Dersom en bruker ikke skal ha rollen som LRA Operatør, enten fordi vedkommende har fått annen stilling i bedriften, eller vedkommende avslutter sitt arbeidsforhold, så må rollen avsluttes.
Dersom man internt har benyttet skjemaet Bekreftelse ved rolletildeling eller tilsvarende må rollen LRA Operatør avsluttes ved utfylling av skjemaet Tilbaketrekking av fullmakt for RA-Admin, eller et tilsvarende.
Avslutning av rollen LRA Operatør må utføres av en RA-ADMIN i bedriften. Punktene nedenfor følges dersom BAM-klienten er satt opp i MixedMode eller BuypassMode.
- Søk frem ansatt i funksjonen Avslutt LRA Operatør i Administratormenyen i BAM-klienten
- Søk frem Brukeren
- Bruker får EA-sertifikatet sperret og registreringen hos Buypass (RBAC) deaktivert - dersom Brukerens kort står i brukerkortleser (card present) vil EA-sertifikatet bli slettet fysisk fra kortet i tillegg til å bli sperret
- Bruker må i etterkant fjernes fra LRA Operatør sertifikatgruppen i AD – eventuelt også de andre gruppene om vedkommende slutter i bedriften:
- LRA Operatør G_CA_LRA_Operators
- Brukere som skal ha kvalifiserte sertifikater G_IDM_KvalifiserteSertifikater
- Brukere som skal ha lokale sertifikater G_IDM_LokaleSertifikater
- Bruker må få alle andre sertifikater sperret gjennom funksjonen Sperre sertifikater i Hovedmenyen om vedkommende slutter helt i bedriften
Det er i v3.6 implementert en ekstra sjekk så bare EA sertifikat som tilhører Bruker blir sperret og slettet fra kortet dersom kortet inneholder flere EA-sertifikater - knyttet til flere LCs på kortet