Provisionnement et déprovisionnement des rôles

Vous devez attribuer des rôles aux utilisateurs. A défaut, ils n'auront pas accès aux données ni aux fonctions et ne pourront pas exécuter les tâches de l'application. Cette rubrique explique comment les mappages de rôles contrôlent le provisionnement et le déprovisionnement des rôles.

Utilisez la tâche Gérer les règles de provisionnement des rôles ou Gérer les règles de provisionnement des rôles HCM pour créer des mappages de rôles.

Méthodes de provisionnement des rôles

Vous pouvez attribuer des rôles aux utilisateurs :

Automatiquement
Manuellement
- Les utilisateurs tels que les supérieurs hiérarchiques peuvent provisionner des rôles manuellement pour d'autres utilisateurs.
- Les utilisateurs peuvent demander des rôles en leur propre nom.

Que le provisionnement soit automatique ou manuel, vous devez créer un mappage de rôles pour indiquer le moment à partir duquel un utilisateur devient admissible à un rôle.

Types de rôle

Vous pouvez provisionner des rôles de données, des rôles génériques et des rôles fonctionnels pour les utilisateurs. Cependant, pour les utilisateurs Oracle Fusion Cloud HCM, vous pouvez généralement inclure les rôles fonctionnels dans les rôles de données HCM et provisionner ces rôles de données.

Provisionnement automatique des rôles

Les utilisateurs acquièrent automatiquement un rôle lorsqu'au moins une de leurs affectations répond aux conditions du mappage du rôle considéré. Le provisionnement a lieu lorsque vous créez ou mettez à jour les affectations des salariés. Par exemple, lorsqu'un salarié est promu à un poste de responsable, il acquiert automatiquement le rôle de supérieur hiérarchique si un mappage de rôles approprié existe. Toute modification apportée aux affectations entraîne la vérification et la mise à jour des rôles attribués automatiquement à un salarié.

Déprovisionnement des rôles

Les utilisateurs perdent automatiquement les rôles provisionnés lorsqu'ils ne satisfont plus les conditions du mappage des rôles. Par exemple, un supérieur hiérarchique qui cesse de l'être perd un rôle de supérieur hiérarchique automatiquement provisionné. Vous pouvez également déprovisionner manuellement les rôles attribués automatiquement à tout moment.

Les utilisateurs perdent automatiquement les rôles provisionnés manuellement uniquement lorsque toutes leurs relations de travail prennent fin. A l'exception de ce cas, les utilisateurs conservent les rôles provisionnés manuellement jusqu'à ce que vous les retiriez manuellement.

Rôles en fin de contrat

Lorsque vous mettez fin à une relation de travail, l'utilisateur perd obligatoirement tous les rôles provisionnés automatiquement pour lesquels il n'est plus qualifié. L'utilisateur perd les rôles provisionnés manuellement s'il n'a pas d'autres relations de travail. A l'exception de ce cas, il conserve les rôles provisionnés manuellement jusqu'à ce que vous les retiriez manuellement.

L'utilisateur mettant fin à une relation de travail indique le moment à partir duquel il perd ses rôles. Le déprovisionnement peut avoir lieu :

A la date de fin de contrat
Le jour suivant la date de fin de contrat

Si vous post-datez la fin d'emploi, le déprovisionnement des rôles interviendra le jour de la rupture de contrat ou le lendemain. La section Demandes de rôles au cours des 30 derniers jours de la page Gérer le compte utilisateur n'est mise à jour que lorsque la demande de déprovisionnement est créée. Les entrées restent dans cette section jusqu'à ce qu'elles soient traitées.

Les mappages de rôles peuvent attribuer automatiquement des rôles aux utilisateurs au moment de leur départ. Par exemple, un salarié en fin de contrat peut acquérir le rôle personnalisé Retraité au moment de la cessation de son emploi en fonction des valeurs de statut d'affectation et de type de personne.

Annulation d'une fin de contrat

L'annulation d'une fin de contrat entraîne le retrait de tous les rôles acquis automatiquement par l'utilisateur au moment de son départ. Elle attribue également des rôles à l'utilisateur comme suit :

Tous les rôles provisionnés manuellement qui ont été perdus automatiquement à la fin du contrat sont rétablis.
Etant donné que le traitement d'auto-provisionnement s'exécute automatiquement lors de l'annulation d'une fin de contrat, les rôles sont automatiquement attribués conformément aux règles de provisionnement en cours.

Le cas échéant, vous devez rétablir manuellement tous les rôles que vous avez retirés manuellement.

Modifications à date d'effet des affectations

Le provisionnement et le déprovisionnement automatique des rôles se fondent sur les données actuelles. Pour une transaction à date future, telle qu'une promotion à venir, le provisionnement des rôles intervient le jour où la modification prend effet. Le traitement Envoyer les demandes LDAP en attente identifie les transactions à date future et gère le provisionnement et le déprovisionnement des rôles au moment opportun. Ces changements d'attribution des rôles entrent en vigueur à la date système. Par conséquent, un délai maximal de 24 heures peut être constaté avant que les utilisateurs des autres fuseaux horaires n'acquièrent leurs rôles.