Sijaintisuodattimen käyttäminen
Tässä oppaassa kerrotaan, miten asemasuodattimen avulla voit sulkea pois tietyt työntekijän asemat, kun työntekijä tuodaan eADM:ään. Tämä on hyödyllistä automatisoidussa käyttöoikeuksien hallinnassa, sillä näin estetään, että käyttäjiä, joilla on tietyt roolit (esim. sijaiskodit), lisätään vahingossa niihin liittyvien palvelujen (esim. lastensuojelupalvelut) käyttöoikeusryhmiin.
Miten se toimii
Asemasuodatin poistaa määritellyt roolit työntekijän profiilista, mikä on erityisen hyödyllistä julkisen sektorin asiakkaille, joilla henkilöillä on usein useita tehtäviä tai rooleja.
Työntekijä, kuten opettaja, voi esimerkiksi toimia myös sijaisvanhempana tai tulla valituksi kunnanvaltuustoon.
Voit määrittää suodattimen, jolla voit sulkea pois esimerkiksi urakkatyön, vaaleilla valittujen virkamiesten tai sijaishuoltopaikkojen kaltaiset tehtävät. Tällaiset roolit näkyvät kunnan HR-järjestelmässä yleensä vain siksi, että ne ovat oikeutettuja jonkinlaiseen korvaukseen, mutta ne eivät ole "työsuhteisia virkoja" perinteisessä mielessä, eikä niihin pitäisi olla järjestelmäkäyttöoikeutta.
Asemasuodatin poistaa tehokkaasti kaikki sellaiset asemat, joita ei pitäisi ottaa huomioon roolipohjaisessa pääsynvalvonnassa, ja säilyttää vain asiaankuuluvat asemat, kuten "opettaja"-roolin. Näin varmistetaan, että poissuljettuja positioita ei arvioida roolipohjaista käyttöoikeuksien hallintaa varten.
Varoitus: Jos suodatettu asema on käyttäjän ainoa asema, hänen tilinsä jää ilman ensisijaista asemaa. Tämä voi aiheuttaa sen, että päätilin suodatin poistaa käyttäjätilin käytöstä.
Toiminto "Laske ensisijainen sijainti"
Vahingossa tapahtuvan deaktivoinnin estämiseksi voidaan käyttää toimintoa "Laske ensisijainen asento". Kun käyttäjän ensisijainen asema suodatetaan pois, tämä toiminto määrittää automaattisesti toisen käyttäjän aktiivisista asemista uudeksi ensisijaiseksi asemaksi. Näin varmistetaan, että käyttäjätili pysyy aktiivisena ja että se on järjestelmässä oikein yhdistetty esimerkiksi esimieheen.
Suodata skenaarioita ja tuloksia
Suodatuksen lopputulos riippuu siitä, onko "Laske ensisijainen sijainti" -toiminto aktiivinen.
Skenaario | Suodatuksen tulos | Seuraus |
|---|---|---|
Suodatettu sijainti on käyttäjän ainoa sijainti. | Ensisijainen asema suodatetaan pois. | Käyttäjätiliä käsitellään ilman kantoja, ja pääsuodatin todennäköisesti poistaa sen käytöstä. |
Suodatettu asema on ensisijainen asema, ja käyttäjällä on muitakin asemia. "Laske ensisijainen sijainti" ei ole aktiivinen. | Ensisijainen asema suodatetaan pois; toissijainen asema säilytetään. | Käyttäjä näkyy järjestelmässä ilman ensisijaista asemaa ja menettää yhteyden esimieheensä. |
Suodatettu asema on ensisijainen asema, ja käyttäjällä on muitakin asemia. "Laske ensisijainen sijainti" on aktiivinen. | Ensisijainen sijainti suodatetaan pois; toissijainen sijainti säilytetään ja lasketaan uudelleen uudeksi ensisijaiseksi sijainniksi. | Käyttäjä ilmestyy järjestelmään uudella, laskennallisella ensisijaisella asemalla ja säilyttää yhteyden esimieheensä. |
Suodatettu asema on toissijainen asema. | Toissijainen asema suodatetaan pois. | Käyttäjä näkyy järjestelmässä normaalisti, mutta ilman suodatettua toissijaista asemaa. |
Esimerkki: Toissijaisen aseman suodattaminen
Tässä esimerkissä työntekijä on toimeksiantaja (ensisijainen asema), mutta hänellä on myös toissijainen asema freelance-laulajana. Haluamme poistaa "freelance-laulaja"-aseman ja siihen liittyvät käyttöoikeudet.
Voimme luoda suodatussäännön, joka poistaa kaikki kohdat, joissa on
Asema Tyyppi (Stillingstype) attribuutti on "O" (joka vastaa "Omsorgslønn/oppdr.ta" tai "Caregiver pay/Contractor").
Ennen suodatusta: Käyttäjällä on kaksi asemaa.
Suodatinkonfiguraatio:
Sääntösarja: Asemasuodatin
Attribuutti: Tehtävän tyyppi (
Stillingstype)Kunto: On yksi seuraavista
Väite: O
Suodatuksen jälkeen: Seuraavan synkronoinnin jälkeen toissijainen sijainti ja siihen liittyvät käyttöoikeudet poistetaan.
Huomautus: Identumin on aktivoitava sijaintisuodatin. Ota yhteyttä tukitiimiimme asettaaksesi asemasuodattimen organisaatiollesi.