Inga åtgärder behövs: Den allvarliga säkerhetsbristen i PHP som just nu är på allas läppar påverkar inte Identums tjänster. eADM och eFeide är inte byggda på PHP, och vi använder inte PHP i något av våra system.

Synkronisering - Huvudfilter

Huvudfiltret används för att exkludera användare (eller avdelningar) från importfilen, vilket förhindrar att de skapas i systemet.

Detta är användbart för roller som förtroendevalda, sociala stödkontakter eller fosterföräldrar som är registrerade i HRM-systemet för betalning men som inte ska ha konton i Active Directory (AD) eller andra anslutna system.

Varning! Var mycket försiktig när du byter huvudfiltret. Huvudfiltret är ett uteslutande filter. Alla användare som matchar regeluppsättningen kommer att filtreras bort och inte importeras.

  • I eAdm är alla regeluppsättningar som är associerade med ett synkroniseringssteg exkluderande, medan alla andra regeluppsättningar är inkluderande.

  • Om du ändrar det här filtret kommer alla befintliga användare som matchar de nya filterkriterierna att tas bort från eAdm och AD vid nästa synkronisering.



Hur man hittar huvudfiltret

Du kan hitta huvudfiltret genom att navigera till: eAdm > Rulesets och söker efter "huvudfilter" eller liknande. Namngivningen kan variera från kund till kund.



Interaktion med positionsfiltret

Det är bra att använda huvudfiltret i kombination med ett positionsfilter.

Positionsfiltret tar bort enskilda jobbpositioner från en importerad medarbetarpost som inte ska ge någon åtkomst. En anställd kan t.ex. ha ett primärt dagtidsjobb och en sekundär roll som kontaktperson för socialt stöd. Positionsfiltret kan ta bort den sekundära rollen, vilket säkerställer att endast det primära jobbet används för att bevilja behörigheter.


Exempel: ta bort användare som inte har några aktiva positioner

Den vanligaste användningen av huvudfiltret är att ta bort personer som inte har en aktiv position. En användare kan sakna en aktiv position antingen för att de importeras på det sättet från HRM-systemet eller för att alla deras tilldelade positioner har tagits bort av positionsfiltret.

Om du vill blockera dessa användare konfigurerar du huvudfiltret med en enda regel:

  • Attribut: All department numbers

  • Skick: Has no value

En enskild regel i regeluppsättningen Main Filter där attributet "Alle avdelingsnummer" (Alla avdelningsnummer) har villkoret "Har ikke verdi" (Har inget värde).

Senast uppdaterad: