Představte si situaci, že se nepohodnete se svým zaměstnancem a máte obavu, aby vaše data neskončily u konkurence, například obchodní zástupce přetáhne své zákazníky a tím vám vznikne finanční škoda. Jak zablokovat užvateli přístupy do všech systémů najednou se dozvíte ve videu.
Administrátor potřebuje mít informaci o tom, kdy se uživatel naposledy úspěšně přihlásil nebo naopak vědět o neúspěšných pokusech o přihlášení. Zároveň potřebuje mít přehled o změnách hesla. Toto vše najdete v agendě Auditu na kartě uživatele. Podrobný návod již zkoukněte ve videu.
Může se stát, že uživatel má určitou roli přiřazenou vícekrát, jednou to může být ze zařazení v organizační struktuře (sedí na obchodním oddělení), podruhé na základě atributu (ředitel), případně z business role (z více rolí seskupené do jedné). V prostředí, kde uživatel má desítky/stovky rolí je potřeba tyto role odebrat a tím zpřehlednit uživatelům agendu přidělených rolí a k tomu slouží funkce deduplikace rolí, o které je toto video.
V CzechIdM požádám o roli, nadřízený schválí a role je propsána na konvový systém. Někdy může trvat propsání role delší dobu, protože spravovaný systém může být zahlcen nebo nedostupný. CzechIdM má frontu na provisioning do koncových systémů, která je postupně odbavována. V CzechIdM může uživatel s rolí pracovat, byť je označena ve stavu “k propisu”.Jak zjistit, že je role na koncovém systému skutečně zapsána? O tom je toto video.
Často ve firmách řeší, že nový kolega má mít role jako “Franta” nebo “Jana”, kteří pracují na stejné pozici. V CzechIdM lze jednoduše najít uživatele a zkopírovat námi vybrané role. Neznamená to, že dotyčný role rovnou dostane, ale vytvoří se žádost. Tato žádost jde na zodpovědné nadřízené. Při odeslání žádosti je vyhodnocena neslučitelnost rolí (SoD), kdy jedna role může zakazovat přiřazení druhé (například schvalování nákupu). Tato žádost prochází standardním schvalovacím kolečkem. Po schválení zodpovědnými pracovníky je uživateli role neprodleně přiřazena.
Role lze přiřadit účtu automaticky dle zařazení zaměstnance v organizační struktuře. Druhým způsobem je přiřazení role na základě obsahu atributu u identity samotné. Tento způsob je mnohem flexibilnější. Video obsahuje rychlou ukázku nastavení automatické role. Continue reading
Jak uživateli vygenerovat login? Z jakých znaků se bude skládat? Potřebujete zajistit jeho unikátnost? Videonávod prezentuje postup vytvoření generátoru v CzechIdM.
Kde hledat logy v CzechIdM? Kde najdu frontu synchronizace? Jak a kde otestovat napojení spravovaného systému? Kde se podívat proč nebyl požadavek proveden na koncovém systému? Videonávod prezentuje postupy řešení problémů v CzechIdM.
Jak a kde najít dokumentaci produktu? V naší online dokumentaci wiki.czechidm.com najdete postupy nastavení, ale i pro vývojáře a administrátory.
Níže jsou další krátké videonávody k Identity Managementu CzechIdM.