Alors que les autorisations attribuées par des règles automatisées sont supprimées dès que les conditions ne sont plus remplies, celles attribuées manuellement nécessitent souvent un traitement spécifique. Ce guide présente deux méthodes permettant de supprimer automatiquement les autorisations attribuées manuellement : lorsqu'un collaborateur quitte l'entreprise et lorsqu'il change de service.
Lorsqu'un salarié quitte l'entreprise
Vous pouvez configurer le système pour qu'il supprime automatiquement toutes les autorisations attribuées manuellement lorsqu'un compte utilisateur est désactivé.
Ce processus est géré par une fonctionnalité appelée Purge manual roles on delete. Lorsque ce paramètre est activé, toutes les autorisations accordées manuellement sont supprimées du compte d'un utilisateur dès que celui-ci est enregistré comme désactivé.
Pour activer cette fonctionnalité, veuillez contacter le service d'assistance d'Identum et demander son activation. Purge manual roles on delete pour votre organisation.
Avertissement : cette fonctionnalité a un effet rétroactif. Une fois activée, elle s'appliquera à toutes les désactivations.
Lorsqu'un salarié change de service
Vous pouvez configurer le système pour qu'il supprime automatiquement certaines autorisations attribuées manuellement lorsqu'un collaborateur change de service.
-
Dans la collection concernée, activez l'option « Supprimer les autorisations de service attribuées manuellement » dans l'onglet « Informations ».
-
Dans l'onglet « Autorisations », cochez les cases « Autorisation spécifique au service » et « Supprimer les autorisations attribuées manuellement au service » pour chaque autorisation devant être supprimée en cas de changement de service.
Pour une explication détaillée de ces paramètres, consultez la section « Collections et autorisations : paramètres ».
Remarque : cette fonctionnalité n'est pas rétroactive. Elle ne s'appliquera qu'aux changements de service intervenant après la fin de la configuration, sauf si le paramètre d'autorisation spécifique au service était déjà activé.