Benutzer erstellen

 war es möglich, den Benutzernamen eines Benutzers bei dessen Erstellung zu beeinflussen. Dies ist aus verschiedenen Gründen nicht mehr möglich. Der Benutzername wird neu vom System nach Zufallsprinzip vergeben und dem Administrator an verschiedenen Stellen angezeigt resp. dem Benutzer direkt mitgeteilt.

---

Erstell-Dialog

Benutzer können über "Meine Mitarbeitenden"werden im AdminUI erstelltunter werden.
"Meine Mitarbeitenden" erstellt: Direktlink: 
https://admin.iam.abraxas-apps.ch/v2/my-co-workers/list)

DazuÜber bei derdie Benutzerübersicht oben rechts auf das +- Symbol klicken:
anklicken, um einen neuen Benutzer anzulegen.

Es erscheint der Erstell-Dialog mit mehreren Reitern mit Attributen, welche befüllt werden können:

Reiter "Allgemein"

Im Reiter "Allgemein" werden die wichtigsten Account-Informationen definiert:

Typ: Persönliche vs.Benutzer unpersönliche(mit BenutzerHinweisen zu unpersönlichen Benutzern)

Unter "Typ" ist fixim AdminUI standardmässig "Personal Account" definiert.festgelegt. EinEs können nur persönliche Benutzerkonten erstellt werden – ein dezidierter Typ für unpersönliche Benutzeroder funktionale Konten steht aus Datenschutzgründen nicht mehr zur Verfügung. 

FallsHinweis fürzu bestimmte,funktionalen/unpersönlichen Benutzerkonten:
Für spezielle, legitime Anwendungsfälle (z. B. Systemintegration oder Testkonten) kann dennoch ein unpersönlicher Benutzer verwendeterstellt werdenwerden, möchte,indem kannim diesReiter trotzdemPersonalien erreichtbei werden. In diesem Fall kann einfach für den VornamenVor- und Nachnamen (siehe Reiter "Personalien")Nachname eine entsprechende technische Bezeichnung definiertgewählt werden.wird (z. B. "DMS-Systemkonto").

EsDiese istBenutzer zudürfen berücksichtigen,jedoch dassnicht unpersönlichen Benutzern keinemit Berechtigungen auffür Fachlösungen zugewiesenausgestattet werdenwerden. dürfen.Die DiesEinhaltung verstösstdieser gegenVorgabe dasliegt geltendein Datenschutzrecht.der DiesVerantwortung sicherzustellender resp. einzuhalten ist Sache des Kunden/Administrators. Kunden-Admins.

Manager: Auswahl des Vorgesetzten

Im Feld "Manager" kann der Verantwortliche resp. der Vorgesetzte des Benutzers ausgewählt werden. Damit kann zum Beispiel das Willkommens-E-Mail nach der Benutzererstellung direkt an den Vorgesetzten gesendet werden (muss vorab konfiguriert werden). 

In den meisten Fällen kann das Feld leer bleiben.

Weiter kann der Vorgesetzte bei Outsourcing-Kunden für weitere Anwendungsfälle verwendet werden.

Bitte kontaktieren Sie den IAM Support bei weiteren Fragen oder konkreten Anwendungsfällen.

Definition der Gültigkeit (Gültig ab/Gültig bis:bis)

Über "Gültig ab" und "Gültig bis" kann definiert werden, in welcher Zeitdauer ein Benutzer aktiv ist (und sich z.B. anmelden kann).kann.

• Das "Gültig ab"-Datum steuert den Aktivierungszeitpunkt und die Zustellung der Login-Informationen.

• Das "Gültig bis"-Datum deaktiviert den Benutzer-Account (0 Uhr desselben Tages) und löscht/anonymisiert ihn automatisch.

  • • Benutzer-Account kann nicht mehr wiederhergestellt werden
      

   

  Ist

das "Gültig ab" Datum in der Zukunft, werden die User-Accounts erst zu diesem Zeitpunkt erstellt und auch die Login-Informationen werden erst dann versendet. Soll der Benutzer vor dem offiziellen Eintritt in bestimmten Systemen verfügbar sein (z.B. für Tests oder E-Mail-Postfach-Bestellung), muss entsprechend ein früheres Datum gewählt werden.

Soll das "Gültig ab" Datum nachträglich geändert werden, siehe: "Gültig ab" Datum anpassen.

DerAchtung: Benutzer ist nicht sichtbar ausserhalb des Gültigkeitsbereichs.Gültigkeitsbereichs im System nicht sichtbar! 

Das heisst, ist heute z.B. der 20. des Monats und das "Gültig ab" Datum wird auf den 25. des Monats gesetzt, wird der Benutzer bis zum 25. nicht angezeigt (und kann nicht bearbeitet werden)werden. bis zum 25.

Der Benutzer wird per "Gültig bis" Datum (0 Uhr des Tages) deaktiviert.
Das heisst, der letzte Arbeitstag ist zu berücksichtigen und das Datum auf einen Tag nach dem letzten Arbeitstag zu setzen!

Der Benutzer wird per "Gültig bis" Datum automatisch gelöscht und anonymisiert 
Das heisst, er kann nicht mehr wiederhergestellt werden.

Reiter "Personalien"

Reiter "Adresse"

ImIn diesem Reiter "Arbeitsort" kann ein Freitextindividueller Arbeitsort für den ArbeitsortBenutzer des Mitarbeitenden definierterfasst werden. 

Weitere Adressfelder werden in der Regel automatisch übernommen, sind aber bei Bedarf anpassbar – vor allem bei Outsourcing-Kunden.

DieserIm ArbeitsortFeld "Arbeitsort" kann ein Freitext eingegeben werden, um den Standort des Benutzers zu dokumentieren. Diese Information kann beispielsweisez. B. für die bessere Übersicht/Filterung beiin der Benutzerübersicht als Filterkriterium verwendet werden.werden Ebenso wird diese Informationoder in bestimmte Zielsysteme (speziellinsbesondere bei Outsourcing-Kunden) übermittelt.übermittelt werden.

Die weiteren Adressfelder sind in der Regel bereits auf Organisationsebene vordefiniert und  Adress-Felder können im Normalfall leer bleibenbleiben.. Die Adresse wird auf Organisations-Ebene vordefiniert und wird automatisch übernommen.
Falls dieder AdresseArbeitsort des Benutzers von der Standard-Adressedavon abweicht, können hier die betroffenenentsprechenden Felder übersteuertangepasst werden. Diese FelderFunktion sindist primärhauptsächlich für Outsourcing- resp.bzw. Managed-Cloud-Kunden relevant.

Reiter "System Attribute"

DieHier "Systembefinden Attribute"sich solltetechnisch-spezifische nichtSystemwerte, ohne vorherige Rücksprache mit dem Abraxas IAM-Support verwendet oder verändert werden.