Integration des Identitäts-Feeds einrichten

Der Administrator kann eine neue Identitäts-Feed-Integration erstellen, um Mitarbeiteridentitäten über ein Personalverwaltungssystem zu verwalten.

Vorbereitende Schritte

Hinweis: Der Identity Feed ist eine auf Anfrage verfügbare Funktion, VDEV-1620. Um diese Funktion anzufordern, wenden Sie sich bitte an Ihren Vertriebsmitarbeiter bei IBM oder an IBM und teilen Sie uns mit, dass Sie diese Funktion nutzen möchten. Sie können auch ein Support-Ticket erstellen, sofern Sie die entsprechende Berechtigung haben. IBM® Verify Mit Probeabonnements können keine Support-Tickets erstellt werden.
  • Zur Ausführung dieser Task müssen Sie über Verwaltungsberechtigung verfügen.
  • Melden Sie sich als Administrator bei der IBM Verify Verwaltungskonsole an. Weitere Informationen finden Sie unter „Zugriff auf IBM Verify “.

Vorgehensweise

  1. IBM VerifyMelden Sie sich als Administrator unter an. Gehen Sie zum Profilsymbol und klicken Sie auf „Zum Admin wechseln “.
  2. Wählen Sie „Verzeichnis “ > „Identitäts-Feed “.
  3. Klicken Sie auf die Schaltfläche „Identitäts-Feed erstellen“, um eine neue Konfiguration zu erstellen.
  4. Der Assistent zum Erstellen eines Identitäts-Feeds wird geöffnet. Wählen Sie im Schritt „Feed-Typ “ das HR-Managementsystem aus, das konfiguriert werden soll, IBM Verify und klicken Sie auf „Weiter “.
  5. Geben Sie unter „Allgemeine Einstellungen “ die folgenden Angaben ein:
    • Geben Sie einen aussagekräftigen Namen für den Identitäts-Feed ein.
    • Beschreibung ergänzen
    • Aktivieren Sie das Kontrollkästchen „Aktiviert“, um den erstellten Identitäts-Feed zu aktivieren. Standardmäßig bleibt das Kontrollkästchen aktiviert.
    • Wählen Sie aus der Dropdown-Liste das Thema aus, das für den Identity-Feed verwendet werden soll. Das Format der E-Mails, die bei verschiedenen Benutzeraktionen ausgelöst werden, entspricht dem im ausgewählten Design festgelegten Format. Befolgen Sie die folgenden Schritte, um ein neues Design zu erstellen:
      • Wählen Sie „Benutzererfahrung “ > „Branding “.
      • Navigieren Sie im jeweiligen Theme unter „Vorlagendateien“ zum Ordner „Benachrichtigungen > Profil“, um die E-Mail-Vorlage für Aktivitäten im Zusammenhang mit Benutzerkonten zu verwalten. Weitere Informationen finden Sie unter „Branding verwalten “.
    • Aktivieren Sie das Kontrollkästchen „E-Mail-Benachrichtigung senden“, damit der Benutzer über alle Aktivitäten (Erstellung, Änderung oder Löschung) im Zusammenhang mit seinem Konto benachrichtigt wird.
    • Wählen Sie aus der Dropdown-Liste „Aktion zum Löschen des Benutzers “ die Aktion aus, die für den IBM Verify Benutzer ausgeführt werden soll, wenn dieser aus dem Identitätssystem gelöscht wird.
    • Legen Sie die Karenzzeit (in Tagen) fest, nach deren Ablauf der IBM Verify Benutzer gelöscht wird.
      Hinweis: Das Feld bleibt für die Aktion „Benutzer sperren“ deaktiviert.
  6. Geben Sie unter „Identitätssystemdetails “ die API-Authentifizierungsdaten für den Endpunkt in die entsprechenden Felder ein. Klicken Sie auf die Schaltfläche „Verbindung testen“, um die Verbindung zum HR-Identitätssystem zu überprüfen. Die Verbindung muss erfolgreich hergestellt werden, um die Identitätsdaten aus der HR-Anwendung abzurufen.
  7. Unter „Attributzuordnung“ sind die meisten Standardattribute unter „Identity-Feed-Attribute“ aufgeführt. Geben Sie die Details der benutzerdefinierten Attribute in das Textfeld „Zusätzliche Attribute“ ein. Ordnen Sie die Attribute des Identitäts-Feeds nach Bedarf den IBM Verify entsprechenden Attributen zu. In IBM Verify Benutzerdatensätzen werden nur die Daten der zugeordneten Attribute synchronisiert.
  8. Legen Sie unter „Benutzerdatensynchronisierung“ die Abgleichregeln fest, um im IBM Verify System nach vorhandenen Benutzerdatensätzen zu suchen. Wenn die Regel auf Datensätze zutrifft, werden die IBM Verify Benutzerdaten mit den aus dem Ziel-HR-System importierten Daten aktualisiert.
    Synchronisierungseinstellungen festlegen
    • Wenn „Keine“ ausgewählt ist, müssen Sie die Benutzerdaten jedes Mal manuell synchronisieren.
    • Wenn „Kontinuierlich“ ausgewählt ist, werden die Daten gemäß dem Zeitstempel synchronisiert, der auf dem Bildschirm „Benutzerdatensynchronisierung“ festgelegt wurde.
    Hinweis: Wenn die erste Datensynchronisierung eine sehr große Benutzerzahl umfasst, empfiehlt es sich, zunächst die CSV-Datei hochzuladen und anschließend die kontinuierliche Synchronisierung zu verwenden. Weitere Informationen zum Hochladen von „ CSV “ finden Sie unter „Exportieren von Workday-Benutzern nach CSV “ im Abschnitt „ IBM Verify -Upload“.
  9. Klicken Sie auf „Speichern “. Sie können auf „Speichern und beenden“ klicken, um die Konfiguration des Identitäts-Feeds als Entwurf zu speichern.
    Der erstellte Identitäts-Feed-Eintrag wird auf dem Bildschirm „Identitäts-Feed“ angezeigt.