Het is mogelijk om gegevens van uw medewerkers/gebruikers in TriasWeb te laten synchroniseren met een bronsysteem. Dat kan middels de gebruikerssynchronisatie, hiermee wordt TriasWeb snel en gemakkelijk gekoppeld aan een bronsysteem waarin alle gebruikersgegevens staan. Dit kan een HR systeem zijn of bijvoorbeeld Active Directory. Met verschillende systemen hebben wij een koppeling gerealiseerd met een API. Indien dit niet mogelijk is kunnen we de gebruikers ook geautomatiseerd verwerken op basis van een gegevensbestand.
Voordeel is dat je als beheerder geen gebruikers meer handmatig hoeft aan te maken of te deactiveren. Als een medewerker in dienst komt, wordt deze als gebruiker in TriasWeb aangemaakt. Ook wordt deze gekoppeld aan de juiste organisatie-eenheden op het moment dat gebruik gemaakt wordt van autorisatiemodus. Eventuele tussentijdse wijzigingen worden automatisch bijgehouden en natuurlijk wordt het account van een medewerker gedeactiveerd op het moment dat deze uit dienst gaat. Zo wordt voorkomen dat gebruikers onterecht toegang hebben.
API
Met Afas en Nedap Ons is een koppeling gerealiseerd middels een API. TriasWeb verwerkt de gebruikers rechtstreeks uit deze bron. Dit is een directe koppeling en is daarom niet afhankelijk van de werking en beschikbaarheid van andere systemen. De verbinding wordt opgezet middels https en username/password en/of certificaat, afhankelijk van het bronsysteem.
Maak je gebruik van een ander systeem met API, neem dan contact op via de Service Desk of met je adviseur bij Triaspect om de mogelijkheden voor synchronisatie te bespreken.
Bestandskoppeling
Het is ook mogelijk om de gebruikergegevens te verwerken op basis van een bestand. Zo is het mogelijk om vele verschillende bronnen aan te sluiten op TriasWeb. Het bestand moet bestaan uit een aantal vaste onderdelen zoals een naam en een e-mailadres. En eventueel een uniek kenmerk van een gebruiker zoals personeelsnummer. Zodra dit bestand wordt aangeboden op onze SFTP server verwerken wij het bestand. Dit is een beveiligde verbinding die beveiligd wordt middels username/password en indien gewenst public key.
Interesse
Heb je interesse hierin, neem dan contact op via de Service Desk of met je adviseur bij Triaspect.
...
| Excerpt | ||
|---|---|---|
| ||
Gebruikers kunnen automatisch geïmporteerd worden doordat TriasWeb een API bij het bronsysteem aanroept of doordat jullie zelf een bestand met gebruikersgegevens op onze server zetten. Wil je het gebruikersbeheer zelf in de hand hebben, dan kun je ook gebruik maken van de TriasAPI. |
Veelgestelde vragen
| Table of Contents | ||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
Waarom heb ik een geautomatiseerde import van gebruikers nodig?
Medewerkers die gebruik willen maken van TriasWeb moeten bestaan in TriasWeb. Het e-mailadres dient bekend en ingeschakeld te zijn.
Medewerkers loggen in met hun e-mailadres. Dat kan alleen als het e-mailadres in TriasWeb staat.
Indien een melder een melding indient bij een afhandelaar, dient de afhandelaar te bestaan in TriasWeb
Indien u een afdeling wilt aanmaken, dient er altijd een medewerker met de rol afdelingsbeheerder gekoppeld te worden aan de afdeling
Indien een melding wordt overgedragen aan een andere afhandelaar, of ter informatie gestuurd wordt aan een andere medewerker, dient deze medewerker te bestaan in TriasWeb
Indien informatieberichten verstuurd worden op basis van de ernst of een specifiek antwoord in een vraag (mailtriggers) dient de ontvanger te bestaan in TriasWeb
Indien er gebruik gemaakt wordt van Out-of-office kan er alleen gekozen worden uit vervangers die in TriasWeb bestaan
Wat kost de geautomatiseerde gebruikersimport?
De geautomatiseerde gebruikersimport is onderdeel van de basislicentie. Er zijn dus geen extra kosten aan verbonden. Er is misschien nog geen koppeling tussen jouw ECD en TriasWeb. Neem dan contact op met de adviseur om te kijken of we die voor je kunnen ontwikkelen.
Hoe werkt de geautomatiseerde gebruikersimport?
Het is mogelijk om gebruikersgegevens in TriasWeb te importeren vanuit een bronsysteem. Een bronsysteem kan een HR systeem zijn zoals Afas, een ECD zoals Nedap of bijvoorbeeld Active Directory (AD). Je kunt op overzicht koppelingen bekijken welke koppelingen er nu zijn.
We kunnen in sommige gevallen de gebruikers importeren door de API van het bronsysteem aan te roepen. Van de gegevens uit het bronsysteem maken we een bestand en dat verwerken we in TriasWeb.
Als het bronsysteem geen API heeft dan kan je zelf een bestand maken en dat bestand op onze server zetten via sftp. Daarna wordt het op dezelfde manier verwerkt als het bestand wat door de API-koppeling gemaakt wordt.
Hoe werkt deze import met een API?
Met verschillende systemen hebben wij een koppeling gerealiseerd met een API. Dit betekent dat wij rechtstreeks de gebruikersgegevens kunnen importeren vanuit het bronsysteem. Bij het inrichten van TriasWeb bespreekt de adviseur de mogelijkheden met je.
Hoe werkt deze import met sftp?
Indien dit niet mogelijk is, kunnen we de gebruikers ook geautomatiseerd verwerken op basis van een gegevensbestand dat je voor ons klaargezet. Bij het inrichten van TriasWeb bespreekt de adviseur de mogelijkheden met je.
Wat is beter, via een API of via sftp?
Er is geen beter. Beide manieren zijn veilig. Gegevensimports via een API zijn beveiligd via een certificaat en/of een gebruikersnaam en wachtwoord. Ze worden altijd veilig verzonden. Gegevensimports via sftp zijn net zo veilig, want ook die gegevens worden via beveiligde verbinding naar ons verzonden. Ook whitelisten we het IP adres van de client die het bestand verstuurd.
Welke gebruikergegevens kunnen worden ingelezen door TriasWeb?
Naam (dit is één veld voor voornaam of -letters, tussenvoegsels en achternaam), e-mailadres en personeelsnummer. Deze zijn verplicht. Daarnaast kunnen nog koppelcodes meegegeven die gebruikt worden voor de autorisatiescope. Als je de TriasApi gebruikt kun je per gebruiker extra gegevens meegeven: de rollen van de gebruiker in TriasWeb en of en zo ja van welke organisatorische eenheid hij of zij afhandelaar is.
Wat doet de geautomatiseerde gebruikersimport?
Nieuwe gebruikers worden automatisch aangemaakt.
Gebruikers die uit dienst zijn, worden automatisch gedeactiveerd.
Wijzigingen, zoals een aanpassing in de naamgeving, wordt automatisch bijgewerkt.
Emailadressen worden automatisch bijgewerkt.
In combinatie met de autorisatiescope, worden gebruikers direct gekoppeld aan de juiste organisatie-eenheden. Op deze manier wordt voorkomen dat gebruikers onterecht toegang hebben.
Alleen bij de API: Aanpassingen die worden doorgevoerd in jullie bronsysteem, worden automatisch doorgevoerd in TriasWeb.
Hoe vaak vindt de synchronisatie plaats?
Dit is afhankelijk van
...
jullie wensen
...
. De standaard is vier keer per dag.
Waarom wordt mijn testgebruiker steeds uitgeschakeld?
De gebruiker staat niet in het bestand of in het bronsysteem. Los dit op door in het gebruikersbeheerscherm het vinkje ‘Niet automatisch uitschakelen’ aan te zetten bij deze gebruiker.
Hoe zit dat met de TriasAPI?
De TriasAPI kun je aanroepen vanuit je eigen programma. Daarmee kun je gebruikers in TriasWeb beheren. /wiki/spaces/AB/pages/4023848244.