Acos Websak
Dette dokumentet beskriver integrasjonen mellom eADM og Acos Websak. Integrasjonen automatiserer brukerkontohåndteringen i Acos Websak ved å synkronisere bruker- og rolleinformasjon fra eADM.
Oversikt
Når en ansatt får tilgang til Acos Websak, opprettes det automatisk en brukerkonto. Denne kontoen oppdateres kontinuerlig og deaktiveres når den ansattes ansettelsesperiode avsluttes. Roller i Acos Websak kan også administreres automatisk gjennom regelsett som er definert i eADM eller tildelt av en avdelingsleder. I tillegg kan integrasjonen vedlikeholde organisasjonshierarkiet i Acos Websak ved hjelp av data som importeres til eADM fra organisasjonens HR-system.
Merk: Når brukere eller avdelinger fjernes fra HR-systemet, deaktiveres de tilsvarende oppføringene i Acos Websak, men de slettes ikke permanent. En konto kan ikke slettes fra Acos før alle saker og poster er fjernet fra brukeren.
Forhåndskonfigurasjon
Før Identum kan sette opp integrasjonen, må du utføre følgende forberedende trinn i samarbeid med Acos.
1. Bestill integrasjonen fra Acos
Du må først kontakte Acos markedsavdeling for å bestille integrasjonen og få dem til å opprette de nødvendige "malbrukerne". Disse malbrukerne brukes til å tildele systemtilgang for ulike roller, for eksempel arkivar, komitésekretær, leder eller saksbehandler.
Når du bestiller, må du be Acos om å oppgi GID (unike ID-er) for malbrukerne de oppretter. Disse ID-ene er avgjørende for integrasjonen.
For å bestille integrasjonen, ta kontakt med følgende personer hos Acos:
Lene Hellesøy: lene@acos.no, Tlf: 93 21 87 28
Eivind Svellingen: es@acos.no, Tlf: 92 26 22 20
For status på eksisterende ordre, kontakt:
Asle Brakstad: asle@acos.no, Tlf: 46 42 05 07
2. Innhent API-legitimasjon fra Acos
Acos vil gi deg følgende API-legitimasjon som kreves for integrasjonen.
Informasjon | Verdi | Beskrivelse |
---|---|---|
API-URL | [Kundespesifikk] | URL-adressen til organisasjonens API-sluttpunkt. Eks: |
Klient-ID | [Levert av Acos] | ID-en for API-brukeren. Dette er ofte den samme verdien som Scope. |
Kundehemmelighet | [Levert av Acos] | Passordet for API-brukeren. |
Omfang |
| Identifikatoren for API-et som skal brukes. Dette er vanligvis |
Øverste node-ID | [Levert av Acos] | ID-en til noden på høyeste nivå i Acos-organisasjonshierarkiet |
Merk: I noen konfigurasjoner kan klient-ID og klienthemmelighet ha samme verdi.
3. Klargjør eksisterende data i Acos Websak
For å sikre en vellykket synkronisering må du justere eksisterende bruker- og avdelingsdata i Acos Websak med dataene i eADM.
Koble eksisterende brukere
For å koble brukere fra HR-systemet til deres eksisterende kontoer i Acos Websak, må de ha samme brukernavn eller e-postadresse. Sørg for at e-postadressen og/eller brukernavnet i Acos Websak samsvarer med brukerens primære arbeids-e-post i eADM.
Advarsel: Hvis denne justeringen ikke utføres korrekt, vil integrasjonen opprette dupliserte brukerkontoer.
Koble sammen eksisterende avdelinger
For å koble avdelinger fra HR-systemet med tilsvarende avdelinger i Acos Websak, må de dele en unik ID. Dette er vanligvis avdelingsnummeret som finnes i eADM. Du må legge inn dette nummeret i departmentid
feltet for den tilsvarende avdelingen i Acos.
Advarsel: Hvis denne justeringen ikke utføres korrekt, vil integrasjonen opprette dupliserte avdelinger.
Konfigurasjon
Når forhåndskonfigurasjonen er fullført, vil Identum fullføre oppsettet.
1. Definere regler for rolletildeling
Du må definere reglene som bestemmer hvilke ansatte som automatisk får tildelt en bestemt rolle eller malbruker i Acos. Basert på dine krav vil Identum opprette de nødvendige reglene for tilgangskontroll.
Eksempel på regler for rolletildeling:
Malbruker | Tildelingsregel |
Arkivar | Alle ansatte i avdeling 5760 (arkiv). |
Sekretær for komiteen | [Definert av kunden] |
Leder | Alle brukere med rollen "Manager". |
Saksbehandler | Alle ansatte i bygningsavdelingen, skoleadministrasjonen og økonomiavdelingen. |
Merk: Disse reglene trenger ikke å være ferdigstilt på forhånd. Vi kan definere dem sammen i en workshop.
2. Varsle Identum
Når alle de forberedende trinnene er fullført, ber vi deg varsle Identum. Vi vil deretter fortsette med den endelige konfigurasjonen og aktiveringen av integrasjonen.
Avansert konfigurasjon (valgfritt) - Koble flere eAdm til en enkelt Acos-avdeling
Denne typen konfigurasjon bør generelt unngås, og det anbefales en 1:1-avdelingskartlegging.
Ved behov kan flere avdelinger i eAdm mappes til en enkelt avdeling i Acos. Dette gjør du ved å skrive inn eAdm nummer i departmentid
feltet i Acos, atskilt med et pipe-tegn (|
).
Eksempel: 6705|5794|6347
Med denne konfigurasjonen vil alle brukerdata fra avdelingene 6705, 5794 og 6347 i eAdm bli synkronisert med den samme avdelingen i Acos.