eADM inneholder en funksjon som automatisk forlenger levetiden til brukerkontoer utover den formelle sluttdatoen i HR-systemet. Dette administreres av ExtendLife attributt, og kan brukes på to måter: automatisk for alle brukere i organisasjonen, eller manuelt for én bruker om gangen.
Automatisk forlengelse for alle brukere
Denne metoden forlenger gyldighetsperioden for hver brukerkonto som er synkronisert med HR med et fast antall dager hver gang kontoen avsluttes i kildesystemet. Den konfigureres én gang i kundeoppsettet og gjelder deretter fremover uten at det kreves ytterligere tiltak.
Merk: Denne funksjonen må aktiveres av Identums support eller din lokale Identum-partner. Ta kontakt med oss for å aktivere den for ditt miljø.
Når denne funksjonen er aktiv, forblir en brukerkonto aktivert i eADM og alle tilkoblede målsystemer, selv etter at brukeren er registrert som avsluttet i kildesystemet. Kontoen deaktiveres først når datoen som er angitt i ExtendLife attributtet har passert. Dette er en metode for å holde kontoer aktive i en overgangsperiode.
Advarsel: I denne forlengelsesperioden beholder brukerkontoen alle rettigheter og gruppemedlemskap den hadde ved siste oppdatering fra HR-systemet.
Slik fungerer det
Når en ansatts kontrakt avsluttes i HR-kildesystemet, vil eADMs standard livssyklusprosess normalt identifisere brukeren for deaktivering. Hvis funksjonen for automatisk forlengelse er aktivert, utfører eADM følgende trinn i stedet:
-
Utsett deaktivering: Den umiddelbare deaktiveringen av kontoen stoppes.
-
Beregn ny sluttdato: En ny, fremtidig deaktiveringsdato beregnes ut fra den angitte forlengelsesperioden (f.eks. 30 dager, eller så lite som 1 dag for en 24-timers frist).
-
Oppdatering av
ExtendLifeAttributt: Den nye datoen fylles automatisk ut iExtendLifefeltet på brukerens konto.
Brukerkontoen vil da være synlig i eADM med en aktiv status og en datoverdi i ExtendLife felt. Selve innstillingen finner du under Kundeinnstillinger > Kontoer > «Forleng levetiden til brukerobjekter», angitt i antall dager (0 dager betyr at funksjonen er slått av).
Utvidelse av en enkeltbruker
Du trenger ikke å aktivere den automatiske, organisasjonsomfattende innstillingen ovenfor for å utvide rettighetene til en enkelt bruker. På siden til en hvilken som helst bruker som er synkronisert med HR, bruker du Forlenge levetiden knappen (i knapperaden øverst til høyre) for å angi eller oppdatere den aktuelle brukerens ExtendLife avtale hver for seg.
Dette er nyttig i enkeltstående tilfeller, for eksempel når en leder ber om at en bestemt ansatt skal beholde tilgangen noen ekstra dager etter oppsigelsen, uten at dette påvirker situasjonen for andre.
For å skille mellom denne knappen og den lignende ExpiryDate knapp som brukes av manuelle brukere (ikke HR-brukere), se https://docs.identum.no/eadm/expirydate-vs-extendlife.
Hvem kan gjøre dette?
-
Partneradministrator og høyere: kan aktivere og konfigurere den automatiske, organisasjonsomfattende innstillingen for tilleggsnummer i kundeoppsettet.
-
Brukere på Service Desk -brukernivå og høyere: kan forlenge gyldighetsperioden for enkeltbrukere én om gangen ved å bruke knappen «Forleng gyldighetsperiode» på brukerens side.