Vue d’ensemble

À l'aide de l'accès sur Hire2Retire, vous pouvez provisionner et déprovisionner des utilisateurs sur PingIdentity. Consultez la documentation officielle de Identité PingID.

Figure 1. Application PingIdentity sur Hire2Retire

Définir la définition du rôle

Type de provisionnement

Définir le (s) rôle (s)

Vous pouvez attribuer un rôle à n'importe quel utilisateur en fonction de ses attributs AD. Vous pouvez définir des conditions complexes à l'aide de la logique AND et OR. Vous pouvez également utiliser les appartenances aux groupes dans AD pour définir les rôles. Par exemple : dans la Figure 2, les utilisateurs dont le département est « Produit » seront approvisionnés. Seuls les utilisateurs auxquels un rôle est attribué en fonction des conditions seront provisionnés. Si un rôle n'est pas attribué à l'utilisateur en fonction de son profil mis à jour dans AD et que vous avez choisi de déprovisionner à l'aide de Hire2Retire, l'utilisateur sera déprovisionné de PingIdentity.

Figure 2. Fournissez aux utilisateurs les définitions de règles suivantes

Vous pouvez activer la case à cocher « Ne pas déprovisionner en cas de changement de profil ou de rôle » pour empêcher le déprovisionnement des utilisateurs sur PingIdentity en raison d'une incompatibilité de rôle.

Figure 3. Ne pas déprovisionner les utilisateurs en cas de changement de profil ou de rôle

Fournir à tous les employés

Tous les utilisateurs seront provisionnés sur PingIdentity.

Figure 4. Fournir à tous les employés

Provisionner l'utilisateur

Vous pouvez décider de provisionner ou de déprovisionner à l'aide d'Access.

• Approvisionnement - Vous pouvez attribuer un ou plusieurs utilisateurs à PingIdentity en fonction des besoins. Les utilisateurs peuvent être créés, mis à jour ou réactivés lors de l'opération de provisionnement.

• Déprovisionnement - Vous pouvez déprovisionner un ou plusieurs utilisateurs selon vos besoins. Les comptes utilisateurs seront supprimés de PingIdentity lors du déprovisionnement.

Figure 5. Configurer les opérations du cycle de vie pour PingIdentity

Attributs cartographiques sur PingIdentity

Vous pouvez renseigner le profil d'un utilisateur dans PingIdentity en mappant les attributs provenant du AD. Vous pouvez également utiliser les puissantes fonctionnalités de transformation des données de Hire2Retire à l'aide des fonctions de style Excel.

Figure 6. Sélectionnez les attributs PingIdentity