Efecte Identity Management -orkestrointi

Visual Workflow Engine voi orkestroida määritellyn joukon ulkoisia järjestelmiä. Tällä hetkellä Efecte Identity Managementissä on mahdollista orkestroida seuraavia toimintoja:

• Käyttäjätilin aktivointi/deaktivointi.
• Roolin (tai AD-ryhmän) liittäminen/poistaminen käyttäjältä.
• Roolin liittäminen/poistaminen rooliryhmästä Efecte Identity Managementissä.

Orkestrointisolmulla on aina kaksi mahdollista lopputulosta: joko orkestrointi on suoritettu loppuun, tai on tapahtunut poikkeus, eikä orkestrointitoimintoa voitu suorittaa.

Poikkeustilanteessa voidaan määrittää erilaisia jatkotoimia, kuten häiriön kirjaaminen tai ilmoitus Service Deskille toiminnon suorittamiseksi manuaalisesti. Poikkeus voi olla se, että ulkoisessa järjestelmässä muutettava attribuutti puuttuu tai ulkoiseen järjestelmään ei saada yhteyttä lainkaan konfiguroitavan aikarajan sisällä.

EIM-orkestrointisolmun konfiguraatio käyttäjän roolinhallintaa varten:

Yllä olevassa kuvassa Person-attribuutin konfiguraation tulisi osoittaa mallipohjaan, josta orkestrointisolmu löytää käyttäjän tiedot. Role-attribuutti on konfiguroitava määrittämään, mistä orkestrointisolmu löytää käytettävissä olevat roolit roolinhallintaa varten.

Efecte Service Managementin ja Efecte Identity Managementin yhdistämiseksi on tarpeen konfiguroida useita työnkulkuasetuksia Administration-käyttöliittymän Platform Settings -kohdassa.

EIM-orkestrointiin liittyvät alusta-asetukset selityksineen:

Loppukäyttäjien roolinhallinnan osalta: kun käyttäjälle (EIM:ssä nimeltään agent) luodaan käyttöoikeus, myös palvelu, johon rooli on linkitetty EIM:ssä, on linkitettävä palvelusopimukseen EIM:ssä.