People Picker

La fonctionnalité "People Picker" est automatiquement disponible pour chaque manager délégué avec le rôle DelegatedManager_User. Avec People Picker, les identités eIAM déjà existantes peuvent être recherchées dans le contexte de l'entreprise, directement intégrées dans le mandant d'accès et ensuite autorisées par le manager délégué. Sans qu'un processus d'invitation ne soit nécessaire pour cela. La recherche de comptes eIAM n'est possible qu'avec une adresse e-mail entièrement qualifiée. Aucun joker n'est autorisé pour la recherche. Le masque des résultats de recherche affiche au gestionnaire délégué une liste de résultats de recherche, y compris le type d'identité. L'identité souhaitée peut être sélectionnée dans la liste. L'utilisateur reçoit ensuite une notification par e-mail "Votre compte a été créé" avec l'indication de la méthode de login, c'est-à-dire FED-LOGIN ou CH-LOGIN, qui doit être utilisée pour l'accès à l'application.

Le "People Picker" supporte les types d'identité suivants:

  • Collaborateurs (internes/externes) de l'administration fédérale centrale et décentralisée (CIS-BV / CIS-OTHERS) - Authentifié par FED-LOGIN
  • Collaborateurs des administrations cantonales et communales (équipés d'une Smart Card SG-PKI) (CIS-KTV) - Authentifié par FED-LOGIN
  • Externes, affiliés à l'administration fédérale, qui n'ont pas été onboarded via les processus RH (nHEC+) - Authentifié via CH-LOGIN
Options:
Pas d'utilisation de People Picker dans le mandant d'accès (opt-out)
  • Le "People Picker" est disponible par défaut dans tous les mandants d'accès de eIAM qui utilisent la gestion déléguée. Les responsables de mandants d'accès peuvent demander que la fonction soit globalement désactivée sur leur mandant.
    • Dans ce cas, la fonction n'est pas affichée aux gestionnaires délégués.
  • Le "People Picker" permet par défaut la recherche sur tous les domaines de messagerie. Les responsables de domaine peuvent demander à ce que la recherche d'identités à partir de ce domaine soit globalement interdite (blacklisting).
    • Un message d'erreur correspondant est affiché au responsable délégué lorsqu'il recherche une identité avec une adresse e-mail dans un tel domaine.