Mi az a HR-alapú kiépítés?

HR provisioning

A HR-alapú kiépítés az emberi erőforrások rendszerén alapuló digitális identitások létrehozásának folyamata. A HR-rendszerek az újonnan létrehozott digitális identitások kiindulópontjává válnak, és gyakran számos kiépítési folyamat kiindulópontja. Ha például egy új alkalmazott csatlakozik a vállalathoz, az emberi erőforrás rendszerben jön létre. A létrehozás aktiválja a felhasználói fiók Active Directoryba való kiépítését, majd az Azure AD Csatlakozás kiépíti ezt a fiókot az Azure AD-be stb.

A HR-alapú kiépítés lehet helyszíni vagy felhőalapú.

Helyszíni HR-kiépítés

A helyszíni hr-alapú kiépítés helyi HR-rendszer és új digitális identitások kiépítésének eszköze segítségével történik.

A HR-rendszerek számos csomagban, szoftvercsomagban találhatók, és SQL kiszolgálókat, LDAP-címtárakat stb. használhatnak.

A Microsoft helyszíni HR-kiépítési megoldásai jelenleg Microsoft Identity Manager használatával aktiválják a kiépítést, amikor új identitás jön létre ezekben a HR-rendszerekben.

A MIM használatával felhasználókat építhet ki a helyszíni HR-rendszerekből az Active Directoryba vagy az Azure AD-be.

A Microsoft Identity Manager és az általa támogatott rendszerekkel kapcsolatos információkért tekintse meg a Microsoft Identity Manager dokumentációját.

Felhőbeli HR-alkalmazás Azure Active Directory felhasználókiépítéshez

Az informatikai személyzet korábban manuális módszerekre támaszkodott az alkalmazottak létrehozására, frissítésére és törlésére. Olyan módszereket használtak, mint a CSV-fájlok feltöltése vagy az egyéni szkriptek az alkalmazottak adatainak szinkronizálására. Ezek a kiépítési folyamatok hibásak, nem biztonságosak és nehezen kezelhetők.

Az alkalmazottak, szállítók vagy függő dolgozók identitás-életciklusának kezeléséhez a Azure Active Directory (Azure AD) felhasználókiépítési szolgáltatása integrációt kínál a felhőalapú emberi erőforrások (HR) alkalmazásokkal. Ilyenek például a Workday vagy a SuccessFactors.

Az Azure AD ezt az integrációt használja a következő felhőalapú HR-alkalmazások (alkalmazás-) munkafolyamatok engedélyezéséhez:

  • Felhasználók kiépítése az Active Directoryba: Kijelölt felhasználói csoportok kiépítése egy felhőbeli HR-alkalmazásból egy vagy több Active Directory-tartományba.
  • Csak felhőalapú felhasználók kiépítése az Azure AD-be: Olyan esetekben, amikor az Active Directoryt nem használják, a felhasználókat közvetlenül a felhőbeli HR-alkalmazásból kell kiépíteni az Azure AD-be.
  • Írja vissza a felhőbeli HR-alkalmazásba: Írja vissza az e-mail-címeket és a felhasználónevettribútumokat az Azure AD-ből a felhőbeli HR-alkalmazásba.

Engedélyezett HR-forgatókönyvek

Az Azure AD felhasználókiépítési szolgáltatása a következő HR-alapú identitás-életciklus-kezelési forgatókönyvek automatizálását teszi lehetővé:

  • Új alkalmazott felvétele: Amikor új alkalmazottat adnak hozzá a felhőbeli HR-alkalmazáshoz, a rendszer automatikusan létrehoz egy felhasználói fiókot az Active Directoryban és az Azure AD-ben azzal a lehetőséggel, hogy visszaírja az e-mail-címet és a felhasználónév attribútumait a felhőbeli HR-alkalmazásba.
  • Alkalmazotti attribútumok és profilfrissítések: Ha egy alkalmazotti rekord, például a név, a beosztás vagy a felettes frissül a felhőbeli HR-alkalmazásban, a felhasználói fiók automatikusan frissül az Active Directoryban és az Azure AD-ben.
  • Alkalmazotti felmondások: Amikor egy alkalmazott leáll a felhőbeli HR-alkalmazásban, a felhasználói fiókja automatikusan le lesz tiltva az Active Directoryban és az Azure AD-ben.
  • Alkalmazotti rehires: Amikor egy alkalmazottat újraküld a felhőbeli HR-alkalmazásban, a régi fiókja automatikusan újraaktiválható vagy újra kiépíthető az Active Directoryban és az Azure AD-ben.

Who ez az integráció a legmegfelelőbb?

A felhőalapú HR-alkalmazás azure AD-felhasználókiépítéssel való integrációja ideális az alábbi szervezetek számára:

  • Előre összeállított, felhőalapú megoldást szeretne a felhőalapú HR-felhasználók kiépítéséhez.
  • Közvetlen felhasználókiépítést igényel a felhőbeli HR-alkalmazásból az Active Directoryba vagy az Azure AD-be.
  • A felhasználók kiépítésének megkövetelése a felhőbeli HR-alkalmazásból beszerzett adatok használatával.
  • Ahhoz, hogy a felhasználókat egy vagy több Active Directory-erdőbe, tartományba és szervezeti egységbe lehessen szinkronizálni, csak a felhőbeli HR-alkalmazásban észlelt változási információk alapján kell szinkronizálni, áthelyezni és hagyni.
  • Használja a Office 365 e-mailekhez.

Főbb előnyök

A HR-alapú informatikai kiépítés ezen képessége a következő jelentős üzleti előnyöket nyújtja:

  • Hatékonyság növelése: Mostantól automatizálhatja a felhasználói fiókok hozzárendelését és Office 365 licenceket, és hozzáférést biztosíthat a kulcscsoportokhoz. A hozzárendelések automatizálása azonnali hozzáférést biztosít az új alkalmazottaknak a munkaköri eszközeikhez, és növeli a termelékenységet.
  • Kockázatkezelés: A biztonság növeléséhez automatizálhatja az alkalmazottak állapotán vagy csoporttagságán alapuló módosításokat a felhőbeli HR-alkalmazásból érkező adatokkal. A módosítások automatizálása biztosítja, hogy a felhasználói identitások és a kulcsfontosságú alkalmazásokhoz való hozzáférés automatikusan frissüljön, amikor a felhasználók áttérnek a szervezetre vagy elhagyják a szervezetet.
  • A megfelelőség és a szabályozás kezelése: Az Azure AD támogatja a natív auditnaplókat a forrás- és célrendszerek alkalmazásai által végrehajtott felhasználói kiépítési kérelmekhez. A naplózással egyetlen képernyőről követheti nyomon, hogy ki férhet hozzá az alkalmazásokhoz.
  • Költségkezelés: Az automatikus kiépítés csökkenti a költségeket azáltal, hogy elkerüli a manuális kiépítéssel kapcsolatos hatékonysági és emberi hibákat. Ez csökkenti a régi és elavult platformok használatával idővel létrehozott egyéni fejlesztésű felhasználói kiépítési megoldások szükségességét.

Következő lépések