Análisis de riesgo

Las funciones de análisis de riesgo de Identity Manager sirven para informar sobre las cuentas de usuario cuyos perfiles quedan fuera de ciertas restricciones de seguridad. Los informes de análisis de riesgo exploran el recurso físico para reunir datos y mostrar por recurso detalles sobre cuentas inhabilitadas, bloqueadas y sin propietario. También proporcionan detalles acerca de las contraseñas caducadas. Los detalles de los informes varían según el tipo de recurso.

Hay disponibles informes estándar para recursos de AIX, HP, Solaris, NetWare NDS y Windows Active Directory.

Las páginas de análisis de riesgo se controlan mediante un formulario y se pueden configurar para su entorno. Encontrará una lista de formularios dentro del objeto RiskReportTask en la página idm\debug (Página de depuración de Identity Manager), que puede modificar con Identity Manager IDE. Para obtener más información sobre la configuración de formularios, consulte el Capítulo 2, Identity Manager Forms de Sun Identity Manager Deployment Reference.

Para crear un informe de análisis de riesgo

1. En la interfaz de administración, seleccione Informes en el menú principal.

2. Elija Ejecutar análisis de riesgo en el menú secundario.

3. Seleccione un informe para crear en el menú desplegable Nuevo.

   Aparece una página Parámetros de informe para análisis de riesgo

4. Rellene el formulario.

   Puede restringir el informe para explorar los recursos seleccionados y, según el tipo de recurso, explorar las cuentas que cumplen estos criterios:

   • Cuentas que están inhabilitadas, caducadas, inactivas o bloqueadas.

   • Cuentas que nunca han sido usadas.

   • Cuentas que no tienen nombre completo o contraseña.

   • Cuentas que no necesitan una contraseña.

   • Cuentas con contraseñas que han caducado o no se han cambiado durante un determinado número de días.

5. Pulse Guardar.

Para programar un informe de análisis de riesgo

Una vez definido un análisis de riesgo, puede seguir estos pasos para programarlo de modo que se ejecute a intervalos específicos:

1. En la interfaz de administración, seleccione Tareas de servidor en el menú principal.

2. Elija Administrar programación en el menú secundario.

   Aparece la página Tareas programadas.

3. Seleccione un informe de análisis de riesgo para programarlo.

   Aparece la página Crear nueva programación de tareas Análisis de riesgo.

4. Introduzca un nombre y los datos de programación, y si lo desea, ajuste otras opciones de análisis de riesgo.

5. Haga clic en Guardar para guardar la programación.