Mens rettigheter som er tildelt ved hjelp av automatiserte regler, fjernes når vilkårene ikke lenger er oppfylt, krever manuelt tildelte rettigheter ofte separat håndtering. Denne veiledningen beskriver to metoder for automatisk fjerning av manuelt tildelte rettigheter: når en ansatt forlater organisasjonen, og når vedkommende bytter avdeling.
Når en medarbeider forlater organisasjonen
Du kan konfigurere systemet til automatisk å fjerne alle manuelt tildelte rettigheter når en brukerkonto deaktiveres.
Denne prosessen håndteres av en funksjon som heter Purge manual roles on delete. Når denne innstillingen er aktivert, fjernes alle manuelt tildelte rettigheter fra en brukerkonto så snart den er registrert som deaktivert.
For å aktivere denne funksjonen, vennligst kontakt Identum support og be om å få den aktivert Purge manual roles on delete for organisasjonen din.
Advarsel: Denne funksjonen har tilbakevirkende kraft. Når den er aktivert, vil den gjelde for alle deaktiveringer.
Når en medarbeider bytter avdeling
Du kan konfigurere systemet slik at det automatisk fjerner bestemte, manuelt tildelte tillatelser når en ansatt bytter til en ny avdeling.
-
I den aktuelle samlingen må du aktivere «Fjern manuelt tildelte avdelingsrettigheter » på fanen «Informasjon ».
-
På fanen «Tillatelser» må du aktivere både «Avdelingsspesifikk tillatelse» og «Fjern manuelt tildelte avdelingstillatelser» for hver tillatelse som skal fjernes ved avdelingsbytte.
Se «Samlinger og tillatelser: Innstillinger» for en fullstendig forklaring av disse innstillingene.
Merk: Denne funksjonen er ikke retroaktiv. Den gjelder bare for avdelingsendringer som skjer etter at konfigurasjonen er fullført, med mindre den avdelingsspesifikke Rettighetsinnstillingen allerede var aktivert.