People Picker

Die Funktionalität "People Picker" steht automatisch jedem delegierten Manager mit der Rolle DelegatedManager_User zur Verfügung. Mit dem People Picker können bereits bestehende eIAM Identitäten im Enterprise Kontext gesucht, direkt im Access Mandant onboarded und anschliessend durch den delegierten Manager autorisiert werden. Ohne dass dafür ein Einladungsprozess notwendig ist. Die Suche nach eIAM-Accounts ist nur mit voll qualifizierter E-Mail-Adresse möglich. Es sind für die Suche keine Wildcards erlaubt. Die Suchergebnismaske zeigt dem delegierten Manager eine Liste von Suchergebnissen einschließlich des Identitätstyps an. Aus der Liste kann die gewünschte Identität selektiert werden. Der Benutzer erhält anschliessend eine Mail-Benachrichtigung "Ihr Konto wurde erstellt" mit dem Hinweis auf die Login Methode d.h. FED-LOGIN oder CH-LOGIN welche für den Applikationszugriff verwendet werden muss.

Der «People Picker» unterstützt die folgenden Identitätstypen:

  • Mitarbeiter (intern/extern) der zentralen und dezentralen Bundesverwaltung (CIS-BV / CIS-OTHERS) – Authentifiziert über FED-LOGIN
  • Mitarbeiter der kantonalen und kommunalen Verwaltungen (ausgerüstet mit SG-PKI Smart Card) (CIS-KTV) – Authentifiziert über FED-LOGIN
  • Externe, Affiliierte der Bundesverwaltung, welche nicht über HR Prozesse onboarded wurden (nHEC+) – Authentifiziert über CH-LOGIN
Optionen:
Keine Verwendung von People Picker im Access Mandant (opt-out)
  • Der «People Picker» ist per Default in allen Access Mandanten von eIAM verfügbar, welche delegiertes Management verwenden. Verantwortliche für Access Mandanten können beantragen, dass die Funktion auf ihrem Mandanten global ausgeschaltet wird.
    • Die Funktion wird in diesem Fall den delegierten Managern nicht angezeigt.
  • Der «People Picker» erlaubt per Default die Suche über alle E-Mail Domains. Domain Verantwortliche können beantragen, dass die Suche nach Identitäten aus dieser Domain global zu unterbinden (Blacklisting).
    • Dem delegierten Manager wird eine entsprechende Fehlermeldung angezeigt, wenn er eine Identität mit einer E-Mail Adresse in einer solchen Domain sucht.