Управление сотрудниками

Навигатор по разделу


Общие сведения

Управление сотрудниками производятся в операционном интерфейсе пользователя. Доступ к разделу осуществляется через меню "Администратор" ⟶ "Сотрудники". 

Доступные функции:

  • добавление нового сотрудника;
  • добавление нового подразделения;
  • настройка параметров сотрудника;
  • настройка параметров подразделения;
  • управление должностями (создание).

Все действия по управлению сотрудниками выполняются в режиме Администрирование IDM без создания заявок и согласования с третьими лицами.


Добавление нового сотрудника. Создание карточки сотрудника

Добавление нового сотрудника включает в себя создание и заполнение карточки сотрудника в Системе. Создание карточки сотрудника доступно с помощью кнопки → "Новый сотрудник".

Описание параметров карточки сотрудника.

ПараметрОписание
Вкладка "Общие данные"
ФамилияОбязательное поле. Указать фамилию сотрудника
ИмяОбязательное поле. Указать имя сотрудника
ОтчествоНеобязательное поле. Указать отчество сотрудника
Электронный адресНеобязательное поле. Указать электронный адрес сотрудника
Табельный номерНеобязательное поле. Указать табельный номер сотрудника
Дата рожденияНеобязательное поле. Указать дату рождения сотрудника
ПодразделениеНеобязательное поле. Выбрать из списка подразделение, к которому будет относиться сотрудник
ДолжностьНеобязательное поле. Выбрать из списка должность, к которой будет относиться сотрудник
Вкладка "Детали найма"
Указать дату приёмаНеобязательное поле. Указать дату приёма сотрудника на работу
Указать дату увольненияНеобязательное поле. Указать дату увольнения сотрудника с работы

Вкладка "Атрибуты" — дополнительные данные о сотруднике

Список атрибутов сотрудника — пользовательская настройка. Подороднее о настройке дополнительных атрибутов в разделе


Настройка параметров сотрудника


Настройка ролей

На вкладке "Роли" осуществляется управление ролями сотрудника. Вкладка разделена на три основных блока:

  1. Задачи изменения ролей — задачи, связанные с назначением, отзывом или изменением ролей.

  2. Назначенные роли — список ролей, которые назначены сотруднику.

  3. Недостающие по политикам роли — роли, которые должны быть назначены сотруднику в соответствии с настроенными политиками, но в текущий момент отсутствуют.


Задачи изменения ролей

В блоке "Задачи изменения ролей" отображаются все задачи по управлению ролями сотрудника. Здесь можно отслеживать статус назначения, отзыва или изменения ролей.

ПолеОписание
ДатаДата и время создания задачи
РольНаименование роли, в отношении которой выполняется действие
Каталог ролиКаталог, в котором находится роль
Действие

Тип операции. Возможные значения:

  • назначение роли;
  • отзыв роли;
  • изменение назначения.
Автор задачиИсточник создания задачи (например, политика назначения роли, бизнес-процесс, сотрудник)
Состояние

Текущий статус выполнения задачи. Возможные значения:

  • Готова к обработке — задача создана и ожидает начала обработки;
  • Ожидает подтверждения — задача требует подтверждения перед выполнением;
  • Готова к выполнению — задача подтверждена и готова к выполнению;
  • Выполняется — задача находится в процессе выполнения;
  • Ошибка — при выполнении задачи произошла ошибка;
  • Выполнена — задача успешно завершена;
  • Ожидает выполнения подзадач — задача приостановлена до выполнения связанных подзадач;
  • Обновление назначения — выполняется обновление параметров назначения роли;
  • Вычисление УЗ и прав — выполняется расчет учетных записей и прав, предоставляемых ролью.

Для задач со статусом "Ошибка" доступны дополнительные действия.

  1. — посмотреть причину ошибки. В открывшемся окне отображается детальная информация об ошибке, включая описание причин и список подзадач (при наличии).
  2. Кнопка "Отправить на повторную обработку" — повторно выполнить текущую задачу.
  3. Кнопка "Удалить" — удалить задачу.
  4. Кнопка "Перезапустить все задачи с ошибками" — массовый перезапуска всех задач со статусом "Ошибка".


Назначенные роли

В блоке "Назначенные роли" отображаются все роли, которые в текущий момент назначены сотруднику. Для каждой роли указывается:

ПолеОписание
РольНаименование роли. При нажатии на название открывается подробная информация о роли.
Каталог ролиКаталог, в котором находится роль.
Ошибка в ресурсе

При выполнении задачи назначения была ли зафиксирована ошибка.

АвторыИсточники назначения роли (политика, бизнес-процесс, сотрудник).
Дата назначенияДата и время назначения роли.
Срок действияПериод, на который назначена роль (при наличии).
ПримечаниеКомментарий к назначению роли.


Назначение роли

Чтобы назначить новую роль необходимо:

  1. Нажать кнопку "+Назначить новую" в блоке "Назначенные роли". Откроется окно "Выбор ролей для назначения".
  2. Выбрать необходимые роли.
  3. Нажать кнопку "Далее".
    В зависимости от выбранной роли количество шагов в окне назначения может отличаться.
  4. После выбора ролей заполнить все необходимые поля на открывшихся шагах и нажать кнопку "Добавить" для завершения назначения.

Назначенная роль будет отображена в разделе "Задачи изменения ролей" и, после проверки, добавлена в раздел "Назначенные роли". 


Дополнительные действия

  1.  "Перезапустить все задачи с ошибками" — массовое назначение всех недостающих ролей в соответствии с настроенными политиками.
  2. Отзыв обоснования роли. В разделе "Назначенные роли" выбрать нужную роль для отзыва. Нажать на →  "Обоснования".

    Роль будет отозвана при отзыве обоснований

  3. Переназначение роли. В разделе "Назначенные роли" выбрать роль для переназначения. Нажать на  → "Переназначить".

Настройка учётных записей

На вкладке "Учётные записи" осуществляется настройка УЗ сотрудника, включая их добавление, редактирование, управление ролями, правами, свойствами и состояниями.


Добавление учётной записи

Для добавления УЗ сотрудника необходимо:

  1. Нажать "+Добавить". Откроется окно добавления УЗ.
  2. Ввести имя УЗ и выбрать ресурс.
  3. Нажать "Добавить". Добавленная УЗ отобразится в списке.

Дополнительные действия с карточкой учётной записи

Дополнительные действия с карточкой УЗ доступны с помощью кнопки .

Набор действий зависит от текущего состояния УЗ и может отличаться от представленного.

ДействиеОписание действий
Подробнее

Детальная информация об атрибутах УЗ.

Подробнее в разделе.
Задать пароль
  1. Задание пароля УЗ, соответствующего настроенным парольным политикам.

    Подробнее о настройке парольных политик в разделе.

  2. Автоматическая генерация пароля.
Заблокировать
  • блокировка УЗ;
  • отложенная блокировка УЗ.
ВыключитьВыключение УЗ без блокировки.
УдалитьУдаление УЗ.

Учётные записи: Задачи блокировки/разблокировки

В таблице отображается следующая информация:

АтрибутОписание
Запланированное времяДата и время, когда запланирована блокировка или разблокировка УЗ
РесурсРесурс, к которому привязана УЗ
Учётная записьИмя УЗ, для которой выполняется действие
ДействиеТип действия: блокировка или разблокировка
СостояниеТекущее состояние задачи
ПричинаПричина блокировки или разблокировки УЗ

Кадровые записи

Если у сотрудника есть совмещения, то полный список всех его должностей отображается на вкладке "Кадровые записи". 

Подробнее в разделе.

История

На вкладке "История" отображается информация о:

  • ранее назначенных ролях — роли, которые ранее были назначены сотруднику, но в настоящее время отозваны;
  • истории ролей УЗ — история назначения и отзыва ролей для УЗ сотрудника;
  • ранее выданных вручную правах — права, которые были выданы сотруднику вручную, без привязки к ролям;
  • истории кадровых событий — история кадровых событий сотрудника (приём на работу, увольнение и другие);
  • истории блокировок и разблокировок УЗ — история блокировок и разблокировок УЗ сотрудника.


Ссылки

Вкладка "Ссылки" предназначена для отображения и настройки связей сотрудника с другими сотрудниками, подразделениями, ролями и пр. в системе. Здесь указываются иерархические и функциональные отношения такие как ответственный сотрудник, определенные в системе.

На вкладке отображаются разделы, сгруппированные по типам связей. Для каждого типа связи указывается сотрудник, с которым установлена эта связь.

Тип связиОписание
Ответственный сотрудникСотрудник, который несет ответственность за данного сотрудника (например, руководитель)

Добавление связи доступно с помощью кнопки "Добавить+".


Сертификаты

Вкладка "Сертификаты" предназначена для привязки цифровых сертификатов к сотруднику.


На вкладке отображается список всех сертификатов, связанных с сотрудником. О каждом сертификате представлены следующие сведения:

ПолеОписание
Дата истеченияСрок окончания действия сертификата
ЗаполнительОрганизация или центр сертификации, выпустивший сертификат
Субъект

Владелец сертификата. Набор атрибутов, идентифицирующих владельца, например:
• CN (Common Name) — Общее имя;
• O (Organization) — Наименование организации;
• OU (Organizational Unit) — Наименование подразделения;
• L (Locality) — Населенный пункт (город);
• C (Country) — Страна.

Пример: CN=Avanpost, O="ООО ""Аванпост""", L=Москва, C=RU

АлгоритмАлгоритм подписи сертификата, например, RSA

Чтобы добавить сертификат, нажать кнопку "Добавить" и выбрать файл сертификата. Система автоматически извлечет данные из сертификата и заполнит поля: Заполнитель, Субъект, Алгоритм и Дата истечения. 


Действия над сотрудником

Загрузка аватара сотрудника

Загрузка аватара сотрудника доступна в карточке УЗ в правом верхнем углу с помощью кнопки .

Прочие действия

Прочие действия, связанные с управлением сотрудником, без дополнительного согласования доступны в карточке УЗ в правом верхнем углу с помощью кнопки .


ДействиеОписание
ПеревестиПеревод сотрудника из одного подразделения в другое.
Редактировать

Редактирование данных сотрудника:

  • Фамилия

  • Имя

  • Отчество

  • Электронный адрес

  • Табельный номер

  • Дата рождения

Поменять тип сотрудника

Редактирование типа и подтипа сотрудника.

Подробнее о подтипах тут.

Отправить в отпуск

Перевод сотрудника в статус "Отпуск". Событие отправки будет обработано в соответствии с настройками.

Например, результатом БП будет полная блокировка УЗ сотрудника во всех системах на время отпуска.

Отстранить от работыПеревод сотрудника в статус "Длительное отсутствие". Событие отстранения будет обработано в соответствии с настройками.
Отправить на удалённую работуПеревод сотрудника в статус "Удалённая работа". Событие перевода будет обработано в соответствии с настройками
Обновить имена учётных записейОбновление имён УЗ.
УволитьПеревод сотрудника в статус "Уволен". Событие увольнения будет обработано в соответствии с настройками.
Вернуть на работуСобытие возврата на работу будет обработано в соответствии с настройками.



Обсуждение