Compliance Suite #2021 Release Wave 1

Assets optræder nu som en fane på personkortet. Gennem en integration mellem Compliance Suite og Microsoft Intune vil alle assets, der registreres i Intune til personer fremgå på den nye Assets-fane i Compliance Suite.

Udleverede PC’er og telefoner vil automatisk blive registreret i Compliance Suite, mens det bliver muligt manuelt at registrere andre assets som f.eks. computermus og adgangskort. Assets bliver grupperet under model (f.eks. ”iPhone 12” eller ”Skrivebord”) og Manufacturer (Apple eller Ikea).
Via den nye notifikationstype ”Custom Notification”, et nyt offboardingtrin og et nyt flettefelt til mailnotifikationer kan der udsendes lister over aktive assets til medarbejdere på e-mail. Det kan f.eks. være relevant i forbindelse med fratrædelser, når de udleverede enheder skal returneres.

Custom Dimensions er en ny entitet på personkortet, der fremgår som fanen ”Dimensioner”. Her bliver det muligt – på baggrund af lister – selv at definere dimensioner i Compliance Suite. Det er en metode til at organisere elementer og styre adgange på baggrund af information, der ikke i forvejen findes på personkortet. Det kunne f.eks. være medlemskaber af virtuelle samarbejdsgrupper, tilhørsforhold til specifikke bygninger, medlemskab af en projektgruppe eller, at personen er indmeldt i medarbejdervinklubben.

Det er muligt at definere dimensioner manuelt grupperet i dimensionstyper. Dimensioner kan også indlæses via en ny tabel i Compliance Suite. Endelig kan der laves autoroller og autogrupper på baggrund af dimensionerne, og de kan indgå i regelberegninger i Compliance Suite.

Compliance Suites navigation har fået et nyt punkt – Reporting – hvor de aktuelle Power BI-rapporter vises. Rapporterne læser nu fra Core SQL-databasen, hvilket betyder, at ændringer i Compliance Suite øjeblikkeligt slår igennem i rapporterne.

Custom Connector’en i Compliance Suite indeholder nu UPN og ObjectID for alle identiteter på personer. Det kan f.eks. anvendes i Powershell-scripts til unikt at identificere et brugerobjekt, f.eks. i ADDS eller Azure AD.

MailAliasandSkype-entiteten har fået en ny indstilling, hvor det kan angives, at virkningen kun skal gælde fremadrettet. Det gør det enklere at indføre regler, der skal gælde fremadrettet for en del af en organisation. F.eks. i tilfælde, hvor alias skal ændres på alle nye brugere, mens eksisterende brugere skal forblive uændrede.

Onboardingprocesser kan udføre tidsbestemte trin, der skal ske op til en persons aktiveringsdato – som oprettelse i AD, opgaver, licenser mm. Nu udvides denne proces til også at kunne angive trin, der skal ske efter aktiveringsdatoen, f.eks. at sende en e-mail en uge efter opstart.

Herudover er der indført forskellig logik til at håndtere ændringer af en onboardingproces (eller onboardingtrin), mens denne er aktiv. Derudover indføres det, at personer forbliver i onboardingprocessen, selvom de skulle miste rollen, der giver adgang til den.

Offboardingprocessen kan udføre tidsbestemte trin, der skal ske efter en persons deaktiveringsdato – som lukning af konto, fjernelse af licenser mm. Nu udvides denne proces til også at kunne angive trin, der skal ske før deaktiveringsdatoen, f.eks. at sende en e-mail en uge før deaktivering.

Herudover er der indført forskellig logik til at håndtere ændringer af en offboardingproces (eller offboardingtrin), mens denne er aktiv. Derudover indføres det, at personer forbliver i offboardingprocessen, selvom de skulle miste rollen, der giver adgang til den.

I Self-Service app’en introduceres et filter, der kan slås til, så personer, der er oprettet som gæster i Azure AD ikke optræder i app’en, når der skal bestilles nye adgange. Herudover er det nu muligt at gøre ”Remarks”-feltet obligatorisk i forbindelse med bestillingen af adgange.

Mailen, som Self-Service afsender i forbindelse med bestilling af en ny adgang, kan nu vedligeholdes som mailnotifikation i Compliance Suite.

Hvis en bruger er oprettet i to forskellige AD-systemer, kan Compliance Suite nu tilknytte dem til samme konto. Det kan ske via felterne initials, Employee ID eller e-mail.

Compliance Suite starter automatisk ADConnect ved ændringer. Nu er det muligt at indføre en minimumstid, der altid skal gå mellem to aktiveringer af ADConnect. Det er også muligt helt at deaktivere, at Compliance Suite starter ADConnect, hvorved ADConnect kan afvikles med en fast schedulering i stedet for.