Обновления IDM релиз 2.0.3.1: OpenLDAP, сопоставление, новые реквизиты

1. Добавлен тип коннектора Open LDAP

Форма настройки коннектора состоит из вкладок: Подключение, Параметры обмена, Парольная политика. Изменение состояния профиля доступно по переключателям «Активно» и «Отключено».

Подключение

Адрес LDAP: адрес для подключения к ресурсу.
Базовое DN: путь до корня каталога, начало иерархии объектов OpenLDAP.
Имя пользователя и его Пароль: Пользователь, которому предоставлены права для работы с учетными записями.

Параметры обмена

Включать новые учётные записи – при отключенной настройке, создаваемые по заявкам IDM учётные записи в приложении будут находиться в состоянии «Отключена».
Контейнер учётных записей по умолчанию – контейнер, в который помещаются созданные учётные записи.
Контейнер учётных записей уволенных сотрудников – предназначен для автоматического перемещения учётных записей уволенных сотрудников, в отдельный контейнер, для централизованного хранения.
Для обновления справочной информации (группы доступа, подразделения) необходимо включить Обновлять справочную информацию в IDM.

Парольная политика

Если при создании учётных записей всегда генерировать новый пароль, необходимо установить При создании учетных записей генерировать пароль, при этом будут доступны настройки:

— Пароль должен отвечать требованиям сложности — нужно установить, если необходимо контролировать сложность пароля.

— задать минимальную длину пароля.

Для новых учетных записей можно задать один пароль для всех через Пароль для новых пользователей. Пароль можно просмотреть по кнопке справа.
Далее, в зависимости от правил OpenLDAP, указать настройки по работе с паролем для новой учётной записи:

Срок действия пароля не ограничен

Запретить смену пароля

Требовать смену пароля при входе

2. Изменена форма элемента справочника Должности (Должности IDM)

На форме добавлен тумблер активности элемента (ПометкаУдаления).
Добавлена табличная часть «Связанные должности приложений».
В табличной части галочка означает, что должность связана с должностью кадровой системы.

У элементов табличной части своя пиктограмма: для должностей может быть крест — значит помечена на удаление. Для приложений крест — значит выключено. Текст строки серый — значит либо должность помечена на удаление, либо приложение выключено.

При двойном клике на должность или приложение — откроется форма элемента.

3. Изменена форма списка справочника Должности (Должности IDM)

Добавлена колонка «Связи с должностями приложений». В ней отражается количество связей с должностями приложений. Если есть галочка — значит есть связь с должностью кадровой системы.

Цвет текста помеченных на удаление строк стал серым.

Единый формат оформления установлен в форме выбора должностей IDM и в разделе «Администрирование – Оргструктура — Должности».

4. Добавлен функционал сопоставления должностей IDM и приложений

Функционал сопоставление должностей доступен по пути: «подсистема Сотрудники – справочник Должности».

Или «Администрирование – Оргструктура — Должности».

Сопоставление должностей позволяет объединить организационные структуры IDM и приложений для автоматизации управления доступом сотрудников. Содержит настройки:

«Не учитывать регистр букв» — при сопоставлении будет использоваться поиск, нечувствительный к регистру букв;

«При сравнении считать Ё как Е» — при сопоставлении будут игнорироваться различия между Ё и Е;

«Не учитывать спецсимволы» — при сопоставлении будет использоваться поиск, исключающий учет специальных символов, перечень символов следует заполнить самостоятельно;

«Учитывать удалённые должности» — будут сопоставлены все должности приложения и должности IDM, включая те, что помечены на удаление;

«Использовать замены в должностях IDM» — настройка предназначена для более гибкого поиска, с возможностью автоматической замены слов в должностях IDM. В списке замен возможно задать правила обработки наименования подразделений по формуле, добавить список замен вручную или загрузить их из файла CSV.

«Создавать должности IDM» — при установленном признаке появляется дополнительная колонка «Создавать», автоматически проставляется у должностей, которые не удалось сопоставить.

По нажатию на кнопку «Сопоставить» система сопоставляет должности выбранного приложения с должностями IDM.

В колонке «Уже есть» могут быть значения:

Нет – означает, что на текущей момент в системе отсутствует сопоставление должности приложения с должностью IDM;

Да – означает, что на текущий момент в системе присутствует сопоставление должности приложения с должностью IDM;

Найдено более 1 – означает, что найдено более одной должности IDM для сопоставления с должностью приложения, следует выбрать вручную;

Удалено – должность приложения помечена на удаление.

Подтверждение изменений и применения сопоставления происходит по нажатию на кнопку «Сохранить».
Для отмены сопоставления должностей, проставляется флаг напротив нужных должностей, по кнопке «Еще», в меню выбирается пункт «Очистить сопоставление» и подтверждается действие.

5. Изменена форма элемента справочника Подразделения (Подразделения IDM)

На форме добавлен тумблер активности элемента (ПометкаУдаления).
Добавлена табличная часть «Связанные подразделения приложений».
В табличной части галочка означает, что подразделение связано с подразделением кадровой системы.

У элементов табличной части своя пиктограмма: для подразделений может быть крест — значит помечена на удаление. Для приложений крест — значит выключено. Текст строки серый — значит либо подразделение помечено на удаление, либо приложение выключено.

При двойном клике на подразделение или приложение — откроется форма элемента.

6. Изменена форма списка справочника Подразделения (Подразделения IDM)

Добавлена колонка «Связи с подразделениями приложений». В ней отражается количество связей с подразделениями приложений. Если есть галочка — значит есть связь с подразделением кадровой системы.

Цвет текста помеченных на удаление строк стал серым.

Единый формат оформления установлен в форме выбора подразделений IDM и в разделе «Администрирование – Оргструктура — Подразделения».

7. Добавлен функционал сопоставления подразделений IDM и приложений

Функционал сопоставления подразделений доступен по пути: «подсистема Сотрудники – справочник Подразделения».

Или «Администрирование – Оргструктура — Подразделения».

Сопоставление подразделений позволяет создать единую, управляемую организационную структуру IDM и обеспечить гибкое управление доступом сотрудников, как при автоматическом выполнении настроек кадровых событий, так и при создании ручных заявок. Содержит режимы сопоставления:

«Без иерархии» – поиск подразделений для сопоставления будет происходить по всему справочнику;

«По иерархии» – поиск подразделений для сопоставления будет происходить по наименованию, с учетом вышестоящего подразделения.

Сопоставление подразделений содержит настройки:

«При сравнении считать Ё как Е» — при сопоставлении будут игнорироваться различия между Ё и Е;

«Учитывать удалённые подразделения» — будут сопоставлены все подразделения приложения и подразделения IDM, включая те, что помечены на удаление;

«Использовать замены в подразделениях IDM» — настройка предназначена для более гибкого поиска, с возможностью автоматической замены слов в наименовании подразделений IDM. В списке замен возможно задать правила обработки наименования подразделений по формуле, добавить список замен вручную или загрузить их из файла CSV.

«Использовать замены в подразделениях приложения» — настройка предназначена для более гибкого поиска, с возможностью автоматической замены слов в наименовании подразделений приложений. Так же задаются правила обработки наименования подразделений по формуле, есть возможность добавить список замен вручную или загрузить их из файла CSV.

«Создавать подразделения IDM» — при установленном признаке появляется дополнительная колонка «Создавать», автоматически проставляется у подразделений, которые не удалось сопоставить.

«Родитель» — когда включается настройка «Создавать подразделения IDM», появляется возможность указать «родительское» подразделение, то есть определить, к какому вышестоящему подразделению будет относиться созданное подразделение.

По нажатию на кнопку «Сопоставить» система сопоставляет подразделения выбранного приложения с подразделениями IDM.

В колонке «Уже есть» могут быть значения:

Нет – означает, что на текущей момент в системе отсутствует сопоставление подразделения приложения с подразделением IDM;

Да – означает, что на текущий момент в системе присутствует сопоставление подразделения приложения с подразделением IDM;

Найдено более 1 – означает, что найдено более одного подразделения IDM для сопоставления с подразделением приложения, следует выбрать вручную;

Удалено – подразделение приложения помечено на удаление.

Подтверждение изменений и применение сопоставления происходит по нажатию на кнопку «Сохранить».
Для отмены сопоставления подразделений проставляется флаг напротив нужных подразделений, по кнопке «Еще», в меню выбирается пункт «Очистить сопоставление» и подтверждается действие.

8. Добавлен функционал сопоставления учётных записей приложений с сотрудниками IDM

Функционал сопоставляет все учётные записи одного физического лица из разных приложений с «Сотрудником», физическим лицом, управление учётными данными которого производится в системе IDM. Так же позволяет автоматически создавать «Внешних сотрудников» IDM на основе учётных записей приложений.
функционал доступен по следующему пути в системе: «Права» — «Учётные записи» — «Сопоставление учётных записей».

Заполняется приложение, по которому следует произвести сопоставление.

Сопоставление учётных записей содержит настройки:

«Поиск по доменной авторизации» — при включенной настройке будет происходить поиск сотрудников с учётными записями Active Directory и доменной авторизации.

«Поиск по полному совпадению ФИО» — при включенной настройке будет происходить поиск сотрудников по полному совпадению фамилии, имени и отчеству с учётной записью.

«Поиск по совпадению фамилии и инициалов» — если включена эта настройка и учётная запись до сих пор не нашла своего сотрудника, поиск будет производиться по фамилии и инициалам.

«Поиск по совпадению логинов учётных записей» — если найдутся сотрудники, у которых есть учётные записи с такими же логинами в других приложениях, то они сопоставятся.

«Поиск по недействующим сотрудникам» — при включенной настройке поиск сотрудников будет происходить и по помеченным на удаление и по уволенным.

«Поиск по недействующим учётным записям» — поиск будет происходить по помеченным на удаление учётным записям и состоянию Отключена/Удалена. По умолчанию Включена/На проверке.

«Поиск по внешним сотрудникам» — в случаях, когда есть необходимость связывать учётные записи с внешними сотрудниками.

«Создавать внешних сотрудников для выбранных УЗ» — если настройка включена, то те учётные записи, которые не нашли своих сотрудников, будут основой для создания нового внешнего сотрудника.

«Подразделение» — настройка доступна при включенной настройке «Создавать внешних сотрудников для выбранных УЗ» указав подразделение, оно будет проставлено по умолчанию для приема на работу.

По нажатию на кнопку «Сопоставить» система сопоставляет учётные записи выбранного приложения с сотрудниками IDM.

В колонке «Совпадение» указывается по какой настройке было произведено сопоставление.

Сохраняется сопоставление по кнопке «Сохранить изменения».

9. Изменена форма списка приложений

Добавлен фильтр «Все/Активные».
Оформление приведено в соответствии со списком приложений в разделе «Администрирование системы – Приложения».
Добавлены параметры формы для фильтрации по типу коннектора.