Slik fjerner du automatisk manuelt tildelte tillatelser

Mens tillatelser som er tildelt ved hjelp av automatiserte regler, fjernes når vilkårene ikke lenger er oppfylt, krever manuelt tildelte tillatelser ofte separat håndtering. Denne veiledningen beskriver to metoder for automatisk fjerning av manuelt tildelte tillatelser: når en ansatt forlater organisasjonen, og når vedkommende bytter avdeling.

Når en medarbeider forlater organisasjonen

Du kan konfigurere systemet til automatisk å fjerne alle manuelt tildelte tillatelser når en brukerkonto deaktiveres.

Denne prosessen håndteres av en funksjon som heter Purge manual roles on delete. Når denne innstillingen er aktivert, fjernes alle manuelt tildelte tillatelser fra en brukerkonto så snart den er registrert som deaktivert.

For å aktivere denne funksjonen, vennligst kontakt Identum support og be om å få den aktivert Purge manual roles on delete for organisasjonen din.

Advarsel: Denne funksjonen har tilbakevirkende kraft. Når den er aktivert, vil den gjelde for alle deaktiveringer.

Når en medarbeider bytter avdeling

Du kan også konfigurere systemet til automatisk å fjerne bestemte manuelt tildelte tillatelser når en ansatt flytter til en ny avdeling. Dette krever konfigurasjon både på grupperingsnivå og for hver enkelt tillatelse.

Trinn 1: Aktiver innstillingen på grupperingen

Først må du aktivere hovedinnstillingen for den aktuelle rettighetsgrupperingen.

1. Naviger til innstillingene for den spesifikke samlingen (f.eks. "Sektor for helse og velferd").

2. Under fanen Informasjon finner du og aktiverer alternativet Fjern manuelt tildelte avdelingstillatelser.

Hvis du aktiverer denne innstillingen, kan individuelle tillatelser i grupperingen fjernes automatisk når en bruker bytter avdeling.

Trinn 2: Konfigurer den spesifikke tillatelsen

Når grupperingsinnstillingen er aktivert, må du angi hvilke individuelle tillatelser den skal gjelde for.

1. Gå til fanen Tillatelser i den samme samlingen.

2. Kryss av i boksene for hver tillatelse som skal fjernes automatisk:

   • Avdelingsspesifikk tillatelse

   • Fjern manuelt tildelte avdelingstillatelser

Merk: Denne funksjonen er ikke retroaktiv. Den gjelder bare for avdelingsendringer som skjer etter at konfigurasjonen er fullført, med mindre den avdelingsspesifikke tillatelsesinnstillingen allerede var aktivert.