääntöihin perustuva / automaattinen kohdentaminen |
Kyllä (kun se on täysikasvuinen) |
Ei |
|
Vaatii manuaalista ylläpitoa Altinnissa |
Ei |
Kyllä |
Tekninen suunnittelu ja toteutus
Asennus ja käyttöönotto tapahtuvat neljässä vaiheessa. Identum arvioi, että integraatio on käyttövalmis 7 päivän kuluessa siitä, kun kunta on myöntänyt tarvittavat käyttöoikeudet.
Toteutusvaiheet
-
Tilaa Altinn-integraatio. Kunta tilaa integraation eADM:ää varten.
-
Määritä eADM:lle ”Pääsyn hallinnoija” -rooli Altinnissa. Kunta määrittää eADM-järjestelmälle ”Pääsyn hallinnoija” -roolin Altinnissa, jotta eADM voi lukea tietoja ja hallinnoida käyttöoikeuksia kunnan puolesta.
-
Identum määrittää integraation. Identum ottaa integraation käyttöön eADM-järjestelmässä ja huolehtii sen toiminnasta tuotantoympäristössä.
-
Käynnistä käyttö. Kunnalle ilmoitetaan, kun integraatio on valmis, kun raportit ovat ladattavissa ja kun Altinn-käyttöoikeudet on synkronoitu eADM-järjestelmään.
Miten Altinn näkyy eADM-järjestelmässä
Asennuksen jälkeen Altinn näkyy eADM:ssä kohdassa Oikeudet → Kokoelmat kahtena kokoelmana:
-
Altinn-käyttöoikeuspaketit — vakiomuotoiset käyttöoikeuspaketit (esimerkiksi tilintarkastus, yritysverotus, arvonlisävero, kirjanpito ja tilinpäätös, tulli), joissa kuhunkin käyttöoikeuteen liittyy tiettyjä ominaisuuksia.
-
Altinnin yksittäiset palvelut — Altinnissa delegoidut yksilölliset oikeudet (esimerkiksi oikeus julkaista sisältöä tietyssä palvelussa).
Kunkin käyttäjän kohdalla myönnetyt Altinn-oikeudet näkyvät Oikeudet- välilehdessä, ja niissä on lähdemerkintä, josta käy ilmi, mistä Altinn-tietokeruusta ja mistä organisaatiosta (organisaationumero) oikeus on peräisin. Näin käy selvästi ilmi, mihin kunnan alaisiin yksiköihin henkilöllä on pääsy.
Edellytykset ja vastuunjako
Kunnan tehtävät:
-
Tilaa Altinn-integraatio.
-
Määritä eADM:lle ”Access manager ” -rooli Altinnissa.
-
Anna lupa tuotannon käyttöönottoon.
Identumin tehtävät:
-
Määritä integraatio eADM:ssä.
-
Suorita integraatio tuotantoympäristössä ja varmista, että käyttöoikeudet siirtyvät oikein.
-
Ilmoita kunnalle, kun ratkaisu on käyttövalmis, ja auta raporttien tulkinnassa.
Seuraavat vaiheet
Jos haluat aloittaa käytön tai sinulla on kysymyksiä käyttöönotosta, ota yhteyttä Identum-yhteyshenkilöösi tai lähetä pyyntö osoitteeseen identum.no/support.