eADM bevat een functie om de levensduur van gebruikersaccounts automatisch te verlengen tot na hun formele einddatum in het HR-systeem. Dit wordt beheerd door de ExtendLife attribuut, en kan op twee manieren worden toegepast: automatisch voor alle gebruikers binnen de organisatie, of handmatig voor één gebruiker tegelijk.
Automatische verlenging voor alle gebruikers
Deze methode verlengt de geldigheidsduur van elk met HR gesynchroniseerd gebruikersaccount met een vast aantal dagen wanneer het account in het bronsysteem wordt beëindigd. De methode wordt eenmalig geconfigureerd in de klantinstellingen en wordt vervolgens automatisch toegepast zonder dat er verdere actie nodig is.
Opmerking: Deze functie moet geactiveerd worden door Identum support of uw lokale Identum partner. Neem contact met ons op om het voor uw omgeving in te schakelen.
Als deze functie actief is, blijft een gebruikersaccount ingeschakeld in eADM en alle verbonden doelsystemen, zelfs nadat de gebruiker als beëindigd is geregistreerd in het bronsysteem. Het account wordt alleen gedeactiveerd wanneer de datum die is opgegeven in de ExtendLife attribuut is verstreken. Dit biedt een methode om accounts actief te houden gedurende een aflossingsvrije periode.
Waarschuwing: Tijdens deze verlengingsperiode behoudt het gebruikersaccount alle rechten en groepslidmaatschappen die het had bij de laatste update van het HR-systeem.
Hoe het werkt
Wanneer het contract van een werknemer afloopt in het HR-bronsysteem, zou het standaard levenscyclusproces van eADM normaal gesproken de gebruiker identificeren voor deactivering. Als de automatische verlengingsfunctie is ingeschakeld, voert eADM in plaats daarvan de volgende stappen uit:
-
Deactivering uitstellen: De onmiddellijke deactivering van het account wordt uitgesteld.
-
Nieuwe einddatum berekenen: Er wordt een nieuwe, toekomstige deactiveringsdatum berekend op basis van de ingestelde verlengingsperiode (bijvoorbeeld 30 dagen, of slechts 1 dag voor een respijtperiode van 24 uur).
-
Werk de
ExtendLifeAttribuut: De nieuwe datum wordt automatisch ingevuld in deExtendLifeveld op de gebruikersaccount.
Het gebruikersaccount is dan zichtbaar in eADM met een actieve status en een datumwaarde in de ExtendLife veld. De instelling zelf is te vinden onder Klantinstellingen > Accounts > "De levensduur van gebruikersobjecten verlengen", uitgedrukt in een aantal dagen (0 dagen betekent dat de functie is uitgeschakeld).
Een individuele gebruiker uitbreiden
Je hoeft de bovenstaande automatische, organisatiebrede instelling niet in te schakelen om een individuele gebruiker uit te sluiten. Gebruik op de pagina van elke met HR gesynchroniseerde gebruiker de De levensduur verlengen knop (in de knoppenrij, rechtsboven) om de gegevens van die gebruiker in te stellen of bij te werken ExtendLife afzonderlijk een datum vaststellen.
Dit is handig voor eenmalige gevallen, bijvoorbeeld wanneer een manager vraagt of een bepaalde medewerker na beëindiging van het dienstverband nog een paar dagen toegang mag behouden, zonder dat dit gevolgen heeft voor anderen.
Wat betreft het verschil tussen deze knop en de vergelijkbare ExpiryDate knop voor handmatige (niet-HR) gebruikers, zie https://docs.identum.no/eadm/expirydate-vs-extendlife.
Wie kan dit doen?
-
Partnerbeheerder en hoger: kan de automatische, organisatiebrede instelling voor doorschakelingen activeren en configureren in de klantinstellingen.
-
Gebruikers met het niveau ‘Service Desk’ of hoger: kunnen de geldigheidsduur van individuele gebruikers één voor één verlengen via de knop ‘Geldigheidsduur verlengen’ op de gebruikerspagina.