关于 VeevaID
Veeva ID 适用于研究中心和申办方用户(25R1 及之后版本)
EDC Vault 的 VeevaID 访问:将在 2025 年 4 月 25R1 发布后开始转换 EDC Vault 以支持研究中心的 VeevaID 访问,并持续至 2025 年底。
Veeva ID 是一个身份提供者(IdP)系统,通过多因素身份验证允许使用单一登录访问所有 Veeva 应用程序。
CDMS 用户管理员为新用户指定用户类型。CDMS 用户管理员会将用户分类为研究中心用户或申办方用户。如果新用户是研究中心用户,系统将发送一封电子邮件,邀请该用户注册 VeevaID。用户管理员可以在研究中心用户完成 VeevaID 注册之前,从系统中重新发送邀请邮件。导航到 id.veeva.com 并点击在此注册(Register here)开始自助注册流程。
了解更多关于 VeevaID 的信息。
单点登录
研究中心用户可以使用 SSO 代替 VeevaID 进行电子签名并访问其申办方的 Vault,前提是他们最初使用 SSO 登录。此选项通过申办方的 SSO 设置进行配置,且必须由域管理员启用。
访问活动
VeevaID 用户和申办方用户可以在 VeevaID 中更改自己的用户名(电子邮件地址)。用户活动报告会跟踪这些更改,当 VeevaID 用户更新用户名时,用户访问报告会引用新旧用户名的所有访问活动。
发送邀请
当 EDC 的 VeevaID 启用后,系统会通过电子邮件向研究中心用户类型的新用户发送 VeevaID 注册邀请。用户管理员可根据需要,在研究中心用户完成注册前,从系统工具(System Tools)> 用户(Users)中手动重新发送注册邀请电子邮件。此流程与向非 VeevaID 用户发送电子邮件的方式相同。
要发送注册邀请电子邮件,请执行以下步骤:
- 导航到系统工具 > 用户。
- 将鼠标悬停在想要邀请的用户名称上,显示操作(Actions)菜单()。
- 在确认对话框中点击发送邀请电子邮件(Send Invitation Email)。
- 可选操作:点击取消(Cancel)取消发送邀请并关闭确认对话框。
访问 Training
自 2024 年 9 月 5 日起,Absorb LMS 和 Absorb ID 将被弃用。用户将通过 CDMS Vault Training(Veeva 自有学习管理系统)访问 Training。研究中心用户使用 VeevaID 访问 CDMS Vault Training,并使用申办方 ID 访问 Vault EDC 研究。申办方用户使用申办方 ID 访问 Vault Training 和 Vault EDC 研究。在创建 VeevaID 后,如果适用,用户将收到任何未完成的培训要求的通知。了解更多关于 CDMS Vault Training 和 VeevaID 过渡的信息。
VeevaID 冲突解决方法
VeevaID 冲突解决流程可管理用户可能拥有多个帐户(例如,原始基本帐户和新的 VeevaID 帐户)的情况。当用户的数据与现有记录“冲突”时,可能会导致创建一个新的、单独的 VeevaID 帐户。这可以禁用用户的原始基本帐户并将其替换为新的 VeevaID 帐户。
此外,系统会将原始用户的所有访问和培训完成数据复制到 VeevaID 用户帐户,并从所有用户列表中隐藏原始用户,包括 CDMS API 检索用户 (Retrieve Users) 端点返回的列表。
解决流程如何以及何时启动
Veeva 为 EDC Vault 执行逐客户转换,以支持 VeevaID 访问权限。
在这些转换过程中,系统会自动启动 VeevaID 冲突解决流程。
具体来说,这发生在以下情况下:
- Vault 管理员在 Vault 中启用 VeevaID 转换中的自动解决用户名冲突功能标志。
- 研究中心基础用户有资格进行 VeevaID 转换,系统会尝试使用其电子邮件地址作为目标 VeevaID 用户名来转换该用户。如果其他用户在客户域中已经拥有与其 VeevaID 用户名相同的电子邮件地址,则系统会检测到用户名冲突。
如果 Vault 管理员禁用该功能标志,系统会识别冲突并将用户标记为“不符合转换条件”。
用户活动报告 & 用户访问报告
发生冲突时,用户活动报告和用户访问报告会自动在活动用户上下文下包括来自原始帐户和新帐户的活动和访问历史记录。这让管理员无需手动合并来自多个帐户的活动,从而防止误导性报告并节省时间。
生成用户活动报告或用户访问报告时,系统会自动执行以下步骤:
- 识别历史用户 ID:系统识别链接到活动用户的所有历史用户 ID,包括在冲突解决期间创建的直接链接。
- 聚合活动记录:系统合并并显示与活动用户 ID 链接的所有活动记录及其关联的历史 ID。
用户 ID 列
用户活动报告包括用户 ID 列,该列显示与每个操作关联的用户的唯一 user__sys.id 值。
对于帐户进行了冲突解决的用户,报告还指出以前的用户帐户已禁用,且已创建新用户帐户。这适用于单个用户和所有 Vault 用户的报告。
总访问时间
在特定日期范围内运行用户访问报告时,系统通过合并所有链接帐户(包括活动 VeevaID 和以前的用户 ID)的访问持续时间来计算研究和角色的总访问时间。
VeevaID 冲突解决后自动更新
在用户进行冲突解决流程时,系统会自动更新以下用户信息和记录以反映他们的新 VeevaID:
电子邮件组成员资格:对于在电子邮件组中拥有成员资格的用户,系统会自动更新电子邮件组以使用新的 VeevaID。这可确保任何后续电子邮件通知都会发送给新用户。
研究中心主要研究者记录:对于在研究中心担任主要研究者的用户,系统会自动更新主要研究者记录以使用新的 VeevaID。
审计跟踪导出:创建审计跟踪导出作业时,系统仅在用户下拉列表中显示新的 VeevaID 用户以供选择。但是,如果审计跟踪导出中包含任何受冲突解决影响的用户,系统会自动包括原始用户和 VeevaID 用户的所有审计事件,并将其统一显示在新 VeevaID 用户的上下文下。这提供了完整、不间断的审计历史记录,并保持了审计跟踪导出的连续性。
质疑消息:对于之前使用原始用户创建质疑消息的用户,系统会自动将与该质疑消息关联的用户 ID 更新为新的 VeevaID 用户的 ID。这确保了这些 VeevaID 用户可以继续编辑他们使用原始帐户创建的任何质疑消息。