Intégration d'eADM aux données de Vitec HK (Velferd)
Ce document décrit l'intégration entre Identum eADM et les applications de Vitec HK Data, telles que HK Velferd, visant à automatiser la création des comptes utilisateurs et la gestion des accès.
Cette intégration garantit que les utilisateurs sont automatiquement créés, mis à jour ou désactivés dans l'environnement Vitec HK Data AD, conformément aux règles de votre organisation. Il existe deux scénarios de configuration principaux pour cette intégration, selon que vous soyez déjà client d'Identum eADM ou que vous utilisiez un tenant eADM dédié géré par Vitec.
Principales fonctionnalités de l'intégration Vitec eADM
-
Gestion efficace des utilisateurs : centralise et automatise la gestion des accès en s'appuyant sur l'environnement d'identité existant du client (tel qu'Entra ID).
-
Expérience utilisateur améliorée : permet aux utilisateurs de se connecter avec leur compte Entra ID habituel pour bénéficier d'une expérience d'authentification unique (SSO).
-
Intégration et départ en toute fluidité : les nouveaux collaborateurs bénéficient rapidement d'un accès, et celui-ci est automatiquement révoqué en cas de changement de situation professionnelle, ce qui réduit les risques et le temps consacré aux tâches administratives.
-
Haute sécurité (Zero Trust) : La solution s'appuie sur des principes de sécurité modernes tels que le « principe du moindre privilège » et la vérification continue de l'identité.
Scénario 1 : Clients Identum eADM existants
Ce scénario s'adresse aux clients qui disposent déjà d'un tenant Identum eADM actif pour la gestion des identités de leur organisation. Dans cette configuration, Vitec HK Data AD est configuré en tant que système cible au sein de votre tenant eADM existant.
Comment ça marche ?
-
Votre tenant eADM se connecte directement à l'AD de Vitec HK Data.
-
Lorsqu'un utilisateur se voit accorder l'accès à une application Vitec (par exemple, HK Velferd ou HK Oppvekst) au sein d'eADM, un compte utilisateur est automatiquement créé dans le système de Vitec.
-
eADM attribue les autorisations appropriées à ce nouveau compte.
-
Lorsque l'accès d'un utilisateur est révoqué dans eADM (par exemple, en raison d'un départ ou d'un changement de poste), son compte dans Vitec HK Data est automatiquement désactivé ou supprimé.
-
L'accès peut être géré automatiquement via une logique basée sur des règles dans eADM, ou manuellement par vos responsables ou administrateurs.
Scénario 2 : Locataire eADM géré par Vitec
Ce scénario s'adresse aux clients qui ne disposent pas encore d'un tenant eADM. Vitec HK Data propose un tenant eADM préconfiguré dans le cadre de sa solution cloud.
Dans cette configuration, le tenant eADM géré par Vitec fait office de « passerelle de données » entre le système source de votre organisation (tel qu'un système de gestion des ressources humaines) et l'environnement Vitec HK Data. Vitec assure l'exploitation, la surveillance et la maintenance du tenant eADM.
Comment ça marche ?
-
Votre système source d'utilisateurs principal (par exemple, HRM, AD local ou Microsoft Entra ID) est connecté au tenant eADM fourni par Vitec.
-
eADM importe et traite les données utilisateur provenant de votre source.
-
En se basant sur des règles prédéfinies, eADM procède automatiquement à l'attribution des droits d'accès aux utilisateurs qui ont besoin d'accéder aux applications Vitec au sein de l'annuaire d'entreprise Vitec HK Data AD.
-
Lorsque l'accès d'un utilisateur est révoqué dans eADM (par exemple, en raison d'un départ ou d'un changement de poste), son compte dans Vitec HK Data est automatiquement désactivé ou supprimé.
-
La gestion des utilisateurs est entièrement automatisée et assurée par Vitec.
Conditions préalables et mise en œuvre
Pour mettre en œuvre cette intégration, les conditions préalables suivantes doivent être remplies :
-
Application Vitec : vous devez utiliser la solution cloud Vitec HK Data.
-
Contrat Identum eADM : un contrat valide pour le service eADM est requis.
-
Scénario 1 : Vous utilisez votre contrat eADM existant avec Identum.
-
Scénario 2 : Vous devez signer un contrat relatif au service eADM avec Vitec, ce qui est généralement pris en charge par Vitec en collaboration avec Identum.
-
Résumé sur l'IA et la recherche
Cet article décrit en détail l'intégration entre Identum eADM et la solution Velferd de Vitec HK Data. Il présente deux scénarios de configuration permettant d'automatiser la création de comptes utilisateurs : l'un destiné aux clients eADM existants qui ajoutent Vitec comme système cible, et l'autre destiné aux nouveaux clients utilisant un tenant eADM géré par Vitec. Ce document aborde également les principales fonctionnalités, les avantages et les conditions préalables à la mise en œuvre.