Vai al contenuto

Auto-provisioning

Crea automaticamente account utente per i nuovi dipendenti e disattiva gli account al termine dei rapporti di lavoro.

Come funziona

Il job di auto-provisioning viene eseguito quotidianamente e svolge due operazioni:

  1. Provisioning dei nuovi utenti per i dipendenti il cui rapporto di lavoro inizia nella data di esecuzione
  2. Deprovisioning degli utenti il cui rapporto di lavoro è terminato il giorno precedente la data di esecuzione

Configurazione

Per abilitare l’auto-provisioning, accedere a AmministrazioneArea di lavoro e attivare Auto-provisioning utenti .

L’auto-provisioning e il provisioning SCIM si escludono a vicenda: un solo sistema gestisce l’elenco degli utenti alla volta. Attivando l’integrazione di provisioning SCIM, l’auto-provisioning viene disattivato e l’impostazione resta bloccata finché l’integrazione non viene disattivata di nuovo.

Provisioning di nuovi utenti

Quando il rapporto di lavoro di un dipendente ha inizio, il job crea un account utente se:

  • Il dipendente dispone di un indirizzo email impostato
  • Non esiste già un utente associato a questo dipendente
  • Nessun utente o invito esistente utilizza lo stesso indirizzo email

Processo di invito

  1. Viene creato un record utente con stato “Invitato”
  2. Viene inviata un’email di invito all’indirizzo email del dipendente
  3. Il dipendente fa clic sul link per impostare la propria password e attivare l’account

Assegnazione dei ruoli

I ruoli vengono assegnati automaticamente in base alla posizione del dipendente:

RuoloAssegnato quando
employeeSempre assegnato (ruolo base)
managerIl dipendente è impostato come responsabile per almeno un rapporto di lavoro attivo di un altro dipendente

I ruoli vengono valutati al momento del provisioning in base ai rapporti di lavoro attivi alla data di inizio.

Deprovisioning degli utenti

Quando termina l’ultimo rapporto di lavoro di un dipendente, il job revoca l’accesso:

  1. Tutte le sessioni attive vengono terminate (disconnessione immediata)
  2. L’account utente viene eliminato

Quando avviene il deprovisioning

  • La data di fine del rapporto di lavoro è trascorsa (il job viene eseguito il giorno successivo)
  • Il dipendente non ha altri rapporti di lavoro attivi con inizio entro il giorno successivo
  • Ciò consente transizioni fluide tra posizioni senza perdere l’accesso

Cosa viene conservato

  • Record del dipendente e dati personali
  • Tutte le registrazioni ore storiche
  • Record delle assenze e storico del conto ore

Il dipendente potrà essere nuovamente sottoposto a provisioning in seguito, qualora ritorni con un nuovo rapporto di lavoro.

Risoluzione dei problemi

ProblemaSoluzione
Il job non è stato eseguitoVerificare che l’auto-provisioning sia abilitato nelle impostazioni dell’area di lavoro
Utente non sottoposto a provisioningVerificare che il dipendente disponga di un indirizzo email valido
Utente non sottoposto a provisioningVerificare che nessun utente esistente abbia lo stesso indirizzo email
Nessuna email di invito ricevutaControllare la cartella spam; verificare che l’indirizzo email sia corretto
Utente non sottoposto a deprovisioningConfermare che la data di fine del rapporto di lavoro sia impostata e trascorsa
Utente non sottoposto a deprovisioningVerificare la presenza di rapporti di lavoro sovrapposti che mantengono l’utente attivo