Dersom en bruker ikke skal ha rollen som RA-AdminADMIN, enten fordi vedkommende har fått annen stilling i bedriften, eller vedkommende avslutter sitt arbeidsforhold, så
Når rollen som LRA RA-Admin ADMIN avsluttes, skal skjemaet Tilbaketrekking av fullmakt for RA-Admin, som er vedlegg til RA-Avtalen, fylles ut av vedkommende som tildelte rollen i utgangspunktet, eller en ansvarlig i bedriften.
Avslutning av rollen RA-AdminADMIN må utføres av en annen RA-Admin ADMIN i bedriften. Punktene nedenfor følges dersom LRABAM-klienten er satt opp i online/mixed mode. MixedMode eller BuypassMode.
- Signering av Tilbaketrekking av fullmakt for RA-Admin – vedlegg til RA-Avtalen
- Buypass fjerner rollen RA-Admin ADMIN i Buypass autorisasjonsregister RBAC (manuell operasjon)
- Bruker må fjernes fra RA-Admin ADMIN sertifikatgruppen i AD – eventuelt også de andre gruppene om vedkommende slutter (manuell operasjon):
- RA-ADM GADM G_CA_RA_ADMINSLRA Operatør G
- Operatør G_CA_LRA_Operators
- Brukere som skal ha kvalifiserte sertifikater G_IDM_KvalifiserteSertifikater
- Brukere som skal ha lokale sertifikater GG_IDM_LokaleSertifikater
- Sertifikater sperre for vedkommende Bruker må få alle sertifikater sperret gjennom funksjonen Sperre sertifikater i Hovedmenyen om vedkommende slutter i bedriften
Neste >> - eller:
- Bruker må få EA-sertifikatet sperret og slettet fra kortet gjennom funksjonen Avslutt RA-ADMIN i Administrasjonsmenyen om vedkommende skal fortsette som Bruker i bedriften - her er det viktig at Bruker og kortet er tilstede i Brukerkortleser for at EA-sertifikatet skal slettes fysisk fra kortet (card present)
 Det er i v3.6 implementert en ekstra sjekk så bare EA sertifikat som tilhører Bruker blir sperret og slettet fra kortet dersom kortet inneholder flere EA-sertifikater - knyttet til flere LCs på kortet
|