Använda positionsfiltret

Den här guiden förklarar hur du använder positionsfiltret för att utesluta specifika positioner för anställda när en anställd importeras till eADM. Detta är användbart för automatiserad åtkomsthantering, vilket förhindrar att användare med vissa roller (t.ex. fosterhem) av misstag läggs till i åtkomstgrupper för relaterade tjänster (t.ex. barnskyddstjänster).

Så här fungerar det

Positionsfiltret tar bort angivna roller från en anställds profil, vilket är särskilt fördelaktigt för kunder inom den offentliga sektorn där individer ofta har flera positioner eller roller.

En anställd, t.ex. en lärare, kan också vara fosterförälder eller väljas in i kommunfullmäktige.

Du kan ställa in ett filter för att utesluta roller som t.ex. kontraktsarbete, förtroendevalda eller fosterhem. Sådana roller visas vanligtvis i en kommuns HR-system endast för att de är berättigade till någon form av ersättning, men är inte "anställda positioner" i traditionell mening och bör inte kvalificera sig för någon systemåtkomst.

Positionsfiltret eliminerar effektivt alla positioner som inte bör övervägas för rollbaserad åtkomstkontroll och behåller endast de relevanta positionerna, t.ex. rollen "lärare". På så sätt säkerställs att uteslutna positioner inte bedöms för rollbaserad åtkomsthantering.

Varning för detta: Om en filtrerad position är användarens enda position kommer kontot att lämnas utan en primär position. Detta kan leda till att huvudkontofiltret avaktiverar användarkontot.

Funktionen "Beräkna primärposition"

För att förhindra oavsiktlig avaktivering kan funktionen "Beräkna primär position" användas. När en användares primära position filtreras bort, tilldelar denna funktion automatiskt en annan av användarens aktiva positioner som ny primär position. Detta säkerställer att användarkontot förblir aktivt och korrekt länkat i systemet, t.ex. till linjechefen.

Filtrera scenarier och resultat

Resultatet av filtreringen beror på om funktionen "Beräkna primärposition" är aktiv.

Scenario	Filtrera resultat	Konsekvenser
Den filtrerade positionen är användarens enda position.	Den primära positionen filtreras bort.	Användarkontot behandlas utan några positioner och kommer sannolikt att avaktiveras av huvudfiltret.
Den filtrerade positionen är den primära positionen, och användaren har andra positioner. "Beräkna primär position" är inaktivt.	Den primära positionen filtreras bort; den sekundära positionen behålls.	Användaren visas i systemet utan en primär position och förlorar kopplingen till sin linjechef.
Den filtrerade positionen är den primära positionen, och användaren har andra positioner. "Beräkna primär position" är aktiv.	Den primära positionen filtreras bort; den sekundära positionen behålls och räknas om som den nya primära positionen.	Användaren visas i systemet med en ny, beräknad primär position och behåller kopplingen till sin linjechef.
Den filtrerade positionen är en sekundär position.	Den sekundära positionen filtreras bort.	Användaren visas i systemet som vanligt, men utan den filtrerade sekundära positionen.

Exempel: Filtrering av en sekundär position

I det här exemplet är en anställd rektor (primär position) men har också en sekundär roll som frilansande sångare. Vi vill ta bort positionen "frilansande sångare" och dess tillhörande åtkomsträttigheter.

Vi kan skapa en filterregel som tar bort alla positioner där

Befattningstyp (Stillingstype) attributet är "O" (vilket motsvarar "Omsorgslønn/oppdr.ta" eller "Caregiver pay/Contractor").

Före filtrering: Användaren har två positioner.

Filterkonfiguration:

Regeluppsättning: Positionsfilter
Attribut: Befattningstyp (Stillingstype)
Villkor: Är en av
Argument: O

Efter filtrering: Efter nästa synkronisering tas den sekundära positionen bort, tillsammans med all åtkomst som är kopplad till den.

Observera: Positionsfiltret måste aktiveras av Identum. Vänligen kontakta vår support för att sätta upp ett positionsfilter för din organisation.