Nová verze CzechIdM 10.4
Hlavní zaměření této verze spočívá v nových funkcionalitách:
- Delegace schvalování úkolů
- Přepočet automatických rolí na základě změny organizační struktury
Delegace:
Delegace znamená převést schvalovací úkoly na jiného řešitele. V CzechIdM najdete dva typy delegací:
- Automatická delegace
- Manuální delegace
Automatická delegace:
Vytvoření pravidla podle kterého jsou úkoly automaticky delegovány – typickým příkladem je nepřítomnost schvalovatele během dovolené. Uživatel, který odjíždí na dovolenou vytvoří pravidlo delegace, její platnost a delegáta, na kterého je ve vybraném období zapnuto přesměrování schvalování úkolů.
Manuální delegace:
Tato delegace umožňuje uživateli přiřazení úkolu někomu jinému. Tuto funkci lze využít i ve spojitosti s hromadnou operací a zároveň i v režimu správce, který vidí aktuální stav delegovaných úkolů.
Přepočet automatických rolí na základě změny organizační struktury:
Přepočet automatických rolí proběhne například ve chvíli, kdy se přesune jeden prvek ve stromové struktuře pod různými nadřízenými. Nové automatické stromové struktury a jejich role se přepočítají v závislosti na načtených vedoucích v přesunuté struktuře.
Přepočítávání automatických rolí je během synchronizace stromu přeskočeno. Přepočet má být totiž správně spuštěn až po ukončení synchronizace. Tuto operaci lze zajistit možností v konfiguračním menu: „Po ukončení, spustit automatický přepočet rolí“
Ověřování vůči více systémům
Ve verzi 10.4 byla přidána také podpora ověření vůči více systémům. Tato funkce rozšiřuje původní autentizaci proti jednomu systému. Konfigurace funkce umožňuje nastavit mnoho systémů pro autentizaci a definovat jejich konkrétní pořadí. Když první systém vrátí úspěšnou autentizaci, autentizační řetězec skončí, jinak řetěz pokračuje dle definovaného pořadí.
Další funkce a vlastnosti, které tato verze rozšiřuje:
- #2069– General report to export tables to csv
- #2229– Identity projection – support edit more contracts in projection
- #1719– Improve error message
- #2156– Redirect to historic workflow task when is already solved
- #2238– Show statistics (count) for important DB tables in IdM GUI.
- #2002– Managers of contracts ended in the past shouldn’t be able to change roles for currect contract
- #2185– Add support of Export/Import to Form definition agenda.
- #2171– General report to export tables: auto bulk action registration for all formable entites.
- #2148– Add type of role guarantor
- #2155– Support user type field (projection) in synchronization and provisioning
- #2162– Bulk action – change user type (projection)
- #2228– Evaluator for all identites that has contract on one organization unit
- #1146– Managers should change roles only for the contracts, for which they are managers
- #2184– Add support of bulk actions to Form definition agenda.
- #2234– Authorization policies – use selected persmissions only from transitive evaluator
- #2242– Eav: Return form instance values by attribute filter
- #2204– Authorization policies: Add permission to identity by contract (transitively)
- #2206– Authorization policies – add change permission to basic identity attributes
- #2243– Identity projection – support default detail as identity projection
- #2225– Authorization policies – add evaluator to codelist item by code
- #519– Filtering of audit log for entities – feedback
- #2065– LRT – add audit for long running task
- #2169– General report to export tables: add dowload button
- #2235– Implement support a context in the controller GET method
- #2153– Autorization policies – add evaluator by user type (projection)
- #2182– Back button on Auto. role rules tab
- #2194– Optimize owner loading in virtual system requests
- #2195– Max file upload – server configuration documentation
- #2187– Filter of non-virtual systems
- #2163– Authorization policies – support secured contract eav attributes by default
- #2164– Authorization policies – support secured identity eav attributes by default
- #2226– Identity detail and projection – add button for de/activate user manually
- #2219– Authorization policies – add autocomplete permission to LRT.
- #2232– Improve ForbiddenEntityException for add type and code
- #2212– Move MultipleSecureTextFormPropertyConverter from Extras module to product.
- #2240– Evaluator for all roles in one role catalogue
- #2160– Filter by event identifier doesn’t find the event
- #2039– Bulk actions IdentityDisableBulkAction and IdentityEnableBulkAction execute disabling/enabling with normal priority
- #2244– Filter: filter identity by phone
- #2188– Show more than 10 running tasks on the tab
- #1784– LRT: support multiple properties
