Hoe handmatig toegewezen machtigingen automatisch verwijderen
Terwijl machtigingen die door geautomatiseerde regels worden toegewezen, worden verwijderd wanneer niet langer aan de voorwaarden wordt voldaan, vereisen handmatig toegewezen machtigingen vaak een aparte behandeling. Deze handleiding beschrijft twee methoden voor het automatisch verwijderen van handmatig toegewezen rechten: wanneer een medewerker de organisatie verlaat en wanneer hij van afdeling verandert.
Wanneer een werknemer de organisatie verlaat
Je kunt het systeem zo instellen dat alle handmatig toegewezen rechten automatisch worden verwijderd wanneer de account van een gebruiker wordt gedeactiveerd.
Dit proces wordt afgehandeld door een functie genaamd Purge manual roles on delete
. Als deze instelling is ingeschakeld, worden alle handmatig toegekende rechten verwijderd van een gebruikersaccount zodra deze als gedeactiveerd wordt geregistreerd.
Neem contact op met Identum support om deze functie te activeren. Purge manual roles on delete
voor uw organisatie.
Waarschuwing: Deze functie heeft terugwerkende kracht. Eenmaal ingeschakeld, is deze van toepassing op alle deactiveringen.
Wanneer een werknemer van afdeling verandert
Je kunt het systeem ook configureren om specifieke handmatig toegewezen rechten automatisch te verwijderen wanneer een medewerker naar een nieuwe afdeling verhuist. Dit vereist configuratie op zowel groepsniveau als op elk specifiek recht.
Stap 1: De instelling op de groep inschakelen
Eerst moet je de masterinstelling voor de relevante rechtengroep activeren.
Navigeer naar de instellingen voor de specifieke Collectie (bijv. "Sector voor helse og velferd").
Zoek onder het tabblad Informatie naar de optie Handmatig toegewezen afdelingsmachtigingen verwijderen en schakel deze in.
Door deze instelling in te schakelen worden individuele rechten binnen de groep automatisch verwijderd wanneer een gebruiker van afdeling verandert.
Stap 2: Configureer de specifieke toestemming
Zodra de instelling voor groepering is ingeschakeld, moet je opgeven op welke individuele rechten het van toepassing is.
Navigeer binnen dezelfde verzameling naar het tabblad Machtigingen.
Schakel voor elke permissie die automatisch verwijderd moet worden de vakjes in voor:
Afdelingsspecifieke toestemming
Handmatig toegewezen afdelingsrechten verwijderen
Opmerking: Deze functie heeft geen terugwerkende kracht. Ze is alleen van toepassing op wijzigingen aan afdelingen die plaatsvinden nadat de configuratie is voltooid, tenzij de instelling voor afdelingsspecifieke toestemmingen al was ingeschakeld.