Bruke stillingsfilteret
Denne veiledningen forklarer hvordan du bruker stillingsfilteret til å ekskludere bestemte stillinger når en ansatt importeres til eADM. Dette er nyttig for automatisert tilgangsstyring, og forhindrer at brukere med bestemte roller (f.eks. fosterhjem) ved et uhell blir lagt til i tilgangsgrupper for relaterte tjenester (f.eks. barnevern).
Slik fungerer det
Stillingsfilteret fjerner spesifiserte roller fra en ansatts profil, noe som er spesielt nyttig for kunder i offentlig sektor der enkeltpersoner ofte har flere stillinger eller roller.
En ansatt, for eksempel en lærer, kan også være fosterforelder eller være valgt inn i kommunestyret.
Du kan sette opp et filter for å ekskludere roller som kontraktsarbeid, folkevalgte eller fosterhjemsstillinger. Slike roller vises vanligvis i kommunens HR-system bare fordi de er berettiget til en eller annen form for kompensasjon, men de er ikke "ansatte stillinger" i tradisjonell forstand og bør ikke kvalifisere for systemtilgang.
Stillingsfilteret eliminerer effektivt alle stillinger som ikke skal vurderes for rollebasert tilgangskontroll, og beholder bare de relevante stillingene, for eksempel "lærer"-rollen. Dette sikrer at ekskluderte stillinger ikke blir vurdert for rollebasert tilgangsstyring.
Advarsel: Hvis en filtrert stilling er brukerens eneste stilling, vil kontoen deres stå uten en primærstilling. Dette kan føre til at hovedkontofilteret deaktiverer brukerkontoen.
Funksjonen "Beregn primærstilling"
For å unngå utilsiktet deaktivering, kan du bruke funksjonen "Beregn primærstilling". Når en brukers primærstilling filtreres bort, vil denne funksjonen automatisk tildele en annen av deres aktive stillinger som ny primærstilling. Dette sikrer at brukerkontoen forblir aktiv og korrekt koblet i systemet, for eksempel til deres linjeleder.
Filtrer scenarier og utfall
Resultatet av filtreringen avhenger av om funksjonen «Beregn primærstilling» er aktivert.
Scenario | Filtrer resultat | Konsekvenser |
|---|---|---|
Den filtrerte stillingen er brukerens eneste stilling. | Primærstillingen er filtrert bort. | Brukerkontoen behandles uten noen stillinger og vil sannsynligvis bli deaktivert av hovedfilteret. |
Den filtrerte stillingen er primærstillingen, og brukeren har andre stillinger. "Beregn primærstilling" er inaktiv. | Primærstillingen er filtrert bort; sekundærstillingen beholdes. | Brukeren vises i systemet uten en primærstilling og mister forbindelsen til sin linjeleder. |
Den filtrerte stillingen er primærstillingen, og brukeren har andre stillinger. "Beregn primærstilling" er aktiv. | Primærstillingen er filtrert bort; sekundærstillingen beholdes og omberegnes som ny primærstilling. | Brukeren vises i systemet med en ny, beregnet hovedstilling og opprettholder forbindelsen til sin linjeleder. |
Den filtrerte stillingen er en sekundærstilling. | Sekundærstillingen er filtrert bort. | Brukeren vises som normalt i systemet, men uten den filtrerte sekundærstillingen. |
Eksempel: Filtrering av en sekundærstilling
I dette eksempelet er en ansatt rektor (primærstilling), men har også en sekundær rolle som frilanssanger. Vi ønsker å fjerne stillingen "frilanssanger" og de tilhørende tilgangsrettighetene.
Vi kan lage en filterregel som fjerner alle stillinger der
Type stilling (Stillingstype) er "O" (som tilsvarer "Omsorgslønn/oppdr.ta" eller "Caregiver pay/Contractor").
Før filtrering: Brukeren har to stillinger.
Filterkonfigurasjon:
Regelsett: Stillingsfilter
Attributt: Stillingstype (
Stillingstype)Tilstand: Er en av
Argument: O
Etter filtrering: Etter neste synkronisering blir sekundærstillingen fjernet, sammen med all tilgang knyttet til den.
Merk: Stillingsfilteret må aktiveres av Identum. Ta kontakt med vårt supportteam for å sette opp et stillingsfilter for din organisasjon.