Zarządzanie dostępami to nie tylko decyzja, kto powinien otrzymać określone uprawnienie. Równie ważne jest pilnowanie zależności pomiędzy dostępami, sprawne składanie zamówień oraz dostęp do informacji potrzebnych podczas akceptacji i obsługi zadań. 

Właśnie te obszary rozwija PASK 2.10.0. Najnowsza wersja wprowadza nowe mechanizmy kontroli zależności między dostępami, szablony dostępów, odświeżony proces akceptacji przez e-mail, a także zwiększa możliwości konfiguracji konektorów.  

A co, jeśli jeden dostęp wymaga drugiego? 

To jedna z najważniejszych nowości w PASK 2.10.0. 

W sekcji zasobów pojawiła się nowa przestrzeń „Zależności między dostępami”, która pozwala skonfigurować zależności pomiędzy rolami biznesowymi. Administrator może określić wymagany dostęp, dostępy zależne oraz zdecydować, czy dana reguła powinna być aktywna. 

Zapisane i aktywne polityki zależności są na bieżąco walidowane przez system, a informacje o ewentualnych naruszeniach są dostępne niezależnie od etapu wnioskowania o nowe dostępy. Użytkownik znajdzie je na podsumowaniu zamówienia, w szczegółach zamówienia oraz w zadaniu akceptacji. 

Co istotne, kontrola systemu nie kończy się na samym komunikacie informacyjnym. Naruszona polityka zależności uniemożliwia utworzenie wniosku realizacji przez system. Dzięki temu reguły zdefiniowane w konfiguracji są bezpośrednio uwzględniane w procesie obsługi dostępów. 

Gotowy zestaw dostępów? Teraz wystarczy kilka kliknięć 

Nie każdy wniosek zaczyna się od pustego koszyka. W wielu przypadkach potrzebny jest dokładnie ten sam zestaw dostępów, dlatego w PASK 2.10.0 pojawiła się funkcjonalność „Szablony dostępów”, dostępna w sekcji zamówień. 

Administrator może przygotować gotowe zestawy uprawnień, które użytkownicy wybierają już na etapie składania zamówienia. Zamiast kompletować potrzebne elementy pojedynczo, można od razu sięgnąć po wcześniej zdefiniowany zestaw. 

Mniejsze usprawnienia, które ułatwiają codzienną pracę  

PASK 2.10.0 przynosi również zmiany, które usprawniają pracę z zamówieniami, akceptacją i zadaniami. 

Akceptacja przez e-mail zyskała odświeżony widok, prezentujący więcej informacji potrzebnych do podjęcia decyzji. Rozbudowana została także lista „Moje zadania” — oprócz nowych kolumn „Akcje” i „Zasoby” użytkownik może przejść bezpośrednio do wybranego zadania z poziomu jego wiersza. 

Wprowadzono także nowe możliwości w ramach obsługi dostępów. Zastępujący może podejmować decyzje podczas przeglądów dostępów, a przedłużanie uprawnień może obejmować wszystkich podwładnych w wielopoziomowej strukturze. W konfiguracji zasobu dodano natomiast masową akcję „Ustaw bezterminowość”. 

Zmiany objęły również sam proces składania zamówienia — koszyk został usprawniony wizualnie, dzięki czemu jego obsługa zyskała bardziej przejrzystą formę. 

Więcej elastyczności w konfiguracji i integracjach 

Większą elastyczność zyskał również obszar atrybutów tożsamości. W przypadku atrybutu „typ zatrudnienia” administratorzy mogą teraz definiować własne wartości słownikowe i wykorzystywać je podczas synchronizacji. Dotychczasowe wartości — B2B, CONTRACTOR, REGULAR, UD, UOP i UZ — pozostają bez zmian i zostaną domyślnie dopisane do obecnych instancji PASK. 

Zmiany objęły także konektory. W Active Directory rozszerzono mapowanie dodatkowych atrybutów o możliwość zmapowania loginu wyliczanego przez konektor. Microsoft Entra zyskał provisioning grup, natomiast konfiguracja sposobu autoryzacji dla REST API została rozszerzona o dodatkowe ustawienia dla opcji OAuth2. 

Nie zabrakło również poprawek. W konektorze AD usprawniono obsługę głównego atrybutu mapowania ustawionego na „konto”, a także mechanizm matchowania użytkowników podczas automatycznej rekoncyliacji. 

Nowe zasady, prostsze zamówienia i sprawniejsza obsługa 

Wprowadzone zmiany łączą dwa ważne kierunki rozwoju systemu: większą kontrolę nad zależnościami i uprawnieniami oraz sprawniejszą obsługę procesów związanych z dostępami. 

Administratorzy zyskują nowe możliwości definiowania zasad i konfiguracji, a całość uzupełniają rozszerzenia w obszarze zamówień, tożsamości i integracji z systemami zewnętrznymi. 

To kolejny krok w rozwoju PASK, który jeszcze lepiej wspiera organizację procesów związanych z zarządzaniem dostępami, w tym ich konfiguracją, zamawianiem i akceptacją. 

Wraz z wersją 2.10.0 pojawiły się również nowe uprawnienia: