Документация Avanpost IDM 7 : 5.1.11. Обработка событий

Навигатор по разделу:

1. Общие сведения

Обработчики предназначены для настройки реакции Системы на возникновение различных событий, контролируемых Системой.

2. Настройка обработчика

Название обработчика – человекочитаемое наименование обработчика, предназначено для идентификации обработчика администратором в списке.

Описание обработчика – опциональное поле, заполняется при необходимости описать поведение, реализуемое обработчиком.

Название события – выбор из списка доступных для обработки событий.

Тип обработки – выбор варианта обработки: "Создание документа", "Создание процесса без документа". Определяет вид контекста бизнес-процесса, запускаемого для обработки события.

Скрипт обработки – выбор скрипта, функцией которого является определение необходимости обработки события и формирование контекста бизнес-процесса. В зависимости от выбранного типа обработки отображается список скриптов из раздела "Получение контекста процесса" или "Получение контекста документа".

Схема бизнес-процесса – выбор схемы процесса, определяющей реакцию Системы на событие.

Реакция на внешние события могут быть двух типов:

• Создание процесса, инициируемого документом (сформированная заявка). Такой тип отображается в списке заявок.
• Создание процесса без документа. Такой тип отображается только в административном интерфейсе на вкладке "Процессы". Согласования в данном случае недоступны.

Приоритет – последовательность выполнения скриптов обработки события формируется в соответствии с установленной приоритетностью, выраженной числовым значением (где 0 – самый высокий приоритет, далее рост значения (1, 2, 3 и т.д.) определяет снижение приоритета).

Эксклюзивная обработка – метод обработки событий, при котором успешное выполнение события в конкретном обработчике прерывает вызов последующих обработчиков в цепи с целью предотвращения повторной обработки события или конфликтов между обработчиками.

2. Скрипт обработки события

В контексте выполнения скрипта хранится модель с полями обрабатываемого события, доступ к которой можно получить через обращение по имени "ContextEvent":

ContextEvent.DepartmentId

Доступные для чтения поля модели ContextEvent зависят от выбранного события (см. Типы событий).

В зависимости от типа обработки для выполнения события могут быть использованы скрипты из разделов "Получение контекста процесса" или "Получение контекста документа".

Результатом выполнения скрипта "Получение контекста процесса" должен являться кортеж, состоящий из:

• Словаря "ключ-значение", который будет использоваться как контекст выполнения процесса.
• Строки, содержащей текст ошибки (если в результате выполнения скрипта произошла ошибка и сообщение об ошибке требуется передать в обработчик) или причины пропуска события.

({'a': 100, 'b': 100},'some_error_text')

При необходимости запуска процесса словарь должен быть заполнен данными, необходимыми в контексте запускаемого процесса, строка пустой.

При необходимости пропустить обработку события должен быть возвращён пустой словарь и не пустая строка. Как правило, в строке указывается причина игнорирования события.

Результатом выполнения скрипта "Получение контекста документа" должен являться кортеж, состоящий из:

• Черновика документа (объекта класса DocumentBlank).
• Строки, содержащей текст ошибки (если в результате выполнения скрипта произошла ошибка и сообщение об ошибке требуется передать в обработчик) или причины пропуска события.
  
  

(DocumentBlank, 'some_error_text')

В модели "DocumentBlank" необходимо заполнить следующие поля:

• SubjectId - идентификатор пользователя, на которого создается заявка.

• FormType - идентификатор компонента заявки. Он указывает на компонент для отображения заявки в интерфейсе (см. настройки компонентов заявок в разделе "Типы заявок"). 

Для работы с моделью "DocumentBlank" необходимо подключить в скрипт ссылки на внешние зависимости:

import clr
clr.AddReference('WorkflowContext')
from WorkflowContext.Domain.Model.Document import DocumentBlank

Для создания новой модели "DocumentBlank" необходимо вызвать конструктор:

document = DocumentBlank()

В результате скрипт должен иметь следующий вид:

import clr
clr.AddReference('WorkflowContext')
from WorkflowContext.Domain.Model.Document import DocumentBlank

......
document = DocumentBlank()
document.SubjectId = {some_subjectId}
document.FormType = "some_compoinentId"
....
return document, ''

Дополнительно в модели предусмотрена возможность задать поля заявки (DocumentFields), которые используются при выполнении бизнес-процесса, включая скрипты из других блоков.

Для работы с полями заявки в секции ссылок на внешние зависимости необходимо добавить ссылку на модель "DocumentField".

В результате получится секция:

import clr
clr.AddReference('WorkflowContext')
from WorkflowContext.Domain.Model.Document import DocumentField
from WorkflowContext.Domain.Model.Document import DocumentBlank

Для добавления поля необходимо использовать метод Add в модели DocumentBlank. В качестве входного параметра он принимает модель DocumentField. DocumentField состоит из:

• Name - название поля заявки;
• Type - тип поля заявки;
• Value - значение поля заявки.

DocumentBlank.Fields.Add(DocumentField("Field","String","value")

В результате скрипт должен иметь следующий вид:

import clr
clr.AddReference('WorkflowContext')
from WorkflowContext.Domain.Model.Document import DocumentField
from WorkflowContext.Domain.Model.Document import DocumentBlank

......
document = DocumentBlank()
document.SubjectId = {some_subjectId}
document.FormType = "some_compoinentId"
document.Fields.Add(DocumentField("Field1","String","value1"))
document.Fields.Add(DocumentField("Field2","String","value2"))
....
return document, ''

При необходимости запуска процесса черновик документа должен быть сформирован, строка пустой. При необходимости пропустить обработку события должен быть возвращён пустой черновик и не пустая строка. Как правило, в строке указывается причина игнорирования события.

3. Типы событий 

AccountCreated – создание учетной записи

Событие возникает в следующих ситуациях:

• в момент назначения ролей, когда в Системе ранее не был зафиксирован факт создания УЗ сотрудника или юнита, в этом случае IDM отправляет команду на создание нужной УЗ.  

Состав объекта: 

{
  "Password": "",
  "PasswordEncryptionIV": null,
  "Owner": {
    "Type": null,
    "Id": null
  },
  "Time": "0001-01-01T00:00:00",
  "ResourceId": 0,
  "Login": ""
}

AccountCreatedContextEvent – создание УЗ для сотрудника

Событие возникает в следующих ситуациях:

• при создании новой УЗ, в процессе назначения сотруднику роли, содержащей профиль УЗ, которая отсутствует у работника.

Состав объекта:

{
  "Time": "0001-01-01T00:00:00",
  "ResourceId": 0,
  "Login": "",
  "Password": "",
  "OwnerId": 0
}

AccountDeletedAuditContextEvent – удаление УЗ

Событие возникает:

• в момент обнаружения факта удаления учетной записи системой внутреннего аудита.

Состав объекта:

{
  "RoleId": 0,
  "RoleName": "",
  "RoleComment": "",
  "ModificationId": "00000000-0000-0000-0000-000000000000",
  "ResourceId": 0,
  "ResourceName": "",
  "Login": "",
  "EmployeeId": 0,
  "EmployeeName": "",
  "Date": "2024-01-09T10:31:15.6738734+00:00"
}

AccountDisabledEvent – деактивация учетной записи

Событие возникает в следующих ситуациях:

• при постоянном выключении УЗ сотрудника или юнита системой IDM (при обработке кадровыми политиками, через бизнес-процессы или администратором Системы).
  
  

  Состав объекта:

{
  "Time": "0001-01-01T00:00:00",
  "ResourceId": 0,
  "Login": "",
  "Reason": "",
  "Owner": {
    "Type": "Employee",
    "Id": ""
  }
}

AccountEnabledEvent – активация учетной записи

Событие возникает в следующих ситуациях:

• при активации УЗ сотрудника или юнита системой IDM (при обработке кадровыми политиками, через бизнес-процессы или администратором Системы).

Состав объекта:

{
  "Reason": "",
  "Time": "0001-01-01T00:00:00",
  "ResourceId": 0,
  "Login": "",
  "Owner": {
    "Type": "Employee",
    "Id": ""
  }
}

AccountExcessRightsContextEvent – обнаружено превышение полномочий УЗ

Событие возникает в следующих ситуациях:

• в результате планового или внепланового запуска задачи синхронизации УЗ в ресурсе у УЗ обнаружены права не обеспеченные назначенными ролями или списком свободных прав УЗ. 

Для каждой пары УЗ-право событие генерируется единожды. Обнаружение очередного превышения полномочий УЗ в дополнение к ранее зарегистрированным приводит к повторному созданию события с актуальным перечнем нелегитимных прав доступа.

Состав объекта:

{
  "ResourceId": 0,
  "ResourceName": "",
  "Login": "",
  "EmployeeId": 0,
  "EmployeeName": "",
  "EventData": [
    {
      "RightName": "",
      "RightId": 0,
      "ModificationId": "00000000-0000-0000-0000-000000000000"
    }
  ]
}

AccountLocked – блокировка учетной записи

Событие возникает в следующих ситуациях:

• при временном выключении УЗ сотрудника или юнита системой IDM (при обработке кадровыми политиками, через бизнес-процессы или администратором Системы).

Состав объекта:

{
  "Time": "0001-01-01T00:00:00",
  "ResourceId": 0,
  "Login": "",
  "Owner": {
    "Type": "Employee",
    "Id": ""
  },
  "Reason": ""
}

AccountLockedContextEvent – УЗ заблокирована

Событие возникает в следующих ситуациях:

• при блокировке УЗ работника вне зависимости от источника команды блокировки.

Состав объекта:

{
  "Time": "0001-01-01T00:00:00",
  "ResourceId": 0,
  "Login": "",
  "Reason": "",
  "OwnerId": null
}

AccountPasswordChanged – изменение пароля учетной записи

Событие возникает в следующих ситуациях:

• при изменении пароля УЗ сотрудника или юнита через пользовательский, административный интерфейс или API;
• при изменении пароля УЗ сотрудника или юнита в результате синхронизации с источником учетных данных;
• при изменении пароля УЗ сотрудника или юнита в результате применения парольной политики.

Состав объекта:

{
  "Time": "0001-01-01T00:00:00",
  "ResourceId": 0,
  "Login": "",
  "Owner": {
    "Type": "Employee",
    "Id": ""
  },
  "Password": "",
  "PasswordEncryptionIV": null
}

AccountPasswordChangedContextEvent – изменение пароля УЗ сотрудника

Событие возникает в следующих ситуациях:

• при изменении пароля через пользовательский, административный интерфейс или API;
• при изменении пароля в результате синхронизации с источником учетных данных;
• при изменении пароля в результате применения парольной политики.

Состав объекта:

{
  "Time": "0001-01-01T00:00:00",
  "ResourceId": 0,
  "Login": "",
  "Password": "",
  "OwnerId": 0
}

AccountRightsAssigned – назначение прав доступа учетной записи

Событие возникает в следующих ситуациях:

• при назначении прав доступа УЗ сотрудника или юнита.

Состав объекта:

{
  "Rights": [
    0
  ],
  "Owner": {
    "Type": null,
    "Id": null
  },
  "Time": "0001-01-01T00:00:00",
  "ResourceId": 0,
  "Login": ""
}

AccountRightsRevoked – отзыв прав доступа УЗ

Событие возникает в следующих ситуациях:

• при отзыве прав доступа УЗ сотрудника или юнита.

Состав объекта:

{
  "Rights": [
    0
  ],
  "Owner": {
    "Type": null,
    "Id": null
  },
  "Time": "0001-01-01T00:00:00",
  "ResourceId": 0,
  "Login": ""
}

AccountUnlocked – разблокировка УЗ

Событие возникает в следующих ситуациях:

• в момент разблокировки УЗ сотрудника или юнита (при обработке кадровыми политиками, через бизнес-процессы или администратором Системы).

Состав объекта:

{
  "Reason": "",
  "Owner": {
    "Type": null,
    "Id": null
  },
  "Time": "0001-01-01T00:00:00",
  "ResourceId": 0,
  "Login": ""
}

AccountUnlockedAuditContextEvent – разблокировка УЗ

Событие возникает в следующих ситуациях:

• результате аудита системой IDM обнаружено несоответствие между ожидаемым и фактическим состоянием учетной записи: ожидаемое состояние — УЗ заблокирована, фактическое состояние — УЗ разблокирована.

Состав объекта:

{
  "ModificationId": "00000000-0000-0000-0000-000000000000",
  "ResourceId": 0,
  "ResourceName": "",
  "Login": "",
  "EmployeeId": 0,
  "EmployeeName": "",
  "Date": "2024-01-09T10:31:15.6738778+00:00"
}

AccountUnlockedContextEvent – УЗ разблокирована

Событие возникает в следующих ситуациях:

• при разблокировке УЗ работника вне зависимости от источника команды разблокировки.

Состав объекта:

{
  "Time": "0001-01-01T00:00:00",
  "ResourceId": 0,
  "Login": "",
  "Reason": "",
  "OwnerId": null
}

ApplicationCreateContextEvent – создание приложения

Событие возникает в следующих ситуациях:

• в момент создания приложения в Системе.

Состав объекта:

{
  "Id": "",
  "Name": "",
  "Description": "",
  "CatalogId": ""
}

Id

Name

Description

CatalogId

ApplicationRemoveContextEvent – удаление приложения

Событие возникает в следующих ситуациях:

• в момент удаления приложения из Системы.

Состав объекта:

{
    "Id": ""
}

Id

ApplicationResponsibleDismissedContextEvent – отзыв полномочий ответственного за приложение сотрудника 

Событие возникает в следующих ситуациях:

• в момент отзыва полномочий ответственного за приложение сотрудника.

Состав объекта:

{
    "EmployeeId": 0,
    "ApplicationId": ""
}

EmployeeId

ApplicationId

ChangeWorkflowAssigneesEvent – изменение назначенных исполнителей

Событие возникает в следующих ситуациях:

• в момент изменения назначенных исполнителей для конкретной задачи бизнес-процесса.

Состав объекта:

{
  "WorkflowId": 0,
  "Document": null,
  "TaskId": 0,
  "Assignees": [
    {
      "Id": "",
      "Domain": "",
      "Login": "",
      "Name": "",
      "IsAdmin": false,
      "IsAuditor": false,
      "IsManager": false,
      "IsCurator": false,
      "IsRolesAdministrator": false,
      "Employees": [
        {
          "EmployeeId": 0,
          "IsActive": false
        }
      ],
      "Emails": [
        {
          "Email": "",
          "Source": "Hr",
          "SourceInfo": ""
        }
      ],
      "Account": "\\"
    }
  ]
}

DepartmentCreatedContextEvent – создание нового подразделения в ОШС

Событие возникает в следующих ситуациях:

• в момент кадровой синхронизации с доверенным источником при определении объекта Подразделение в новом слепке, отсутствующего в предыдущем
• при создании Подразделения через API или пользовательский интерфейс.

Состав объекта:

{
  "DepartmentId": 0,
  "ParentId": null,
  "DepartmentName": "",
  "Path": ""
}

EmployeeAbsenceContextEvent – кадровый перевод сотрудника

Событие возникает в следующих ситуациях:

• в момент кадровой синхронизации с доверенным источником при определении объекта Сотрудник в новом слепке, статус которого изменен на "отсутствует" или "отстранён" с любого другого относительно предыдущего слепка;
• в момент кадровой синхронизации с доверенным источником при определении объекта Сотрудник в новом слепке, статус которого изменен с "отсутствует" или "отстранён" на "работает" относительно предыдущего слепка;
• при отправке Сотрудника в отпуск, отстранении, возврате из отсутствия или отстранения через API или пользовательский интерфейс.

Состав объекта:

{
  "Action": "Start",
  "EmployeeStatus": "",
  "EmployeeId": 0,
  "DivisionId": 0,
  "PositionId": 0
}

EmployeeDismissContextEvent – увольнение сотрудника

Событие возникает в следующих ситуациях:

• в момент кадровой синхронизации с доверенным источником при определении отсутствия объекта Сотрудник в новом слепке, присутствующем в предыдущем слепке источника если запуск осуществлялся с флагом AllowDelete=true;
• в момент кадровой синхронизации с доверенным источником при определении объекта Сотрудник в новом слепке, статус которого изменен на "уволен" с любого другого относительно предыдущего слепка;
• при увольнении Сотрудника через API или пользовательский интерфейс.

Состав объекта:

{
  "Date": "0001-01-01T00:00:00",
  "DivisionId": 0,
  "PositionId": 0,
  "EmployeeId": 0,
  "EmployeeName": ""
}

EmployeeHireContextEvent – приём сотрудника

Событие возникает в следующих ситуациях:

• в момент кадровой синхронизации с доверенным источником при определении объекта Сотрудник в новом слепке, отсутствующем в предыдущем слепке источника;
• в момент кадровой синхронизации с доверенным источником при определении объекта Сотрудник в новом слепке, статус которого изменен с "уволен" на любой другой относительно предыдущего слепка;
• при создании объекта Сотрудник  отличным от "уволен" через API или пользовательский интерфейс.

Состав объекта:

{
  "Date": "0001-01-01T00:00:00",
  "DivisionId": 0,
  "PositionId": 0,
  "EmployeeId": 0,
  "EmployeeName": ""
}

EmployeeNameChangedContextEvent – изменение ФИО сотрудника

Событие возникает в следующих ситуациях:

• в момент кадровой синхронизации с доверенным источником при определении объекта Сотрудник в новом слепке, фамилия, имя или отчество которого изменены относительно предыдущего слепка;
• при изменении фамилии, имени или отчества Сотрудника через API или пользовательский интерфейс.

Состав объекта:

{
  "EmployeeId": 0,
  "EmployeePreviousName": "",
  "EmployeeNewName": ""
}

EmployeeTransferContextEvent – кадровый перевод сотрудника

Событие возникает в следующих ситуациях:

• в момент кадровой синхронизации с доверенным источником при определении объекта Сотрудник в новом слепке, должность или подразделение которого изменены относительно предыдущего слепка;
• при переводе Сотрудника через API или пользовательский интерфейс.

Состав объекта:

{
  "EmployeeId": 0,
  "OldDivisionId": 0,
  "NewDivisionId": 0,
  "OldPositionId": 0,
  "NewPositionId": 0
}

ExcessRightsDiscoveredAuditContextEvent – обнаружено превышение полномочий УЗ

Событие возникает в следующих ситуациях:

• в результате планового или внепланового запуска задачи синхронизации УЗ в ресурсе у УЗ обнаружено право не обеспеченные назначенными ролями или списком свободных прав УЗ. 

Событие создается только при первом обнаружении.

Состав объекта:

{
  "RightName": "",
  "RightId": 0,
  "ModificationId": "00000000-0000-0000-0000-000000000000",
  "ResourceId": 0,
  "ResourceName": "",
  "Login": "",
  "EmployeeId": 0,
  "EmployeeName": "",
  "Date": "2022-11-09T11:39:42.722866+03:00"
}

GlobalRightCreatedContextEvent – создание глобального права доступа

Событие возникает в следующих ситуациях:

• в момент создания или обнаружения права в ресурсе (добавление права вручную/ синхронизация).

Состав объекта:

{
    "ResourceId": 0,
    "RightId": "",
    "Name": ""
}

GlobalRightDeletedContextEvent – удаление глобального права доступа

Событие возникает в следующих ситуациях:

• в момент удаления глобального права из ресурса.

Состав объекта:

{
    "ResourceId": 0,
    "RightId": "",
    "Name": ""
}

GlobalRightUpdatedContextEvent – обновление глобального права доступа

Событие возникает в следующих ситуациях:

• в момент изменения наименования глобального права доступа.

Состав объекта:

{
    "ResourceId": 0,
    "RightId": "",
    "Name": "",
    "NewName": ""
}

InviteActivated – приглашение к регистрации активировано

Событие возникает в следующих ситуациях:

• в момент активации приглашения к регистрации в Системе через бизнес-процесс. 

Состав объекта:

{
    "Id": "00000000-0000-0000-0000-000000000000",
    "FullName": "",
    "UserId": null
}

InviteCreated – приглашение к регистрации создано

Событие возникает в следующих ситуациях:

• в момент создания приглашения к регистрации через бизнес-процесс.

Состав объекта:

{
    "Id": "00000000-0000-0000-0000-000000000000",
    "FullName": "",
    "UserId": null
}

InviteError – ошибка приглашения к регистрации

Событие возникает в следующих ситуациях:

• в момент возникновения ошибки в процессе регистрации в Системе по приглашению.

Состав объекта:

{
    "Id": "00000000-0000-0000-0000-000000000000",
    "FullName": "",
    "UserId": null,
    "ErrorMessage": ""
}

InviteExpired – приглашение к регистрации истекло

Событие возникает в следующих ситуациях:

• при истечении срока действия приглашения к регистрации в Системе. 

Состав объекта:

{
    "Id": "00000000-0000-0000-0000-000000000000",
    "FullName": "",
    "UserId": null
}

InviteRegistrationCompleted – завершение регистрации по приглашению

Событие возникает в следующих ситуациях:

• в момент успешного завершения процесса регистрации в Системе по приглашению.

  
  

Состав объекта:

{
    "Id": "00000000-0000-0000-0000-000000000000",
    "FullName": "",
    "UserId": null
}

InviteRevoked – отзыв приглашения к регистрации

Событие возникает в следующих ситуациях:

• в случае отзыва приглашения к регистрации в Системе.

Состав объекта:

{
    "Id": "00000000-0000-0000-0000-000000000000",
    "FullName": "",
    "UserId": null
}

MissingRightsAuditContextEvent – отсутствие права доступа

Событие возникает в следующих ситуациях:

• в результате планового или внепланового запуска задачи синхронизации УЗ в ресурсе у УЗ обнаружено отсутствие права, обеспеченного назначенными ролями или списком свободных прав УЗ. 

Событие создается только при первом обнаружении.

Состав объекта:

{
    "RoleId": 0,
    "RoleName": "",
    "RoleComment": "",
    "RightName": "",
    "RightId": 0,
    "ModificationId": "00000000-0000-0000-0000-000000000000",
    "ResourceId": 0,
    "ResourceName": "",
    "Login": "",
    "EmployeeId": 0,
    "EmployeeName": "",
    "Date": "0001-01-01T00:00:00"
}

NewAccountOwnerFound – обнаружен новый потенциальный владелец незарегистрированной УЗ

Событие возникает в следующих ситуациях:

• в результате планового или внепланового запуска задачи поиска владельцев незарегистрированных УЗ (сотрудника или юнита) в ресурсе обнаружен новый потенциальный владелец. 

Состав объекта:

{
    "ResourceId": 0,
    "Login": "",
    "Owner": {
        "Type": "Employee",
        "Id": ""
    },
    "ProfileId": 0
}

NewAccountOwnerFoundContextEvent – обнаружен новый потенциальный владелец незарегистрированной УЗ

Событие возникает в следующих ситуациях:

• в результате планового или внепланового запуска задачи поиска владельцев незарегистрированных УЗ в ресурсе обнаружен новый потенциальный владелец. 

Состав объекта:

{
  "ResourceId": 0,
  "Login": "",
  "OwnerId": 0,
  "ProfileId": 0
}

ResourceCreateContextEvent – создание ресурса

Событие возникает в следующих ситуациях:

• в момент создания ресурса в Системе (администратором IDM или через API).

Состав объекта:

{
    "Id": 0
}

ResourcePropertyUpdateContextEvent – обновление свойства ресурса

Событие возникает в следующих ситуациях:

• в момент обновления расширенных свойств ресурса (администратором IDM или через API).

Состав объекта:

{
    "Id": 123,
    "PropertyName": "",
    "OldValue": "",
    "NewValue": ""
}

ResourceRemoveContextEvent – удаление ресурса

Событие возникает в следующих ситуациях:

• в момент удаления ресурса из Системы (администратором IDM или через API).

Состав объекта:

{
    "Id": 0
}

ResourceUpdateContextEvent – обновление ресурса

Событие возникает в следующих ситуациях:

• в момент изменения конфигурации ресурса (администратором IDM или через API)

Состав объекта:

{
    "Id": 123,
    "ProfileId": null
}

RevertModificationAuditContextEvent – отмена изменений

Событие возникает в следующих ситуациях:

• в момент исправления расхождений прав из интерфейса привилегированного пользователя в режиме «Аудит».

Состав объекта:

{
    "ModificationType": "",
    "Modification": "",
    "ResourceId": 0,
    "Login": "",
    "Host": ""
}

RoleAssigned – назначение роли

Событие возникает в следующих ситуациях:

• в момент назначения роли сотруднику или юниту.

Состав объекта:

{
    "Date": "0001-01-01T00:00:00+00:00",
    "TaskId": 0,
    "RoleId": 0,
    "Owner": {
        "Type": "Employee",
        "Id": ""
    }
}

RoleDynamicProfileChangeContextEvent – изменение динамического профиля роли

Событие возникает в следующих ситуациях:

• в момент изменения динамического профиля роли.

Состав объекта:

{
    "RoleId": 0,
    "DynamicProfileId": 0
}

RoleRevoked – отзыв роли 

Событие возникает в следующих ситуациях:

• в момент отзыва роли у сотрудника или юнита.

Состав объекта:

{
    "Date": "0001-01-01T00:00:00+00:00",
    "TaskId": 0,
    "RoleId": 0,
    "Owner": {
        "Type": "Employee",
        "Id": ""
    }
}

UnitAddLinkContextEvent – добавление связи юнита

Событие возникает в следующих ситуациях:

• в момент синхронизации с доверенным источником при определении наличия новой связи объекта в новом слепке, относительно предыдущего;
• при добавлении связи юнита через API или пользовательский интерфейс.

Состав объекта:

{
  "Id": "",
  "LinkId": ""
}

UnitCreateContextEvent – создание нового юнита

Событие возникает в следующих ситуациях:

• в момент синхронизации с доверенным источником при определении объекта в новом слепке, отсутствующего в предыдущем;
• при создании юнита через API или пользовательский интерфейс.

Состав объекта:

{
  "Id": ""
}

UnitRemoveContextEvent – удаление юнита

Событие возникает в следующих ситуациях:

• в момент синхронизации с доверенным источником при определении отсутствия объекта в новом слепке, присутствующего в предыдущем;
• при удалении юнита через API или пользовательский интерфейс.

Состав объекта:

{
  "Id": ""
}

UnitUpdateContextEvent – изменение юнита

Событие возникает в следующих ситуациях:

• в момент синхронизации с доверенным источником при определении изменения атрибутов объекта в новом слепке, относительно предыдущего;
• при изменении юнита через API или пользовательский интерфейс.

Состав объекта:

{
  "Id": ""
}

UnregisteredAccountAuditContextEvent – обнаружена незарегистрированная УЗ

Событие возникает в следующих ситуациях:

• в момент обнаружения незарегистрированной в Системе УЗ при запуске планировщика поиска активных учётных записей. 

Состав объекта:

{
  "ResourceId": 0,
  "ResourceName": "",
  "Login": "",
  "PossibleOwnersEmployeeIds": [
    0
  ]
}

WrongUserProperty – обнаружено некорректное свойство УЗ

Событие возникает в следующих ситуациях:

• в момент обнаружения расхождения свойств УЗ сотрудника или юнита системой внутреннего аудита. 

Состав объекта:

{
  "RoleId": 0,
  "RoleName": "",
  "RoleComment": "",
  "PropertyId": "",
  "ActualPropertyValue": "",
  "ExpectedPropertyValue": "",
  "ModificationId": "00000000-0000-0000-0000-000000000000",
  "ResourceId": 0,
  "ResourceName": "",
  "Login": "",
  "Owner": {
    "Type": null,
    "Id": null
  },
  "Date": "2024-01-09T10:31:15.6740229+00:00"
}

WrongUserPropertyAuditContextEvent – обнаружено некорректное свойство УЗ

Событие возникает в следующих ситуациях:

• в момент обнаружения расхождения свойств УЗ сотрудника системой внутреннего аудита.

Состав объекта:

{
  "RoleId": 0,
  "RoleName": "",
  "RoleComment": "",
  "PropertyId": "",
  "ActualPropertyValue": "",
  "ExpectedPropertyValue": "",
  "ModificationId": "00000000-0000-0000-0000-000000000000",
  "ResourceId": 0,
  "ResourceName": "",
  "Login": "",
  "EmployeeId": 0,
  "EmployeeName": "",
  "Date": "2024-01-09T10:31:15.6739092+00:00"
}