Создание пользователя
В системе IDM существует два способа добавления пользователей:
- Ручное добавление пользователей по кнопке Создать пользователя;
- При синхронизации с доверенной системой источником профиля пользователя.
В данном разделе рассматривается ручное создание пользователей в системе.
Ручное создание пользователей может понадобиться при добавлении пользователей, не являющихся сотрудниками организации, и, соответственно, не имеющих учетной записи в доверенных системах. Но которым необходимо предоставить доступ к информационным система организации. Это могут быть сотрудники-фрилансеры, партнеры.
При ручном создании пользователи добавляются в группу Контрагенты, созданную при настройке системы IDM (по умолчанию параметр ROLE_4 в файле конфигурации).
Для создания пользователя нужно:
-
Нажать кнопку Создать пользователя в списке пользователей или через кнопку в меню;
-
В открывшейся форме создания заполнить необходимые поля:
- Имя – Имя и Отчество (при наличии);
- Фамилия;
- Фото - допускается загрузка фото из файла или с использованием веб камеры;
- Дата рождения – ввести дату в поле или выбрать из календаря;
- Пол;
- СНИЛС;
- Номер телефона;
- Адрес электронной почты;
- Адрес проживания;
- Организация;
- Отдел;
- Должность;
- Дата увольнения - при наступлении указанной даты статус пользователя изменяется на Заблокированный, пользователь теряет доступы к системам. Допускается ввод даты в поле или выбор из календаря;
- Дополнительно – дополнительные поля профиля пользователя.
-
Нажать кнопку Создать, которая становится доступна после корректного ввода всех обязательных полей. Пользователь создается, на указанную почту отправляется информационное письмо с логином и паролем пользователя. Происходит переход на следующий шаг назначения доступов пользователю.
-
В окне назначения ролей, выбрать одну или несколько ролей, которые будут назначены пользователю, и, при необходимости, ввести причину предоставления доступа.
При нажатии на кнопку Выбрать, открывается окно выбора роли. Допускается выбор нескольких ролей. При необходимости, можно воспользоваться поиском.
Можно ограничить срок действия доступа, выбрав опцию Ограничить срок действия полномочий и задав дату из календаря или вручную. При наступлении указанной даты пользователь теряет доступ к ресурсу.
Если у роли группа IDM, выбранная как группа пользователей, уже используется в других ролях системы, или подключена как группа администраторов приложений или ресурсов, то возникает информационное сообщение.
При нажатии на кнопку Подтвердить в информационном сообщении роли заносятся в поле выбора ролей.
-
Нажать кнопку Сохранить, которая становится доступна после выбора ролей.
Открывается форма просмотра пользователя.
Пользователю предоставляются доступы к приложениям и ресурсам с выбранными ролями: пользователь добавляется в список пользователей роли и группу пользователей IDM, подключенную в настройках роли. При синхронизации IDM и внешней системы, пользователь добавляется в соответствующую группу во внешней системе, и получает доступ, определенный для этой группы.
Если на шаге назначения доступов нажать кнопку Отменить, то у созданного пользователя не будет назначено доступов.