Dersom en bruker ikke skal ha rollen som LRA Operatør, enten fordi vedkommende har fått annen stilling i bedriften, eller vedkommende avslutter sitt arbeidsforhold, så må rollen avsluttes. Dersom man internt har benyttet skjemaet Bekreftelse ved rolletildeling eller tilsvarende må rollen LRA Operatør avsluttes ved utfylling av skjemaet Tilbaketrekking av fullmakt for RA-Admin, eller et tilsvarende.
Avslutning av rollen LRA Operatør må utføres av en RA-ADMIN i bedriften. Punktene nedenfor følges dersom BAM-klienten er satt opp i MixedMode eller BuypassMode. - Søk frem ansatt
- Identifisering av RA-ADMIN
- Bruker må fjernes fra LRA i funksjonen Avslutt Operatør i Administratormenyen i BAM-klienten
- Søk frem Brukeren
- Bruker får EA-sertifikatet sperret og registreringen hos Buypass (RBAC) deaktivert - dersom Brukerens kort står i brukerkortleser (card present) vil EA-sertifikatet bli slettet fysisk fra kortet i tillegg til å bli sperret
- Bruker må i etterkant fjernes fra Operatør sertifikatgruppen i AD – eventuelt også de andre gruppene om vedkommende slutter i bedriften:
LRA Operatør G-
- Operatør G_CA_LRA_Operators
- Brukere som skal ha kvalifiserte sertifikater G_IDM_KvalifiserteSertifikater
- Brukere som skal ha lokale sertifikater G_IDM_LokaleSertifikater
- Rollen som Operatør avsluttes og rettigheter fjernes gjennom funksjonen Avslutt LRA Operatør i Administrasjonsmenyen
- Sertifikater sperre for vedkommende gjennom funksjonen Sperre sertifikater i Hovedmenyen Bruker må få alle andre sertifikater sperret gjennom funksjonen Sperre sertifikater i Hovedmenyen om vedkommende slutter helt i bedriften
 Det er i v3.6 implementert en ekstra sjekk så bare EA sertifikat som tilhører Bruker blir sperret og slettet fra kortet dersom kortet inneholder flere EA-sertifikater - knyttet til flere LCs på kortet
|