Gli attributi che cambiano più spesso
| Attributo in Entra ID | Esempio | Quando cambia |
|---|---|---|
| Job title (ruolo) | Account Manager | Promozioni, cambi di mansione |
| Department (reparto) | Marketing | Trasferimenti, riorganizzazioni |
| Office location (sede) | Milano | Trasferimenti, nuove sedi |
| Mobile phone / Business phones | +39 02 0000 001 | Nuovi dispositivi e numeri |
| Manager (responsabile) | Anna Verdi | Cambi di organigramma |
Perché finiscono all'IT
Per modificare questi campi in Entra ID serve un ruolo amministrativo sugli utenti. Darlo all'HR significa concedere più di quanto serva, per esempio la possibilità di agire su account e password. Per prudenza, la richiesta passa all'IT.
Tre modi per ridurre i ticket
- Ruoli nativi ristretti. Entra ID permette di limitare un amministratore a un'unità amministrativa. Funziona, ma resta uno strumento da amministratore e non offre una vista pensata per l'HR.
- Sincronizzazione dall'HRIS. Se esiste un gestionale HR con le anagrafiche, si può automatizzare l'allineamento. Richiede un progetto di integrazione e la manutenzione delle regole.
- Un'applicazione di delega. Un'interfaccia dedicata, come TeamFlow360, in cui l'HR modifica solo gli attributi consentiti e ogni operazione è registrata.
Criterio di scelta. Se le variazioni sono poche, bastano i ruoli nativi. Se sono frequenti e l'HR non ha un sistema che sincronizzi Entra ID, una delega controllata è la soluzione più rapida da attivare.
Cosa chiedere a qualunque soluzione
- Chi può modificare quali attributi, e chi lo decide?
- Esiste un registro con valore prima e dopo?
- Per quanto tempo si conserva il registro?
- Dove sono ospitati i dati?
Domande frequenti
Quali ruoli servono per modificare gli utenti in Entra ID?
Servono ruoli amministrativi sugli utenti, come User Administrator, eventualmente limitati a una unità amministrativa. Sono ruoli pensati per l'IT.
Con i soli strumenti nativi di Entra ID, l'HR può modificare gli utenti senza essere amministratore?
In genere no: serve un ruolo amministrativo, anche se ristretto a una unità amministrativa. Un'applicazione di delega come TeamFlow360, o una sincronizzazione dal sistema HR, permette all'HR di lavorare senza ruoli amministrativi.