Denne artikkelen forklarer hvordan du går frem for å endre brukeropplysninger i eADM, for eksempel navn, telefonnummer, e-postadresse eller brukernavn.
I eADM administreres brukerdata fra et sentralt, autoritativt kildesystem for å sikre datakvalitet og konsistens. Dette innebærer at informasjonen i brukerprofilene ikke kan endres direkte i eADM-grensesnittet – med ett unntak: eADM-administratorer kan manuelt overstyre data som mottas fra kildesystemet.
Hvordan data håndteres
eADM følger prinsippet om én enkelt kilde til sannhet (SSOT). Kildesystemet for eADM er organisasjonens personaladministrasjonssystem (HRM). eADM synkroniserer brukerdata fra HRM-systemet automatisk, slik at informasjonen er konsistent på tvers av alle integrerte plattformer.
Merk: eADM-administratorer kan manuelt overstyre brukerattributter som mottas fra HR-systemet. En slik overstyring er permanent og vil ikke bli overskrevet ved senere synkroniseringer før en administrator opphever den.
Endring av personopplysninger
Personopplysningene må oppdateres i HRM-systemet. Når endringen er lagret der, vil den synkroniseres automatisk med eADM.
Ta kontakt med personalavdelingen for å endre følgende:
-
Fullstendig navn
-
Adresse
-
Privat telefonnummer
-
Privat e-postadresse
-
Leder eller avdeling
Endring av konto- og identitetsopplysninger
Følgende dataelementer er viktige identifikatorer som påvirker pålogging og tilgang i flere systemer. Endringer i disse må håndteres av IT-avdelingen.
-
Brukernavn (
samAccountName) -
Brukerens hovednavn (UPN)
-
Primær e-postadresse på jobben
Advarsel: Hvis du endrer disse identifikatorene uten å følge den riktige fremgangsmåten, kan det føre til at du mister tilgangen til digitale tjenester, filer og tredjepartsprogrammer. Ta alltid kontakt med IT-avdelingen.
Hvordan eADM håndterer samAccountName
Active Directory (AD) er hoveddatakilden for samAccountName i et standard eADM-oppsett. Følgende regler gjelder:
-
Når eADM oppretter en ny brukerkonto i AD, angir den
samAccountNamei henhold til standarden for brukernavn som er konfigurert i eADM. -
Etter at kontoen er opprettet, gjør eADM følgende: ikke endre automatisk
samAccountNamefor eksisterende kontoer. Dette er standardoppførselen, og det er helt bevisst — automatisk omdøping av eksisterende AD-kontoer er sjelden ønskelig. -
Hvis
samAccountNameendres direkte i AD, vil eADM gjenspeile den oppdaterte verdien ved neste fullstendige synkronisering. Eventuelle andre tilkoblede målsystemer som brukersamAccountNamevil også bli oppdatert på det tidspunktet.
Merk: eADM kan konfigureres til å fungere som hoveddatakilde for samAccountName, slik at endringer i eADM overføres til AD. Dette er en ikke-standardkonfigurasjon og anbefales ikke i de fleste installasjoner, da det gjør at eADM automatisk kan overskrive eksisterende AD-brukernavn.
Sammendrag
|
Datatype |
Eksempler |
Hvor kan man endre det? |
Hvem du skal kontakte |
|---|---|---|---|
|
Personopplysninger |
Navn, telefonnummer, adresse |
HRM-system |
HR-avdelingen |
|
Kontoidentitet |
Brukernavn, UPN, arbeids-e-postadresse |
Active Directory / Entra ID |
IT-avdelingen |
Administratoroverstyring i eADM
Denne prosedyren er eksklusiv for eADM og kan kun utføres av autoriserte administratorer.
En eADM-administrator kan overstyre alle brukerattributter som mottas fra HRM-systemet, inkludert samAccountName. Overstyringen er permanent og vil ikke bli overskrevet ved senere synkroniseringer. Den forblir gjeldende inntil en administrator manuelt opphever den.
Advarsel: Når du overstyrer data fra kildesystemet, oppstår det en bevisst avvik mellom eADM og HRM-systemet. Bruk denne funksjonen kun når det er nødvendig, og sørg for at organisasjonen har klare retningslinjer for når overstyringer er tillatt og hvordan de skal følges opp.
Relaterte artikler
-
[TODO: Legg til en lenke til docs.identum.no under: Slik overstyrer du brukerdata i eADM]
Denne artikkelen beskriver hvordan brukerdata håndteres i eADM og den riktige fremgangsmåten for å be om endringer i personopplysninger, kontoidentifikatorer eller overstyringer av kildesystemet. Den omhandler prinsippet om «Single Source of Truth», HRM-systemets rolle, standardoppførselen til samAccountName som et AD-styrt attributt, samt administratorens mulighet til å overstyre innstillinger. Artikkelen er rettet mot systemadministratorer og sluttbrukere hos Identums kommunale kunder.