eAdm voor applicatiebeheerders: Is dit nuttig voor mij?
Dit artikel beschrijft de mogelijkheden binnen eAdm om uw rol als applicatie- of systeembeheerder te vereenvoudigen. eAdm kan en moet routinetaken automatiseren, zodat u zich kunt concentreren op andere prioriteiten. We hebben de mogelijkheden onderverdeeld in vier niveaus, met een oplopende graad van automatisering.
Niveau 1: Geautomatiseerde meldingen en bestellingen
eAdm kan u automatisch een notificatie of toegangsbevel sturen wanneer een medewerker een recht krijgt toegewezen in eAdm. Dit werkt ongeacht of de toegang automatisch wordt toegewezen door regels of handmatig door een manager. Bijvoorbeeld, wanneer een nieuwe medewerker toegang krijgt tot het patiëntendagboeksysteem Cosdoc, kan er een e-mail alert worden gestuurd naar de applicatiebeheerder. Op dezelfde manier kan eAdm een melding geven wanneer een gebruiker zijn toegang verliest.
Deze mogelijkheid werkt voor alle systemen, inclusief de systemen die niet op onze officiële integratielijst staan. Vertel ons gewoon wat de melding moet bevatten, wanneer deze moet worden verzonden en wie deze moet ontvangen, en wij kunnen dit configureren.
Niveau 2: Geautomatiseerde registratie in toegangsgroepen
eAdm kan de registratie van gebruikers in toegangsgroepen beheren voor on-premise Active Directory (AD), Azure AD en Google Workspace. Dit is handig als uw organisatie toegangsgroepen gebruikt om de toegang tot applicaties te beheren, bijvoorbeeld door een Citrix aanmeldingspictogram alleen op het bureaublad van een gebruiker te laten verschijnen als deze lid is van de juiste groep.
Dit kan worden gecombineerd met andere meldingen, zoals een e-mail aan een manager met een overzicht van de toegang die een nieuwe medewerker automatisch heeft gekregen. eAdm kan ook regels afdwingen om toegang te verwijderen op basis van inactiviteit, bijvoorbeeld Citrix toegang intrekken als een gebruiker 30 dagen niet heeft ingelogd.
Niveau 3: Geautomatiseerde gebruikersaanlevering
In veel gevallen kan eAdm accounts direct in uw applicatie aanmaken, onderhouden en deactiveren. Dit hangt af van de mogelijkheid van de applicatie om gebruikersgegevens te ontvangen, hetzij via een eenrichtingsbestandsoverdracht (zoals CSV/XML) of een tweeweg API-verbinding.
Wanneer bijvoorbeeld gebruikersgegevens worden ontvangen van HR, kan eAdm deze synchroniseren met een applicatie zoals Compilo, zodat het gebruikersaccount up-to-date blijft. Als de medewerker ontslag neemt, wordt het gebruikersaccount in de applicatie automatisch gedeactiveerd. We kunnen ook filters toepassen om te bepalen welke gebruikers worden geëxporteerd, zoals "alleen vaste medewerkers" of "alle medewerkers van de afdeling Gezondheid, met uitzondering van keukenpersoneel".
Niveau 4: Geautomatiseerd toegangsbeheer
Wanneer een API-gebaseerde integratie mogelijk is, kan eAdm vaak niet alleen gebruikersaccounts beheren, maar ook de specifieke rechten die deze gebruikers hebben binnen de applicatie.
Bijvoorbeeld, in het case management systeem Public360, kan eAdm regels gebruiken om automatisch "Manager" of "Case Handler" rollen toe te wijzen. Deze regels kunnen zeer nauwkeurig zijn en alleen toegang verlenen als aan meerdere criteria wordt voldaan, zoals het combineren van functietitel ("Consultant"), afdeling ("Medical Office") en type dienstverband ("Permanent"). Dit zorgt ervoor dat de toegang strak en automatisch wordt gecontroleerd op basis van de huidige rol en plaatsing van een medewerker.
FAQ: Kan mijn applicatie worden beheerd door eAdm?
De mate van mogelijke automatisering hangt af van de applicatie. Over het algemeen bieden moderne cloud-gebaseerde systemen meer integratiemogelijkheden dan oudere, on-premise applicaties.
We houden een lijst bij van alle applicaties die onze klanten gebruiken en hun integratiemogelijkheden: Ondersteunde systeemintegraties.
Hier zie je hoe de automatiseringsniveaus overeenkomen met de integratietypen op die lijst:
Niveau 1 (meldingen): Mogelijk voor alle systemen, zelfs de systemen die niet op de lijst staan.
Niveau 2 (groepsregistratie): Mogelijk voor systemen met AD, Azure AD of Google.
Niveau 3 (User Provisioning): Mogelijk voor systemen met API, CSV of XML.
Niveau 4 (toegangsbeheer): Mogelijk voor systemen gemarkeerd met API.
Wat als mijn aanvraag niet op de lijst staat?
We kunnen je nog steeds helpen! We ontwikkelen actief 1-2 nieuwe integraties per maand en zijn altijd op zoek naar uitbreiding van onze bibliotheek.
Neem contact op met salg@identum.noen we onderzoeken de mogelijkheden voor uw systeem.