Terwijl machtigingen die door geautomatiseerde regels worden toegewezen, worden verwijderd wanneer niet langer aan de voorwaarden wordt voldaan, vereisen handmatig toegewezen machtigingen vaak een aparte behandeling. Deze handleiding beschrijft twee methoden voor het automatisch verwijderen van handmatig toegewezen rechten: wanneer een medewerker de organisatie verlaat en wanneer hij van afdeling verandert.
Wanneer een werknemer de organisatie verlaat
Je kunt het systeem zo instellen dat alle handmatig toegewezen rechten automatisch worden verwijderd wanneer de account van een gebruiker wordt gedeactiveerd.
Dit proces wordt afgehandeld door een functie genaamd Purge manual roles on delete. Als deze instelling is ingeschakeld, worden alle handmatig toegekende rechten verwijderd van een gebruikersaccount zodra deze als gedeactiveerd wordt geregistreerd.
Neem contact op met Identum support om deze functie te activeren. Purge manual roles on delete voor uw organisatie.
Waarschuwing: Deze functie heeft terugwerkende kracht. Eenmaal ingeschakeld, is deze van toepassing op alle deactiveringen.
Wanneer een werknemer van afdeling verandert
U kunt het systeem zo instellen dat bepaalde handmatig toegekende rechten automatisch worden ingetrokken wanneer een medewerker naar een nieuwe afdeling overstapt.
-
Schakel in de betreffende collectie op het tabblad ‘Informatie’ de optie ‘Handmatig toegewezen afdelingsrechten verwijderen’ in.
-
Schakel op het tabblad ‘Rechten’ voor elk recht dat bij een afdelingswijziging moet worden verwijderd zowel ‘Afdelingsspecifiek recht’ als ‘Handmatig toegewezen afdelingsrechten verwijderen’ in.
Zie ‘Collecties en machtigingen: instellingen’ voor een uitgebreide uitleg over deze instellingen.
Opmerking: Deze functie heeft geen terugwerkende kracht. Ze is alleen van toepassing op wijzigingen aan afdelingen die plaatsvinden nadat de configuratie is voltooid, tenzij de instelling voor afdelingsspecifieke toestemmingen al was ingeschakeld.