Les administrateurs de comptes peuvent créer des modèles d’identité pour répondre aux demandes d’identité fréquentes de votre organisation. Les modèles d’identité peuvent être utiles pour différents types de sous-traitants ou de demandes d’identité pour de grands groupes d’employés spécifiques qui ont besoin d’accéder à un site ou un bâtiment spécifique.
Vous pouvez créer des modèles d'identité avec des accès de rôles prédéfinis pour répondre à différentes exigences.
Lorsqu’une demande d’identité utilise un modèle d’identité, l’identité est ajoutée en tant que membre des rôles du modèle et hérite des accès associés.
Procédure
Cliquez sur Organisation
> Modèles d'identité.
Cliquez sur Ajouter un modèle d’identité.
Sur la page Modèle d'identité, remplissez les champs :
Nom du modèle d’identité
Entrez un nom qui décrit le type de demande d’identité que le modèle doit traiter.
Description
Entrez une description claire de l’objectif du modèle.
Type de formulaire
Standard est la valeur par défaut.
Activé
Activer pour rendre le modèle disponible lors de la demande d'identité.
(Facultatif) Dans la section d'accès au portail Web, sélectionnez Activer l'option d'accès au portail web.
Lorsque cette option est activée, l'option d'accès au portail Web est affichée lors de la demande d'identité.
REMARQUE :
En cas de demande d’identités multiples, la disponibilité de l’option d'accès au portail web dépend de la configuration de votre modèle.
S'ils ne sont pas inclus, les champs associés sont ignorés.
Le cas échéant, les champs associés sont traités.
Dans le Contrôle d'accès, configurez selon vos besoins.
Une date d'expiration est requise
Force les demandeurs à choisir une date de fin pour la période d'accès. Utilisez cette option pour les identités temporaires ou de sous-traitant lorsque l'accès doit expirer automatiquement.
Appliquer une durée maximale à la période d'accès
Limite la durée totale d'accès pouvant être demandée. Cela permet d'éviter les demandes d'accès trop longues ou indéfinies.
Limiter la durée à nnn jours
Spécifiez une durée maximale pour que l'accès reste conforme à la politique. Par exemple, 365 jours.
Cliquez sur Suivant.
Dans la section Autorisations, sélectionnez qui peut demander des identités :
Sélectionnez Tous les utilisateurs peuvent demander des identités et passez à l'étape 6.
Cliquez sur Ajouter un rôle et sélectionnez des rôles spécifiques.
Sélectionnez un ou plusieurs rôles et cliquez sur Ajouter.
REMARQUE : Les rôles ajoutés dans cette section déterminent qui peut demander des identités à l'aide de ce modèle. Par exemple, vous pouvez ajouter un rôle afin que seuls les Responsables de fournisseurs puissent demander des identités.
(Facultatif) Dans la section De quels rôles avez-vous besoin?, ajouter des rôles :
Cliquez sur Ajouter un rôle.
Sélectionnez un ou plusieurs rôles et cliquez sur Ajouter.
REMARQUE :
Les rôles ajoutés dans cette section déterminent l'accès dont l'identité hérite lorsqu'elle est demandée avec ce modèle. Par exemple, vous pouvez créer un rôle pour les électriciens, qui leur accorde un accès aux infrastructures électriques.
Cliquez sur Suivant.
Dans la section Réglage d'approbation, sélectionnez le processus d'approbation requis.
Aucune approbation nécessaire
Approuvée automatiquement.
Approbation par un superviseur nécessaire
Approuvé par le superviseur du demandeur.
REMARQUE :
Si le demandeur n'a pas de superviseur, ou est un demandeur de confiance, l’étape d'approbation par le superviseur est ignorée.
Approbation par un approbateur d’identité requise
Lorsque cette option est sélectionnée, des approbateurs d'identité doivent être ajoutés.
Cliquez sur Ajouter et sélectionnez Ajouter des identités ou Ajouter des rôles.
Suivez les instructions pour effectuer les étapes.
Approbation par un superviseur et un approbateur d’identité requise
Si cette option est sélectionnée, les superviseurs sont déjà associés à l’identité, mais les approbateurs d’identité doivent être ajoutés, comme indiqué plus haut.
Approbation d'API
L'approbation de l'API n'est utilisée que pour les processus de services externes.
Par exemple, Genetec ClearIDMC LDAP Synchronization Agent, Genetec ClearIDMC One Identity Synchronization Tool ou un processus d’API pour l’intégration d'un module externe. Dans ce cas, les approbations de demandes ne sont pas affichées dans l’interface utilisateur de ClearID.
REMARQUE :
Les demandes effectuées via le portail Web ClearID apparaissent toujours dans Mes demandes.
REMARQUE :Les rôles ajoutés dans cette section déterminent l'accès dont l'identité hérite lorsqu'elle est demandée avec ce modèle. Par exemple, vous pouvez créer un rôle pour les électriciens, qui leur accorde un accès aux infrastructures électriques.