Создание контрагента на основе заблокированного пользователя
Для заблокированных пользователей, не являющихся контрагентами, доступна опция Сделать контрагентом.
Данная функция может понадобиться в случае, когда сотрудник уволился, но продолжает выполнять работу, требующую доступов к системам организации. Чтобы не дублировать учетную запись пользователя, можно перевести пользователя в Контрагенты. Доступы, которые были у заблокированного пользователя, отзываются и назначаются новые.
Данная опция доступна в контекстном меню в списке пользователей роли.
При выборе Сделать контрагентом открывается окно назначения ролей, в котором выбрать одну или несколько ролей, которые будут назначены контрагенту.
При нажатии на кнопку Выбрать, открывается окно выбора роли. Допускается выбор нескольких ролей. При необходимости, можно воспользоваться поиском.
Можно ограничить срок действия доступа, выбрав опцию Ограничить срок действия полномочий и задав дату из календаря или вручную. При наступлении указанной даты пользователь теряет доступ к ресурсу.
Если у роли группа IDM, выбранная как группа пользователей, уже используется в других ролях системы, или подключена как группа администраторов приложений или ресурсов, то возникает информационное сообщение.
При нажатии на кнопку Подтвердить в информационном сообщении, роли заносятся в поле выбора ролей.
После нажатия на кнопку Сохранить, которая становится доступна после выбора ролей, у пользователя:
- изменяется тип на Контрагент;
- статус изменяется на Активный;
- все доступы, которые были назначены пользователю, отзываются (пользователь перестает быть участником всех групп IDM);
- выбранные доступы предоставляются пользователю: пользователь добавляется в список пользователей роли и группу пользователей IDM, подключенную в настройках роли. При синхронизации IDM и внешней системы, пользователь добавляется в соответствующую группу во внешней системе, и получает доступ, определенный для этой группы.
При нажатии на кнопку Отменить статус и доступы у пользователя не изменяются.