Przejdź do głównej zawartości

Jak zarządzać użytkownikami, którzy opuścili firmę?

  • Zaktualizowano

Scenariusz

Jakie są konsekwencje, gdy pracownik odchodzi z firmy i jak mogę upewnić się, że nie ma już dostępu do produktu BOC?

Proszę zauważyć

Ten artykuł dotyczy wyłącznie aspektów technicznych. Aby uzyskać bardziej kompleksowe informacje dotyczące procesu metodologicznego, prosimy o kontakt z Państwa opiekunem kluczowego klienta.

 

Rozwiązanie

Aby całkowicie odebrać dostęp odchodzącemu pracownikowi, jednocześnie zapewniając integralność danych, należy wykonać następujące kroki w podanej kolejności:

 

Przenoszenie zawartości

Gdy użytkownik odchodzi, krytyczne jest przeniesienie własności modeli lub innych obiektów repozytorium, które posiada. Zapewnia to zachowanie wiedzy organizacyjnej i jej dostępność dla aktywnych użytkowników.

Użytkownicy są zazwyczaj przypisywani jako właściciele poprzez konkretny atrybut obiektu zwany Osobą odpowiedzialną w notatniku w rozdziale Organizacja. Własność w ADONIS może być również definiowana przez inne relacje obiektów, ale standardowym i najczęstszym sposobem jest atrybut Osoba odpowiedzialna.

 

Zarządzanie zapisanymi zapytaniami

Przejrzyj wszystkie zapisane zapytania utworzone przez odchodzącego użytkownika i zdecyduj, czy powinny zostać usunięte lub przypisane innemu użytkownikowi, aby utrzymać system czysty i efektywny.

Aby otworzyć Zapisane Zapytania w produkcie BOC, kliknij Znajdź (1), a następnie Moje wyszukiwania (2)

Jeśli Zapisane Zapytanie jest udostępnione, można je zobaczyć w kolumnie Publiczne, natomiast jeśli jest nieudostępnione, widzi je tylko właściciel zapytania lub wyznaczeni użytkownicy z uprawnieniami.

Informacja: Zazwyczaj użytkownicy mogą przestać udostępniać tylko własne zapytania. Administrator ADONIS może również wyznaczyć użytkowników z uprawnieniami, którzy mogą wycofać publikację zapytań innych użytkowników. Administrator musi przyznać moduł "Zapisane zapytania (zaawansowane opcje)", aby to umożliwić.


Jeśli zapisane zapytania są opublikowane/udostępnione, możesz po prostu kliknąć lewym przyciskiem myszy na wybranego użytkownika (1), a następnie Przypisz do mnie (2). Pozwala to na przypisanie zapytania do aktualnie zalogowanego użytkownika.

 

Wycofywanie udostępnienia użytkowników

Wycofanie udostępnienia użytkownika z aktywnych repozytoriów polega na usunięciu jego uprawnień do dostępu lub modyfikacji zawartości repozytorium. Ten krok zapobiega nieautoryzowanemu dostępowi po odejściu użytkownika.

Zaloguj się na stronę administracyjną z repozytorium, z którego chcesz usunąć użytkownika. W zarządzaniu użytkownikami na stronie administracyjnej kliknij prawym przyciskiem myszy na użytkownika, którego chcesz usunąć. Wybierz "Wycofaj udostępnienie użytkowników z repozytorium"

Potwierdź operację klikając Tak.

Powtórz ten proces dla każdego repozytorium, w którym użytkownik ma udostępnienie, aby umożliwić opcję usunięcia.

 

Wyłącz lub usuń konto użytkownika

Gdy pracownik odchodzi z firmy korzystającej z produktu BOC, zalecane są różne procedury w zależności od klasyfikacji użytkownika: standardowy, LDAP lub SSO (Single Sign-On).

 

Użytkownik standardowy

Użytkownicy standardowi są tworzeni ręcznie w ADONIS. Po ich odejściu administratorzy powinni:

  • Usunąć lub dezaktywować konto użytkownika za pomocą komponentu zarządzania użytkownikami.

     

LDAP

Użytkownicy LDAP są synchronizowani z zewnętrznej usługi katalogowej:

  • Ponieważ dane użytkownika są zarządzane zewnętrznie, wyłączenie lub usunięcie użytkownika powinno być wykonane w systemie LDAP.

  • Upewnij się, że użytkownik LDAP został wycofany z udostępnienia i że cała powiązana zawartość została przeniesiona przed wyłączeniem użytkownika w LDAP, aby zapobiec pozostawieniu bez właściciela.

    Proszę zauważyć

    Jeśli obsługa usuwania jest w pełni skonfigurowana i użytkownik zostanie usunięty poprzez LDAP, podczas gdy nadal posiada modele lub inne zasoby, użytkownik zostanie przypisany do grupy użytkowników "do usunięcia", zamiast zostać usunięty.

 

SSO

Użytkownicy uwierzytelniający się przez Single Sign-On (SSO) są zarządzani przez zewnętrznego dostawcę tożsamości:

  • Wyłącz lub usuń dostęp użytkownika u swojego dostawcy tożsamości.
  • Usuń lub dezaktywuj konto użytkownika za pomocą komponentu zarządzania użytkownikami.

 

Właściciel aplikacji


Jeśli korzystasz z produktu BOC hostowanego w chmurze BOC (SaaS) i właściciel konta lub aplikacji opuścił firmę, skontaktuj się ze swoim Menedżerem Konta Klienta, aby wyznaczyć nowego właściciela aplikacji.

Jeśli nie jesteś pewien, kto jest Twoim Menedżerem Konta Klienta, chętnie pomożemy. Prosimy o zapoznanie się z następującym artykułem w celu uzyskania pomocy: Jak złożyć zgłoszenie do wsparcia?