Управление политиками автоматического назначения ролей:

• создание политики назначения ролей;
• обновление политики назначения ролей;
• обновление основных свойств политики назначения ролей;
• удаление политики назначения ролей;
• валидация политики назначения ролей;
• замена привязанных ролей к политике назначения ролей.

Просмотр событий аудита целевых систем и заявок в веб-интерфейсе пользователя Avanpost IDM.

• получение УЗ, для которых есть хотя бы одно расхождение в управляемом ресурсе;
• получение найденных расхождений в управляемом ресурсе для УЗ;
• поиск расхождения аудита;
• получение найденных расхождений в ресурсе для УЗ;
• получение сценариев обработки кадровых событий;
• получение сценария обработки кадрового события по идентификатору;
• получение истории изменения роли;
• просмотр всех заявок и задач.

Просмотр событий безопасности в журналах в веб-интерфейсе администратора Avanpost IDM.

• получение списка доступа организаций для сервиса коннекторов;
• получение списка доступа подразделения;
• получение управляемой организации, назначенной запрашиваемому подразделению;
• получение списка всех доступных источников данных для отчетов;
• постраничное чтение событий безопасности;
• просмотр типов объектов, юнитов и их свойств в веб-интерфейсе администратора;
• просмотр обработчиков событий и их журналов в веб-интерфейсе администратора.

Возможность блокировки УЗ (немедленно, через коннектор).

• просмотр управляемого ресурса в веб-интерфейсе администратора

Возможность включения УЗ (немедленно, через коннектор).

• просмотр управляемого ресурса в веб-интерфейсе администратора

Добавление штампов подтверждения задач по ролям и УЗ. Привилегия необходима для настройки согласования заявок в Avanpost IDM из внешней системы. Обычно присваивается ключам доступа.

• добавление штампов к задаче блокировки/разблокировки УЗ, ожидающей подтверждения;
• удаление задачи блокировки/разблокировки УЗ;
• простановка штампов подтверждения для задачи.

Возможность добавления/удаления УЗ в управляемых системах

• создание новой УЗ в управляемом ресурсе;
• изменение профиля УЗ;
• изменение владельца УЗ;
• удаление УЗ из списка зарегистрированных;
• просмотр управляемого ресурса в веб-интерфейсе администратора.

Возможность исправления расхождений при аудите (например, убрать лишний доступ).

• получение УЗ, для которых есть хотя бы одно расхождение в управляемом ресурсе;
• получение найденных расхождений в управляемом ресурсе для УЗ;
• скрытие изменения, найденного аудитом;
• отмена скрытия изменения, найденного аудитом;
• исправление расхождения в ресурсе, выявленного аудитом;
• блокировка УЗ и её удаление из списка незарегистрированных УЗ;
• привязка незарегистрированной УЗ к сотруднику;
• поиск расхождения аудита;
• получение найденных расхождений в ресурсе для УЗ;
• просмотр управляемого ресурса в веб-интерфейсе администратора;
• просмотр всех заявок и задач.

Возможность просмотра мониторинга бизнес-процессов.

• получение списка процессов;
• получение детальной информации о процессе.

Управление задачами назначения и отзыва ролей сотрудников.

• перезапуск задач изменения ролей, завершившихся с ошибкой;
• перевод всех задач изменения роли из состояния "Ошибка" в состояние "Готова к выполнению";
• перевод задачи изменения роли из состояния "Ошибка" в состояние "Готова к выполнению";
• удаление задачи изменений роли;
• удаление всей очереди задач изменения ролей;
• получение списка владельцев с назначенной ролью;
• получение списка сотрудников, которым не назначены роли по указанной политике назначения ролей;
• управление витринами в веб-интерфейсе пользователя;
• назначение ролей пользователям в веб-интерфейсе пользователя;
• просмотр политик SoD в веб-интерфейсе пользователя.

Управление задачами назначения и отзыва ролей сотрудников курируемых подразделений.

• перезапуск задач изменения ролей, завершившихся с ошибкой, через кураторство;
• перевод всех задач изменения роли из состояния "Ошибка" в состояние "Готова к выполнению" через кураторство;
• перевод задачи изменения роли из состояния "Ошибка" в состояние "Готова к выполнению" через кураторство;
• удаление задачи изменений роли через кураторство;
• удаление всей очереди задач изменения ролей через кураторство;
• получение списка владельцев с назначенной ролью через кураторство;
• получение списка сотрудников, которым не назначены роли по указанной политике назначения ролей, через кураторство;
• управление витринами в веб-интерфейсе пользователя;
• просмотр политик SoD в веб-интерфейсе пользователя.

Возможность добавления незарегистрированных УЗ в список исключений аудита.

• добавление исключения при поиске незарегистрированных УЗ;
• удаление исключения при поиске незарегистрированных УЗ;
• получение возможных владельцев незарегистрированной УЗ;
• просмотр управляемого ресурса в веб-интерфейсе администратора;
• просмотр всех заявок и задач.

Возможность отключения УЗ (немедленно, через коннектор).

• просмотр управляемого ресурса в веб-интерфейсе администратора.

• переименовывание УЗ в ресурсе;
• удаление УЗ в ресурсе;
• просмотр управляемого ресурса в веб-интерфейсе администратора.

Возможность получения значений API-ключей в разделе "Доступ к системе" → "Ключи доступа" веб-интерфейса администратора Avanpost IDM.

• получение списка всех API-ключей;
• получение API-ключа по идентификатору;
• получение значения API-ключа по идентификатору.

Просмотр API-ключей в разделе "Доступ к системе" → "Ключи доступа" веб-интерфейса администратора.

• получение списка всех API-ключей;
• получение API-ключа по идентификатору.

Просмотр всех заявок и задач в веб-интерфейсе пользователя.

• получение списка созданных типов заявок;
• запрос списка заявок, используя параметры фильтров;
• запрос на получение всех задач, используя параметры фильтрации.

Просмотр подписок, обработчиков событий и их журналов, типов объектов, типов заявок и настроек из раздела "Администрирование" веб-интерфейса администратора.

• получение настроек рассылок с уведомлениями о событиях в ресурсе;
• получение параметров планировщика задач;
• получение расписания планировщика задач;
• получение списка доступных задач планировщика;
• получение журнала планировщика;
• получение логов запуска задач планировщика;
• поиск логов запуска задач планировщика с фильтрами;
• получение параметров задачи планировщика по идентификатору.

Просмотр ресурсов, виртуальных ресурсов, сервисов коннекторов, кадровых систем, парольных политик, управляемых прав в веб-интерфейсе администратора

• получение настроек сертификата удаленного сервиса;
• получение пулов сервиса коннекторов;
• получение кадровых источников;
• получение кадрового источника по идентификатору;
• получение списка доступных коннекторов ресурсов;
• получение параметров строки подключения коннектора ресурса;
• получение любых непосредственных зависимостей указанного профиля ресурса;
• получение списка доступных коннекторов к источнику юнита.

Просмотр ролей и политик SoD, управление витринами в веб-интерфейсе пользователя

• получение списка владельцев с назначенной ролью;
• получение списка сотрудников, которым не назначены роли по указанной политике назначения ролей;
• получение истории изменения роли.

Просмотр скриптов, конфигураций, схем бизнес-процессов, шаблонов рассылок, очередей активностей  в разделе "Настройка процессов" веб-интерфейса администратора

• получение разделов конфигурации;
• получение значений конфигурации в заданном разделе;
• получение шаблонов блоков БП;
• получение параметров блока схемы БП;
• получение схем БП;
• получение имен внешний событий в БП;
• получение описаний внешних событий в БП;
• получение схемы БП по идентификатору;
• проверка схемы БП;
• получение шаблонов схем БП;
• получение всех сценариев (скриптов);
• получение сценариев (скриптов) по идентификатору.

Просмотр всех юнитов в разделе "Юниты" веб-интерфейса пользователя.

• получение списка юнитов

Возможность разблокировать УЗ (немедленно, через коннектор).

• просмотр управляемого ресурса в веб-интерфейсе администратора

Управление подписками, обработчиками событий и их журналов, типами объектов, типами заявок и настройками из раздела "Администрирование" веб-интерфейса администратора

• обновление параметров аттестации;
• включение аттестации;
• отключение аттестации;
• удаление аттестации;
• запуск аттестации;
• установка страницы по умолчанию по элементу боковой панели;
• создание нового расширенного свойства;
• обновление расширенного свойства;
• удаление расширенного свойства;
• добавление валидатора к расширенному свойству;
• обновление валидатора расширенного свойства;
• удаление валидатора расширенного свойства;
• получение списка обработчиков событий;
• обновление обработчика событий;
• удаление обработчика событий;
• добавление расширенного свойства в карточку объекта;
• обновление расширенного свойства в карточке объекта;
• удаление расширенного свойства в карточке объекта;
• добавление подтипа карточки объекта;
• изменение подтипа карточки объекта;
• удаление подтипа карточки объекта;
• получение конфигураций создания отчета;
• изменение конфигурации создания отчета;
• удаление конфигурации создания отчета;
• создание конфигурации генерации отчета;
• получение информации о зарегистрированных формах для построения отчетов;
• получение описания формы для построения отчетов по идентификатору;
• получение шаблона формы для построения отчетов по ее идентификатору;
• регистрация новой формы для построения отчетов;
• обновление настроек формы для построения отчетов;
• удаление зарегистрированной формы для построения отчетов;
• получение настроек рассылок с уведомлениями о событиях в ресурсе;
• получение параметров планировщика задач;
• получение расписания планировщика задач;
• получение списка доступных задач планировщика;
• получение журнала планировщика;
• получение логов запуска задач планировщика;
• поиск логов запуска задач планировщика с фильтрами;
• получение параметров задачи планировщика по идентификатору;
• создание/обновление параметров задачи планировщика;
• обновление расписания задачи планировщика;
• включение задачи планировщика;
• выключение задачи планировщика;
• включение расписания задачи планировщика;
• выключение расписания задачи планировщика;
• запуск задачи планировщика;
• удаление расписания задачи планировщика;
• удаление задачи планировщика;
• принудительная остановка задачи планировщика;
• создание нового элемента боковой панели;
• обновление элемента боковой панели;
• удаление элемента боковой панели;
• перемещение элемента боковой панели;
• добавление ссылки в тип юнита;
• обновление ссылки типа юнита;
• удаление ссылки типа юнита;
• добавление типа юнита;
• изменение типа юнита;
• удаление типа юнита;
• добавление возможного дочернего типа юнита;
• удаление дочернего типа юнита;
• добавление свойства типа юнита;
• изменение свойства типа юнита;
• удаление свойства типа юнита;
• изменение порядка отображения свойств типа юнита;
• создание нового виджета;
• обновление виджета по идентификатору;
• удаление виджета;
• перемещение виджета;
• перезагрузка метаданных списка атрибутов.

Управление настройками ресурсов, виртуальных ресурсов, сервисов коннекторов, кадровых систем, парольных политик, управляемых прав в веб-интерфейсе администратора.

• получение настроек сертификата удаленного сервиса;
• установка пароля сертификата удаленного сервиса;
• генерация сертификата удаленного сервиса;
• импорт сертификата удаленного сервиса;
• экспорт сертификата удаленного сервиса;
• получение пулов сервиса коннекторов;
• создание нового пула сервиса коннекторов;
• обновление пула сервиса коннекторов;
• удаление пула сервиса коннекторов;
• создание нового сервиса коннекторов;
• изменение сервиса коннекторов;
• перемещение сервиса коннекторов;
• удаление сервиса коннекторов;
• получение кадровых источников;
• получение кадрового источника по идентификатору;
• получение списка доступных коннекторов для кадрового источника;
• создание кадрового источника;
• изменение кадрового источника;
• удаление кадрового источника;
• получение закрытой части строки подключения кадрового источника;
• задание закрытой части строки подключения кадрового источника;
• создание парольной политики;
• изменение парольной политики;
• удаление парольной политики;
• создание каталога ресурсов;
• обновление каталога ресурсов;
• удаление каталога ресурсов;
• получение списка доступных коннекторов ресурсов;
• получение параметров строки подключения коннектора ресурса;
• задание периодов недоступности - времени, когда запрещено обращение к ресурсу;
• получение любых непосредственных зависимостей указанного профиля ресурса;
• создание нового профиля ресурса (привязка к ресурсу);
• обновление профиля ресурса по идентификатору;
• удаление приватного профиля ресурса;
• добавление профиля к ресурсу;
• удаление профиля из ресурса;
• отладочный запуск сценария профиля на сотруднике
• отладка выражений для свойств;
• сохранение списка правил, описывающих область использования профиля ресурса;
• проверка совместимости ограничения профиля с привязками политик назначения ролей, включающих этот профиль;
• установка значения расширенного свойства ресурса;
• удаление расширенного свойства ресурса;
• получение истории изменения ресурса;
• получение записей об изменении свойств ресурса;
• создание нового ресурса;
• изменение ресурса;
• сохранение ресурса;
• удаление ресурса с дополнительными опциями — изменения состояние УЗ + удаление профилей ролей;
• удаление ресурса;
• получение закрытой строки подключения к ресурсу без значений параметров;
• задание закрытой части строки подключения к ресурсу;
• добавление подписчика к ресурсу;
• удаление подписчика на ресурс;
• получение списка владельце для права;
• добавление владельца для права;
• удаление владельца права;
• обновление спецификации права;
• добавление спецификации права;
• удаление спецификации права;
• установка значения списка расширенных свойства;
• добавление нового источника юнитов;
• обновление существующего источника юнитов;
• удаление существующего источника юнитов;
• получение закрытой части строки подключения к источнику юнита;
• задание закрытой части строки подключения к источнику юнита;
• проверка корректности настройки подключения к источнику юнита;
• получение списка доступных коннекторов к источнику юнита;
• запрос на добавление УЗ виртуального ресурса;
• запрос на обновление УЗ виртуального ресурса;
• запрос на добавление свойства виртуального ресурса;
• запрос на обновление свойства виртуального ресурса;
• запрос на удаление свойства виртуального ресурса;
• запрос на добавление права виртуального ресурса;
• запрос на обновление права виртуального ресурса;
• запрос на удаления права виртуального ресурса.

Создание, редактирование и удаление сценариев содержимого ролей в разделе "Роли" веб-интерфейса пользователя

• обновление сценария (скрипта) динамического профиля роли;
• обновление сценария (скрипта) профиля роли;
• выполнение сценария содержимого роли для сотрудника;
• выполнение сценария содержимого роли для юнита;
• управление витринами в веб-интерфейсе пользователя;
• просмотр политик SoD в веб-интерфейсе пользователя.

Управление скриптами, конфигурациями, схемами бизнес-процессов, шаблонами рассылок, очередями активностей в разделе "Настройка процессов" веб-интерфейса администратора.

• получение описания бизнес процесса;
• получение разделов конфигурации;
• создание раздела конфигурации;
• обновление раздела конфигурации;
• удаление раздела конфигурации;
• получение значений конфигурации в заданном разделе;
• создание значения в разделе конфигурации;
• обновление значения в разделе конфигурации;
• удаления значения в разделе конфигурации;
• экспорт указанных секций конфигураций в файл .json;
• импорт конфигурации из файла .json;
• получение шаблонов блоков БП;
• получение параметров блока схемы БП;
• получение схем БП;
• получение имен внешний событий в БП;
• получение описаний внешних событий в БП;
• получение схемы БП по идентификатору;
• создание схемы БП;
• проверка схемы БП;
• активирование схемы БП;
• сохранение шаблона схемы БП;
• получение шаблонов схем БП;
• установка уровня логирования в схеме БП;
• сброс уровня логирования в схеме БП;
• получение всех сценариев (скриптов);
• получение сценариев (скриптов) по идентификатору;
• удаление сценария (скрипта) по идентификатору;
• поиск зависимостей сценария (скрипта) по идентификатору;
• добавление нового сценария (скрипта);
• обновление (или создание) сценария (скрипта);
• импорт сценариев (скриптов);
• отладочный запуск сценария (скрипта) с заданными параметрами.

Управление юнитами в разделе "Юниты" веб-интерфейса пользователя.

• добавление назначения в юнит;
• удаление назначения из юнита;
• добавление юнита;
• смена родительского юнита;
• изменение юнита;
• удаление юнита;
• изменение флага отключения авторизации юнита;
• добавление ответственного в юнит;
• удаление ответственного из юнита;
• изменение свойства юнита;
• добавление ссылки между юнитами;
• удаление ссылки между юнитами;

Возможность сбрасывать или изменять пароль УЗ управляемых систем в веб-интерфейсе пользователя.

• просмотр управляемого ресурса в веб-интерфейсе администратора.

Создание и редактирование API-ключей в разделе "Доступ к системе" → "Ключи доступа" веб-интерфейса администратора.

• получение списка всех API-ключей;
• получение API-ключа по идентификатору.

Создание, изменение, удаление системных пользователей и системных ролей в разделе "Доступ к системе" веб-интерфейса администратора.

• создание системного пользователя;
• изменение системного пользователя;
• получение списка доступа организаций для сервиса коннекторов;
• обновление списка доступа организаций для сервиса коннекторов;
• получение списка доступа кадрового источника;
• обновление списка доступа кадрового источника;
• получение списка доступа подразделения;
• обновление списка доступа подразделения;
• получение управляемой организации, назначенной запрашиваемому подразделению;
• установка управляемой организации заданному подразделению;
• получение списка доступа организаций к каталогу ресурсов;
• изменение списка доступа организаций к каталогу ресурсов;
• получение списка доступа организаций к каталогу ролей;
• изменение списка доступа организаций к каталогу ролей;
• получение системных ролей администраторов;
• добавление новой системной роли администратора;
• изменение системной роли администратора;
• установка организации для системной роли;
• получение привилегий в системной роли администратора;
• удаление системной роли администратора;
• добавление новой привилегии в системную роль администратора;
• замена привилегий в системной роли администратора;
• удаление привилегии из системной роли администратора;
• получение списка системных пользователей;
• наделение пользователя системной администраторской ролью;
• замена системных администраторских ролей пользователя;
• отзыв системной администраторской роли у пользователя;
• создание системного пользователя;
• изменение системного пользователя;
• удаление системного пользователя;
• получение списка доступа организаций к юниту;
• обновление списка доступа организаций к юниту;
• получение списка доступа источника юнита;
• обновление списка доступа источника юнита.

Управление ролями, каталогами ролей и витринами в веб-интерфейсе пользователя

• восстановление архивной роли;
• установка значения расширенного свойства каталога ролей;
• удаление расширенного свойства каталога ролей;
• обновление каталога ролей;
• обновление каталога роле;
• создание каталога ролей;
• получение истории изменения роли;
• изменение правил совместимости роли;
• добавление динамического профиля роли;
• обновление динамического профиля роли;
• удаление динамического профиля роли;
• добавление владельца роли;
• удаление владельца роли;
• добавление родительской роли;
• удаление родительской роли;
• добавление профиля в роль;
• удаление профиля из роли;
• добавление существующего в ресурсе права в роль по идентификатору и имени;
• удаление права (шаблонного или явного) из роли;
• изменение политики по ресурсу сценария профиля роли;
• установка значение расширенного свойства роли;
• удаление расширенного свойства роли;
• изменение существующей роли;
• создание новой роли;
• создание новой роли — копии указанной;
• удаление роли;
• активация роли;
• деактивация роли;
• добавление подписчика роли;
• удаление подписчика роли;
• обновление списка правил, описывающих область применения роли;
• просмотр политик SoD в веб-интерфейсе пользователя.