Directives d'utilisation 12 avril Gestion des identités et des accès de Ceridian Version 1.5

Transcription

1 Directives d'utilisation 12 avril 2013 Gestion des identités et des accès de Ceridian Version 1.5

2 Historique de publication Version logicielle Date de publication Description avril 2013 Publié pour la version 1.5 de l'application Gestion des identités et des accès de Ceridian Ceridian Corporation, Ceridian est une marque déposée de Ceridian Corporation. Tous les autres noms de produits mentionnés dans le présent document sont des marques de commerce ou des marques déposées appartenant à leur détenteur respectif.

3 Aperçu Ces directives d'utilisation décrivent les améliorations et les correctifs qui ont été apportés à la dernière version de l'application Gestion des identités et des accès de Ceridian. Le présent document comporte une section : La section portant sur les améliorations décrit les caractéristiques et les fonctions qui ont été mises à jour. Le présent document s'applique à la version 1.5 de l'application Gestion des identités et des accès de Ceridian. Si vous avez des questions, veuillez communiquer avec un conseiller de Ceridian. Table des matières Améliorations... 4 Allocation automatique... 4 Configuration du nom d'utilisateur et du mot de passe...5 Renseignements nécessaires à l'allocation...5 Attributions de l'utilisateur...9 Réinitialisation de masse des comptes Attributs ajoutés aux pages des utilisateurs Page User Details (Détails sur l'utilisateur)...14 Page Edit User (Modifier l'utilisateur)...15 URL de fermeture de session Avantages sociaux de Ceridian (santé et bien-être) Icône de l'image de sécurité Lien et page renommés Page Roles (Rôles)...16 Page Manage Resources (Gérer les ressources)...17 Chiffrement des données Page 3 de 17

4 Améliorations Allocation automatique Les clients peuvent désormais utiliser la fonction d'allocation automatique pour allouer des utilisateurs de Latitude RH/Paie dans l'application Gestion des identités et des accès. Note : Pour le moment, Latitude RH/Paie est le seul système de Ceridian qui utilise la fonction d'allocation automatique. L'allocation automatique pourrait être intégrée à d'autres systèmes Latitude RH/Paie de Ceridian dans une version ultérieure. Pour utiliser l'allocation automatique, les clients doivent suivre les étapes cidessous dans Latitude RH/Paie : Activez la licence «IAM SSO Provisioning» dans l'utilitaire d'administration de Latitude RH/Paie. Les pages associées au processus d'allocation automatique ne sont pas disponibles tant que la nouvelle licence n'a pas été activée. Votre personne-ressource en implémentation de Ceridian peut faire cette demande. Configurez la possibilité d'utiliser l'application Gestion des identités et des accès et de saisir les données d'identification du client. Cette étape doit être effectuée par une personne-ressource en implémentation de Ceridian. Activez l'allocation automatique et programmez la fréquence d'envoi de données vers l'application Gestion des identités et des accès. Pour obtenir de plus amples renseignements au sujet de la configuration de l'allocation automatique dans Latitude RH/Paie, consultez les directives d'utilisation de la version 2.7 de Latitude RH/Paie. L'application Gestion des identités et des accès utilise les données de Latitude RH/Paie pour : Créer l'entreprise dans l'application Gestion des identités et des accès. Créer les renseignements relatifs au compte de l'utilisateur. Attribuer le nom de compte et le mot de passe initial de l'utilisateur durant le processus d'allocation. Page 4 de 17

5 Configuration du nom d'utilisateur et du mot de passe L'application Gestion des identités et des accès utilise une configuration par défaut pour définir le nom d'utilisateur et le mot de passe initial. Le nom d'utilisateur fait partie du nom du compte de l'utilisateur : <nom d'utilisateur@nom amical du client>. Le nom d'utilisateur par défaut est le numéro de pointage. Avertissement : Pour des raisons de sécurité, nous ne publions pas la configuration du mot de passe par défaut. Vous devez obtenir la configuration du mot de passe par défaut auprès de votre personne-ressource en implémentation @ACME est un exemple de nom d'utilisateur par défaut utilisé dans le nom de compte. Lorsqu'il ouvre une session dans l'application Gestion des identités et des accès, l'utilisateur de cet exemple saisit les renseignements suivants : Identificateur du client ACME Nom d'utilisateur Mot de passe <mot de passe par défaut> Remarque : Si votre entreprise désire utiliser une autre configuration de nom d'utilisateur et de mot de passe, communiquez avec la personne-ressource en implémentation de Ceridian. Renseignements nécessaires à l'allocation L'application Gestion des identités et des accès recherche dans Latitude RH/Paie des renseignements sur l'entreprise et les utilisateurs pour l'allocation automatique. Le tableau suivant indique les renseignements relatifs à l'entreprise nécessaires pour activer la fonction d'allocation automatique. Nous présentons ces renseignements à titre indicatif afin que vous puissiez vous assurer d'avoir saisi les renseignements appropriés avant de lancer l'allocation automatique. Renseignements GUID du client Nom du client Nom amical du client Description Identificateur universel unique du client Nom du client ou code d'entreprise de trois lettres dans LRP. Le nom ne peut contenir plus de 24 caractères. Nom du client que les utilisateurs entrent comme Identificateur du client dans la page d'ouverture de session. Ce nom est utilisé conjointement avec le nom d'utilisateur pour former un nom de compte unique, par exemple, 32903@ACME, où est le nom d'utilisateur et ACME, le nom amical du client. Page 5 de 17

6 Renseignements Type d'entité Client activé. Type d'authentification Identificateur de liaison des comptes Fournisseur d'identité Centre de données Adresse courriel de l'administrateur Description Indique le type d'organisation auquel appartient l'entreprise. Les valeurs sont les suivantes : Fournisseur Partenaire Client Client étatsunien des services de gestion Client canadien des services de gestion Ceridian La valeur par défaut est Client. Indique si le client est activé ou non. Indique le mode d'authentification du client. Les valeurs sont les suivantes : Authentifié par Ceridian Authentifié à l'externe (vérifié par le client) Utilisateur interne de Ceridian (authentifié par Windows) Indique le type de valeur devant être utilisé pour lier l'utilisateur de Latitude RH/Paie à l'application Gestion des identités et des accès. Les valeurs sont les suivantes : FlxID LRP Numéro de pointage LRP Numéro de pointage InView Indique le système Latitude RH/Paie qui fournit les renseignements d'identification de l'utilisateur. Présentement, la seule valeur valide est LRP. Indique le centre de données à partir duquel l'information source est stockée. Cette donnée est utile pour les opérations de dépannage et de vérification. Les valeurs sont les suivantes : CA Canada ATC Atlanta Technology Center LTC Louisville Technology Center Une ou plusieurs adresses séparées par un pointvirgule (;) auxquelles les avis par courriel doivent être envoyés. Il s'agit ordinairement de l'adresse de courriel de l'administrateur de l'entreprise. Ce champ n'est actuellement pas utilisé. Page 6 de 17

7 Renseignements Courriel de synchronisation de masse Description Une ou plusieurs adresses séparées par un pointvirgule (;) auxquelles les avis par courriel doivent être envoyés une fois la synchronisation de masse terminée. Ce champ n'est actuellement pas utilisé. Le tableau suivant indique les renseignements relatifs à l'utilisateur dont l'application Gestion des identités et des accès a besoin pour activer la fonction d'allocation automatique. Renseignements GUID de l'utilisateur GUID du client Nom du compte Prénom Second prénom Nom Paramètre local par défaut Courriel de l'utilisateur Date de naissance FlxID NLP Numéro de pointage Matricule NSS Description Identificateur universel unique de l'utilisateur L'application Gestion des identités et des accès crée cette valeur à partir du GUID du client et du FLX ID de l'utilisateur. Identificateur universel unique du client Identificateur unique d'un utilisateur, ordinairement formaté comme suit : nom d'utilisateur@nom amical du client, par exemple, 32903@ACME Prénom de l'utilisateur Second prénom de l'utilisateur Nom de l'utilisateur Paramètre local par défaut pour l'utilisateur, actuellement en-us Adresse courriel de l'utilisateur Date de naissance de l'utilisateur FlxID de l'utilisateur Numéro de liste de paie de l'utilisateur utilisé pour indiquer si l'utilisateur est un utilisateur étatsunien ou canadien. Selon le NLP, l'utilisateur peut devoir être affecté à différents rôles ou assigné à différentes parties utilisatrices dans l'application Gestion des identités et des accès. Numéro de pointage de l'utilisateur Matricule de l'utilisateur Quatre derniers chiffres du numéro de sécurité sociale (NSS) ou d'assurance sociale (NAS) de l'utilisateur. Page 7 de 17

8 Renseignements Gestionnaire Mot de passe initial Statut d'allocation de l'utilisateur Compte de l'utilisateur activé Compte de l'utilisateur verrouillé Description Indique si l'utilisateur est un gestionnaire dans Latitude RH/Paie. Les valeurs sont les suivantes : Vrai L'utilisateur est un gestionnaire dans Latitude RH/Paie. Cet utilisateur peut devoir être affecté à un rôle supplémentaire dans l'application Gestion des identités et des accès. Faux L'utilisateur n'est pas un gestionnaire. La valeur par défaut est Faux. Le mot de passe initial par défaut est configuré par Ceridian. Indique si l'utilisateur a déjà été alloué dans l'application Gestion des identités et des accès. Les valeurs sont les suivantes : U Non alloué, l'utilisateur n'existe pas encore dans l'application Gestion des identités et des accès. P Alloué, l'utilisateur existe dans l'application Gestion des identités et des accès. La valeur par défaut est U. Détermine si le compte de l'utilisateur est activé ou désactivé. Les valeurs sont les suivantes : Vrai Le compte est activé; le statut de l'utilisateur est actif dans Latitude RH/Paie. Faux Le compte est désactivé; le statut de l'utilisateur n'est pas actif dans Latitude RH/Paie. La valeur par défaut est Vrai. Détermine si le compte de l'utilisateur est verrouillé ou déverrouillé. Les valeurs sont les suivantes : Vrai Le compte est verrouillé. Faux Le compte est déverrouillé. La valeur par défaut est Faux. Ce champ est réservé pour usage futur. Page 8 de 17

9 Renseignements Archive de l'utilisateur Description Indique si l'utilisateur est archivé. Les valeurs sont les suivantes : N Non, l'utilisateur n'est pas archivé; vous pouvez continuer à traiter les modifications pour cet utilisateur dans l'application Gestion des identités et des accès. Y Oui, l'utilisateur est archivé; les modifications relatives à cet utilisateur ne seront plus traitées dans l'application Gestion des identités et des accès. La valeur par défaut est N. Attributions de l'utilisateur L'application Gestion des identités et des accès de Ceridian assigne à tous les utilisateurs le rôle Utilisateur. Pour faciliter et accélérer l'assignation d'utilisateurs à un rôle différent et leur retrait d'un ancien rôle, nous avons créé la page Manage User Assignments (Gérer les attributions de l'utilisateur), à partir de laquelle l'administrateur peut rechercher des utilisateurs et assigner tous les utilisateurs ou les utilisateurs sélectionnés à un rôle attitré ou les retirer d'un rôle. Pour utiliser la page Manage User Assignments (Gérer les attributions de l'utilisateur), assurez-vous que la ressource AssignUserToRole est assignée à un rôle qui vous permettra d'accéder à cette page. Si la case AssignUserToRole est cochée pour un rôle, les utilisateurs assignés au rôle auront accès à la page Manage User Assignments (Gérer les attributions de l'utilisateur). Pour en apprendre davantage sur l'affectation de ressources à un rôle, consultez la rubrique d'aide Gestion des ressources. Vous pouvez utiliser les critères de recherche suivants dans la page Manage User Assignments (Gérer les attributions de l'utilisateur) : Nom du compte nom du compte de l'utilisateur, par exemple, 32903@ACME Nom nom de l'utilisateur Numéro de pointage numéro de pointage de l'utilisateur NLP NLP de l'utilisateur Page 9 de 17

10 L'exemple suivant montre la page Manage User Assignments (Gérer les attributions de l'utilisateur). Pour en apprendre davantage sur l'affectation à un rôle ou la suppression simultanée de plusieurs utilisateurs d'un rôle, consultez la rubrique d'aide Gérer les attributions d'un utilisateur. Exemples Votre entreprise compte 50 utilisateurs qui sont des gestionnaires des RH et qui doivent donc avoir accès à Latitude RH/Paie. Vous pouvez : Créer un rôle personnalisé pour les administrateurs des RH Assigner Latitude RH/Paie au rôle Administrateur RH. Rechercher les utilisateurs qui devraient être assignés au rôle Administrateur RH. Assigner tous les utilisateurs sélectionnés au rôle Administrateur RH. Page 10 de 17

11 Votre entreprise compte plusieurs utilisateurs qui sont des gestionnaires et qui doivent donc avoir accès aux Solutions de recrutement de Ceridian. Vous pouvez : Créer un rôle personnalisé pour les Solutions de recrutement de Ceridian. Assigner les Solutions de recrutement de Ceridian à un rôle personnalisé. Rechercher des utilisateurs à partir de la page Manage User Assignments (Gérer les attributions de l'utilisateur). Rechercher les utilisateurs qui devraient être assignés au rôle Administrateur RH en vérifiant si la case Is Manager (Est gestionnaire) est remplie et sélectionner ces utilisateurs. Assigner tous les utilisateurs sélectionnés au rôle personnalisé des Solutions de recrutement de Ceridian. Votre entreprise emploie des utilisateurs qui sont payés aux États-Unis ou au Canada. Vous pouvez : Créer des rôles personnalisés pour les utilisateurs étatsuniens et les utilisateurs canadiens. Assigner les applications propres aux utilisateurs étatsuniens ou aux utilisateurs canadiens, comme les applications relatives aux avantages sociaux ou aux impôts. Rechercher les utilisateurs qui répondent au critère NLP. Assigner les utilisateurs qui utilisent un NLP étatsunien au rôle personnalisé propre aux États-Unis et les utilisateurs qui utilisent un NLP canadien au rôle personnalisé propre au Canada. Votre entreprise n'utilise plus de rôle attitré mais un rôle différent. Vous pouvez retirer les utilisateurs de l'ancien rôle et les assigner au nouveau rôle. Page 11 de 17

12 Réinitialisation de masse des comptes Pour faciliter la réinitialisation des comptes des utilisateurs et rendre cette procédure plus efficace, nous avons ajouté la page Mass Account Reset (Réinitialisation de masse des comptes). Les administrateurs des entreprises peuvent utiliser cette page pour réinitialiser les comptes des utilisateurs en verrouillant et en déverrouillant ceux-ci, ce qui oblige les utilisateurs à redéfinir leur mot de passe à la prochaine ouverture de session. Cette fonction est utilisée si votre entreprise effectue une vérification de sécurité et veut que tous les utilisateurs changent leur mot de passe. La page Mass Account Reset (Réinitialisation de masse des comptes) affiche tous les utilisateurs de l'entreprise. Vous pouvez également rechercher tous les utilisateurs associés à un NLP. La recherche affiche les comptes d'utilisateur demandés, que le compte soit verrouillé ou déverrouillé. Si vous cliquez sur Lock User (Verrouiller l'utilisateur) et que le compte est déjà verrouillé, le statut du compte demeure inchangé. Il en va de même si le compte est déjà déverrouillé lorsque vous cliquez sur Unlock User (Déverrouiller l'utilisateur). Pour en apprendre davantage sur la réinitialisation de plusieurs comptes d'utilisateur, consultez la rubrique d'aide Réinitialisation de masse des comptes. Page 12 de 17

13 Pour utiliser la page Mass Account Reset (Réinitialisation de masse des comptes), assurez-vous que la ressource AccountReset est assignée à un rôle qui vous permettra d'accéder à cette page. Si la case AccountReset est cochée pour un rôle, les utilisateurs assignés au rôle auront accès à la page Mass Account Reset (Réinitialisation de masse des comptes). Avertissement : Évaluez avec soin le rôle qui vous donne accès à la page Mass Account Reset (Réinitialisation de masse des comptes). Les actions effectuées dans cette page ont un effet sur tous les utilisateurs de votre entreprise. Attributs ajoutés aux pages des utilisateurs L'allocation automatique ajoute les attributs suivants à chaque compte d'utilisateur : FlxID NLP Numéro de pointage Matricule Is Manager (Est gestionnaire) Indique si l'employé est un gestionnaire, selon la valeur saisie dans le champ Superviseur de Latitude RH/Paie. Pour que vous puissiez fournir davantage de renseignements sur chaque utilisateur, nous avons ajouté ces champs dans les pages User Details (Détails sur l'utilisateur) et Edit User (Modifier l'utilisateur). Page 13 de 17

14 Page User Details (Détails sur l'utilisateur) Page 14 de 17

15 Page Edit User (Modifier l'utilisateur) Ces renseignements sont protégés et ne peuvent être modifiés. Si votre entreprise n'utilise pas l'allocation automatique ou si ces renseignements n'existent pas pour l'utilisateur dans Latitude RH/Paie, ces champs sont vides. URL de fermeture de session Les clients peuvent choisir la page à présenter aux utilisateurs lorsque ceux-ci quittent l'application Gestion des identités et des accès ou lorsque la session expire. Les clients doivent fournir l'adresse URL à Ceridian afin que nous puissions la configurer; si l'adresse URL change, les clients doivent en aviser Ceridian afin que nous apportions les modifications voulues. Étant donné la façon dont cette fonction a été implémentée, les clients peuvent changer leur adresse URL sans avoir à redéployer l'application Gestion des identités et des accès. Page 15 de 17

16 Avantages sociaux de Ceridian (santé et bien-être) Pour faciliter l'allocation des utilisateurs de la solution Benefits de Ceridian (santé et bien-être), nous avons créé un service Web qui permet de récupérer le code d'utilisateur de la solution Benefits de Ceridian à partir de l'identificateur du client et du numéro de pointage de l'utilisateur. Seuls les utilisateurs alloués à partir de Latitude RH/Paie à l'aide de la fonction d'allocation automatique ou au moyen de la fonction d'allocation XML auront un numéro de pointage. Icône de l'image de sécurité Nous avons ajouté une icône à la fonction d'image de sécurité qui se trouve sur la page d'accueil. Lien et page renommés Afin de mieux représenter la fonction du lien et de la page Assign Resources (Assigner des ressources), nous avons remplacé : le nom du lien Assign Resources (Assigner des ressources) de la page Rôles par Manage Resources (Gérer les ressources). le nom de la page Assign Resources (Assigner des ressources) par Manage Resources (Gérer les ressources). Vous pouvez ajouter des ressources à un rôle ou en supprimer à partir de la page Manage Resources (Gérer les ressources). Page Roles (Rôles) Page 16 de 17

17 Page Manage Resources (Gérer les ressources) Chiffrement des données Afin de répondre à des normes rigoureuses de sécurité, les renseignements personnels des utilisateurs, comme la date de naissance, le numéro de sécurité sociale (en partie ou en totalité) et le mot de passe initial, sont chiffrés dans nos bases de données. Page 17 de 17