Folyamatintegráció / 08
Felhasználók létrehozása. Jogosultságok célzott kiosztása és visszavonása.
Az új munkatársnak több alkalmazásban kell hozzáférés. A csapatváltás szerepkört módosít, a kilépés visszavonást igényel. A vezető személyügyi adatokat e változások ellenőrzött folyamatához kapcsoljuk.
Kiinduló helyzet
A felhasználói fiók csak a jogosultság egy része.
A HR kezeli a személyzeti státuszt és belépési dátumot, a címtár az identitást, a szakrendszerek pedig a konkrét szerepköröket. A licenchozzárendelés, csoporttagság és kiemelt jogosultságok eltérő szabályokat követnek. Egy megváltozott e-mail-cím nem hozhat létre új személyt.
Ellenőrizzük a meglévő API-kat és provisionálási szabványokat, például a SCIM-et, amennyiben támogatott. Microsoft-környezetekben a Graph megfelelő hozzáférést biztosíthat; a tenanttípust, támogatott műveleteket és szükséges jogosultságokat konkrétan ellenőrizzük.
A DataSource feladatai
Azonosítók. Szerepkörmodell. Életciklus.
Azonosítók
Stabil személyazonosító kulcs és fiókhozzárendelés meghatározása. Visszalépés, külső munkatársak és névváltozás külön esetként kezelése.
Szerepkörmodell
Műszaki műveletek levezetése jóváhagyott üzleti szerepkörökből. Kiemelt jogosultságok kezelése külön jóváhagyással, szabad szöveges mezőből történő átvétel helyett.
Életciklus
Belépés, váltás és kilépés végrehajtható lépésekké alakítása. Az eredmény visszaigazolása célrendszerenként és a hiányos visszavonások láthatóvá tétele.
Person-ID: EMP-1042
Status: aktiv
Rolle vorher: Vertrieb
Rolle danach: Einkauf
1. Genehmigung prüfen
2. Nicht mehr erlaubte Gruppen entfernen
3. Genehmigte Zielgruppen setzen
4. Zielzustand je Anwendung bestätigenMűszaki forgatókönyv / szemléltető példa
Csapatváltáskor a régi jogosultságok megszűnnek, mielőtt az újak érvénybe lépnek.
Szemléltető folyamat jóváhagyott szerepkörváltáshoz. A sorrend a biztonsági modelltől függ. Kilépéskor figyelembe kell venni a meglévő sessionöket, tokeneket és külön kezelt hozzáféréseket.
Példaadatok és javasolt szabályok. A konkrét interfészeket és üzleti szabályokat a projektjéhez ellenőrizzük.
Hibakezelés, biztonság és üzemeltetés
Hibák és visszavonás: ellenőrzés és üzemeltetés.
Hibák és visszavonás
Egy elérhetetlen célrendszer nem jelezhet látszólag teljes kilépést. A nyitott visszavonásokat priorizáljuk, ismételjük és jelentjük az egyeztetett felelősnek.
Minimális hozzáférés
A műszaki fiókok korlátozása a szükséges műveletekre. A Microsoft Graph művelettől függően alkalmazásjogosultságot és adminisztrátori consentet igényelhet.
Nyomon követhetőség
Módosítás, jóváhagyás és eredmény auditálható rögzítése az egyeztetett koncepció szerint. HR-adatok minimalizálása és megőrzésük, hozzáférésük tudatos meghatározása.
Szakmai kérdések
Részletek, amelyek a megvalósítás előtt számítanak.
Provisionálás · IAM · Szerepkörök · Jóváhagyások · Belépés · Váltás · Kilépés
A HR egyedül meghatározhat minden jogosultságot?
A HR gyakran az indító eseményeket szolgáltatja. Az üzleti szerepkörökért és kiemelt jogosultságok jóváhagyásáért a kijelölt szervezeti egységek felelősek.
Kilépéskor elegendő a címtárfiók letiltása?
Nem mindig. A helyi fiókok, meglévő munkamenetek és API-tokenek külön műveleteket igényelhetnek. Ezt célrendszerenként ellenőrizzük.
Megmaradhat a meglévő IAM-rendszer?
Igen. Kiegészíthetjük hiányzó forrás- vagy céladapterrel, illetve körülhatárolt workflow-val a meglévő szerepkörmodell lecserélése nélkül.
A műszaki egyeztetéshez
A konkrét folyamatból indulunk ki.
Kérjük, adja meg a hiteles személyzeti adatforrást, célrendszereket, szerepkörmátrixot és jelenlegi belépési, kilépési folyamatot. Hasznosak az anonimizált csapatváltási vagy visszalépési esetek.
Az első beszélgetésen tisztázzuk az elérhető hozzáféréseket, az adatfelelősséget és egy körülhatárolt első adatfolyamot. Ezután egyeztetjük a terjedelmet, felelősségi köröket és feltételeket.
A kezdéshez anonimizált példák elegendők. Az első megkeresésben kérjük, ne küldjön jelszavakat, tokeneket vagy személyes adatokat tartalmazó éles adatokat.
Kapcsolódó feladatok
A következő integráció összefüggései.
Proxmox API és automatizálás
A VM-eket ticketben kérik, kézzel klónozzák, majd több listában tartják nyilván. Meghatározott provisioningfolyamatot fejlesztünk az igény, a Proxmox VE és az azt követő rendszerek között.
Webhookok megbízható feldolgozása
Esemény érkezik, amelynek a következő rendszerben műveletet kell kiváltania. Többszörös kézbesítés, késés vagy kiesett cél-API esetén ebből üzemeltetési folyamat lesz. Egyértelmű eseményekkel és ellenőrizhető hatásokkal fejlesztjük ezt a működést.
ERP- és CRM-interfészek
Az értékesítés és a könyvelés ugyanazt az ügyfelet kezeli különböző feladatokkal. A DataSource összekapcsolja a támogatott interfészeket, és tisztázza az érdeklődő, ügyfél és vevőszámla közötti adatátadás tartalmát és időzítését.
Műszaki hivatkozások
Hivatalos dokumentáció, ellenőrizve: 2026. október 6. Az alkalmazhatóság az adott telepítéstől és verziótól függ.