II-1A身份管理临时和非永利棋牌游戏app下载的员工

批准日期:2017年12月7日
生效日期:2017年12月7日
负责人:首席信息安全官
负责办公室:[U]高科技信息安全办公室
修订历史:1.0版 
相关立法和大学政策: 

审查期限:5年
最后一次审查的日期:2017年12月7日
相关:子公司账户持有人作为临时雇员或承包商

一世。政策声明

大学寻求有效且高效地提供临时性和非CWRU员工的身份和帐户管理。员工通过永利棋牌游戏app下载人力资本管理(HCM)系统管理和临时和非永利棋牌游戏app下载的员工(如研究合作者)不通过CWRU工资管理,不是HCM。

II。这一政策的目的

永利棋牌游戏app下载历来使用的附属帐户过程中提供的基础设施占临时和非永利棋牌游戏app下载的雇员允许他们授权访问IT系统,他们可能对大学功能提供了必要的支持。该子公司进程尚未集中管理,创造与用户数据,身份信息和隐私标准显著数据完整性问题的机会。此政策阐述的标准和集中管理帐户的临时和非CWRU员工的要求,称子公司角色持有者。

III。定义

员工 - 一个人订婚谁是由学校支付,因而在HCM系统帐户的工作,并且在身份管理系统,无论是工作人员或教师的特权。

临时员工 - 一个人通过人才派遣公司需要它的系统接入,并在身份管理系统作为一个子公司的角色承担者的特权,而不是由学校直接支付签约为永利棋牌游戏app下载的工作。

非CWRU员工 - 一个人从事工作与大学相关的组织,但不被需要它的系统接入了大学支付。例子包括承包商和研究合作者。这个人就是在身份管理系统作为一个子公司角色持有者的特权。

affiliate-对未正式隶属于作为大学社区的成员的用户的角色,但他们都与以某种方式的大学和有永利棋牌游戏app下载的赞助商;例子:承包商,临时工,志愿者,家长,外部审计师,来自其他大学,走访委员的用户。

赞助-一个全职员工(如上面所定义)谁可以请求的临时和非CWRU员工用户一个附属角色分配。

approver-大学副校长或院长,谁也全日制大学员工或其指派,谁是政策授权批准临时和非CWRU员工用户的分支机构角色分配。

IV。政策

  1. 帐户完整性
    1. 子公司角色应采用永利棋牌游戏app下载的身份和访问管理系统进行管理。
    2. 所有子公司角色必须由经批准的学校或部门机关主办。有权临时或非永利棋牌游戏app下载的雇员赞助商的角色被分配到学校,副总裁或他们指定谁是全职员工院长;这是赞助商。
      1. 信息安全办公室将审查附属角色提案国的名单中,适当性和功能性的责任,至少每年一次。
    3. 所有子公司的角色必须分配给一个真实的人,有可以通过适用的文件或凭证来验证身份。
    4. 子公司角色必须包括正确的和验证的个人信息。
      1. 临时雇员往往成为正式员工,以及准确的初始信息,防止重复帐户时,子公司角色被集成到HCM系统至关重要。
  2. 赞助
    1. 权威出资方帐户临时或非永利棋牌游戏app下载的员工被分配到谁是全职雇员的学校,副总裁或他们指定的院长。
    2. 单批赞助商可以赞助多个分支机构。
    3. 当发起人叶永利棋牌游戏app下载,由个人发起的联盟角色必须被转移到30天之内由学校或部门指派另一家赞助商。
    4. 子公司角色应赞助了最低限度的基本时间框架(如对合同的期限,对于承包商),但须有1历年的最高寿命。保荐人必须定期重新赞助分支机构。
    5. 身份和访问管理系统必须提供赞助与他们赞助了附属账户持有人的报告。
  3. 申请流程
    1. 永利棋牌游戏app下载UTECH将建立一个请求过程,允许及时,授权子公司角色分配和服务提供。
  4. 访问授权
    1. 一旦子公司角色建立后,应用程序/服务所有者将负责供应用户的授权访问他们的应用程序,信息或系统。
    2. 被授予访问权限之前的应用程序/服务的所有者可能需要为联盟角色持有者的详细身份信息。
  5. 悬挂
    1. 保荐人必须在会员和永利棋牌游戏app下载之间的关系终止的一个工作日内请求了暂停的附属作用。
    2. 一旦某个角色撤销或暂缓执行,应用程序/服务所有者将负责解除设置为用户有权访问他们的应用程序,信息或系统。
  6. 帐户创建临时员工或分支机构
    1. 相关保荐会将为临时员工或附属于他们的业务单位审批所需的识别信息。
    2. 临时员工或子公司将通过所有相关的帐户使用的协议和帐户安全政策的赞助商或指定人员的汇报,必要的安全培训已经完成。
    3. After the Sponsor & Business Unit Approver have approved the account, and the affiliate account user has agreed to abide by the acceptable use policy, the affiliate may activate their account.