Så här tar du automatiskt bort manuellt tilldelade behörigheter

Medan behörigheter som tilldelats genom automatiserade regler tas bort när villkoren inte längre uppfylls, kräver manuellt tilldelade behörigheter ofta separat hantering. I den här guiden beskrivs två metoder för att automatiskt ta bort manuellt tilldelade behörigheter: när en anställd lämnar organisationen och när de byter avdelning.

När en medarbetare lämnar organisationen

Du kan konfigurera systemet så att alla manuellt tilldelade behörigheter automatiskt tas bort när en användares konto inaktiveras.

Denna process hanteras av en funktion som kallas Purge manual roles on delete. När den här inställningen är aktiverad tas alla manuellt tilldelade behörigheter bort från ett användarkonto så snart det registreras som avaktiverat.

För att aktivera denna funktion, kontakta Identums support och begär att få aktivera Purge manual roles on delete för din organisation.

Varning för detta: Denna funktion har en retroaktiv effekt. När den har aktiverats kommer den att gälla för alla avaktiveringar.

När en medarbetare byter avdelning

Du kan också konfigurera systemet så att specifika manuellt tilldelade behörigheter automatiskt tas bort när en anställd flyttar till en ny avdelning. Detta kräver konfiguration både på grupperingsnivå och för varje specifik behörighet.

Steg 1: Aktivera inställningen på grupperingen

Först måste du aktivera huvudinställningen för den aktuella behörighetsgrupperingen.

1. Navigera till inställningarna för den specifika kollektionen (t.ex. "Sector for helse og velferd").

2. Under fliken Information hittar du och aktiverar alternativet Ta bort manuellt tilldelade avdelningsbehörigheter.

Om du aktiverar den här inställningen kan enskilda behörigheter inom grupperingen tas bort automatiskt när en användare byter avdelning.

Steg 2: Konfigurera den specifika behörigheten

När grupperingsinställningen har aktiverats måste du ange vilka individuella behörigheter den gäller för.

1. Navigera till fliken Behörigheter i samma samling.

2. För varje behörighet som ska tas bort automatiskt, kryssa i rutorna för:

   • Institutionsspecifikt tillstånd

   • Ta bort manuellt tilldelade avdelningsbehörigheter

Obs: Den här funktionen är inte retroaktiv. Den kommer endast att gälla för avdelningsändringar som sker efter att konfigurationen har slutförts, såvida inte inställningen för avdelningsspecifik behörighet redan var aktiverad.