Felles IAM leveres med en standardkonfigurasjon som er lik for alle institusjoner. Vi ønsker en høy grad av standardisering i sektoren, men legger også til rette for lokal tilpasning der institusjonene har behov for det.
Denne siden gir en oversikt over hva som kan konfigureres per institusjon. Noen innstillinger kan institusjonen endre selv, mens andre må bestilles fra Sikt.
Forretningsroller og tilgangsstyring
| Område | Hva kan konfigureres | Mer informasjon |
|---|
| Forretningsroller | Nye roller kan legges til, og eksisterende roller kan tilpasses institusjonen. | Forretningsroller |
| Systemrettigheter | Hvilke forretningsroller som skal gi tilgang til målsystemene. | Tilgangsstyring |
| Bestillbare rettigheter | Opprettelse av nye og endring av eksisterende bestillbare rettigheter. | Tilgangsstyring |
Livssyklus
| Område | Hva kan konfigureres | Mer informasjon |
|---|
| Tidligaktivering | Hvor lenge før startdatoen i kildesystemet kontoen aktiveres. Kan styres per brukertype. | Livssyklus |
| Grace period | Hvor lenge etter sluttdatoen i kildesystemet kontoen deaktiveres. Kan styres per brukertype. | Livssyklus |
| Aktiv student | Om det kun er studierett som skal gi aktiv brukerkonto, eller om også vurderings- eller undervisningsmelding skal gjøre det. | Livssyklus |
| Statuskoder i FS | Hvilke statuskoder i FS som skal føre til umiddelbar deaktivering, for eksempel «INNDRATT» eller «UTESTENGT». | Livssyklus |
| Stedfortreder som godkjenner | Om en stedfortreder skal kunne godkjenne bestillbare rettigheter i stedet for leder. | Deputy |
| Lokal stedfortreder | Om stedfortreder skal kunne defineres direkte i Felles IAM. | Deputy |
| Stedfortreder fra SAP | Om stedfortreder skal settes på organisasjonsenhet basert på data fra SAP. | Deputy |
| Dødsfall | Håndtering av grace period og avslutning av tilganger ved dødsfall registrert i SAP eller FS. | Dødsfall |
| Forlengelse | Hvor mange dager en bruker kan be om å få forlenget sluttdatoen sin via en bestillbar rettighet. | Tilgangsstyring |
| Sletting | Hvor mange dager etter deaktiveringsdatoen en brukerkonto skal slettes. Kan styres per brukertype. | Livssyklus |
Kontoaktivering og passord
| Område | Hva kan konfigureres | Mer informasjon |
|---|
| Claime konto | Hvor mange dager før startdatoen en bruker kan claime kontoen sin. Kan styres per brukertype. | Kontoaktivering |
| Funksjoner i «Min konto» | Om endring av PIN-kode, bestilling av adgangskort og opplasting av bilde skal være tilgjengelig. | Kontoaktivering |
| Passordpolicy | Minimum passordlengde, krav til passfraser og hvor mange tidligere passord som lagres. | Passordpolicy |
Kildesystemer
| Område | Hva kan konfigureres | Mer informasjon |
|---|
| Prioritering av kildedata | I hvilken rekkefølge kildesystemene skal prioriteres, for eksempel SAP → FS → Greg. | Kildedata |
| SAP | Hvilke forretningsroller som ikke skal få brukernavn og e-postadresse skrevet tilbake (sapWritebackBusinessRoleException). | Kildedata |
| SAP | Om jobbmobil skal skrives tilbake (sapWritebackJobMobile). | |
| SAP | Om kontortelefon skal skrives tilbake (sapWritebackOfficePhone). | |
| FS | Hvilke forretningsroller som ikke skal få brukernavn skrevet tilbake. | Kildedata |
| FS | Om brukernavn skal skrives tilbake med @domene (fsWritebackWithDomainName). | Kildedata |
| FS | Om e-postadresse med fullt navn skal skrives tilbake (fsWritebackEmailAsSystem2ID). | Kildedata |
| FS | Om ansattnummer skal skrives tilbake (fsWritebackEmployeeID). | Kildedata |
| FS | Om privat mobilnummer skal skrives tilbake (fsWritebackMobilePhoneNumber). | Kildedata |
| FS | Om kontornummer skal skrives tilbake (fsWritebackOfficeNumber). | Kildedata |
Permisjon
| Område | Hva kan konfigureres | Mer informasjon |
|---|
| SAP | Om en aktiv permisjon skal deaktivere brukerkontoen (sapLoAInactivatesUser). | Permisjoner |
| FS | Om en aktiv permisjon skal deaktivere brukerkontoen (fsLoAInactivatesUser). | Permisjoner |
SCIM
| Område | Hva kan konfigureres | Mer informasjon |
|---|
| SCIM | Hvilke grupper som ikke skal eksponeres via SCIM. | SCIM |
| SCIM | Hvilke RI-attributter som skal eksponeres via et «custom object». | SCIM |
| SCIM | Om forretningsrollen iam:externalnoaccess skal eksponeres. | SCIM |
| SCIM | Hvilket RI-attributt som skal eksponeres som UPN. | SCIM |
Kortvarig gjest
| Område | Hva kan konfigureres | Mer informasjon |
|---|
| Maksimal varighet | Den lengste mulige utløpsdatoen for en kortvarig gjest. Standard er 30 dager. Endres i People-modulen → Settings → Sponsorship settings. | Kortvarig gjest |
| Hvem kan opprette gjester | Medlemmer av gruppen «Portal Sponsor», enten lagt til manuelt eller via et dynamisk filter. | Kortvarig gjest |
| Prefiks på brukernavn | Prefikset på brukernavnet til kortvarige gjester. | Kortvarig gjest |
Bestille endringer
Ta kontakt med Sikt for å endre konfigurasjoner som institusjonen ikke kan endre selv.