Oracle Cloud Infrastructure-Dokumentation

KI-gestützte Access Bundle-Generierung für orchestrierte Systeme

Oracle Access Governance bietet KI-gestützte Zugriffs-Bundle-Empfehlungen über die Funktion Automatisch generierte Zugriffs-Bundles. Dies optimiert das Anwendungs-Onboarding, indem die Quellkonfiguration erkannt und automatisch Empfehlungen für das Zugriffs-Bundle für verwaltete Anwendungen generiert werden, einschließlich generativer KI-generierter Benennungskonventionen und Beschreibungen.

Überblick

Beim Onboarding eines neuen orchestrierten Systems in Oracle Access Governance werden Benutzer und die zugehörigen Berechtigungen, wie Berechtigungen, Gruppen und Rollen, aus dem verwalteten System importiert. Wenn Sie jedoch Zugriff auf diese Berechtigungen anfordern, müssen Sie Zugriffs-Bundles in Oracle Access Governance konfigurieren und ihnen die Berechtigungen zuweisen, auch wenn sie bereits im verwalteten System definiert sind.

Die Empfehlungsfunktion Automatisch generierte Zugriffs-Bundles adressiert diese Herausforderung. Es nutzt künstliche Intelligenz (KI), um vorhandene Beziehungszuordnungen zwischen Benutzern und Berechtigungen in einem verwalteten System intelligent zu erkennen. Es generiert dann automatisch Empfehlungen für das Zugriffs-Bundle für verwaltete Anwendungen, komplett mit generativen KI-generierten Benennungskonventionen und Beschreibungen. Dieser Ansatz reduziert den administrativen Aufwand erheblich, eliminiert doppelte Modellierung und ermöglicht eine nahtlose Verwendung in Oracle Access Governance.

Darüber hinaus führt Oracle Access Governance Accountprofile ein, mit denen die Erstellung neuer Benutzeraccounts in verwalteten Systemen standardisiert und vereinfacht wird, indem ihre wesentlichen Attribute vordefiniert und gespeichert werden. Dies vereinfacht die Berechtigungsverwaltung, da die Kontodetails für das Provisioning in jedem Zugriffs-Bundle nicht wiederholt eingegeben werden müssen.

Diese integrierte Lösung bietet folgende Vorteile:

  • Gewährleistet Konsistenz beim Provisioning.
  • Reduziert den Verwaltungsaufwand.
  • Minimiert manuelle Aufgaben.
  • Vereinfacht das Onboarding durch vorkonfigurierte Accountprofilvorlagen.
  • Schnellere Governance.

Autorisierung für die Generierung von AI-Powered Access Bundle

Benutzer können in Oracle Access Governance auf das KI-gestützte Empfehlungs-Framework für Zugriffs-Bundles zugreifen, wenn sie über die folgenden Autorisierungen verfügen.

  • AG_Administrator
  • AG_AppOwner_Admin
  • AG_AppOwner_Admin_Restricted

Weitere Informationen finden Sie unter Referenz zu Anwendungsrollen und Zuständigkeiten.

Bevor Sie beginnen

Bevor Sie die Empfehlungen des KI-gestützten Zugriffs-Bundles verwenden, müssen Sie sicherstellen, dass einige wichtige Voraussetzungen erfüllt sind.

  • Orchestrierte Systemintegration: Das verwaltete System muss erfolgreich als orchestriertes System in Oracle Access Governance konfiguriert und integriert werden.
  • Identitätsdatensynchronisierung: Ein erfolgreicher und vollständiger Dataload aus dem verwalteten System in Oracle Access Governance ist obligatorisch. Dazu gehören Benutzeraccounts im verwalteten System und alle relevanten Berechtigungen, wie Rollen, Berechtigungen und Gruppen. Oracle Access Governance verwendet diese Daten, um vorhandene Zuweisungen zu verstehen.
  • Kontenprofile erstellen: Das Kontenprofil mit den Kontenattributwerten muss für das verwaltete System vorhanden sein. Siehe Accountprofile in Oracle Access Governance einrichten.
    Hinweis

    Für einige verwaltete Systeme sind keine zusätzlichen Details zum Erstellen eines Kontos erforderlich. Daher ist das Kontoprofil nicht erforderlich und wird nicht angezeigt. Beispiele für solche verwalteten Systeme sind Oracle Cloud Infrastructure, Flat File und Fusion Applications.

Prozessablauf für die Generierung von KI-gestützten Access-Bundles

Sehen wir uns die allgemeinen Schritte an, die am Prozess zur Generierung von KI-gestützten Zugriffsbündeln in Oracle Access Governance beteiligt sind.

  1. Accountprofile erstellen: Richten Sie zunächst die Accountprofile ein, die für das Provisioning von Benutzern aus Oracle Access Governance für das verwaltete System erforderlich sind. Siehe Accountprofile in Oracle Access Governance einrichten.
  2. Empfehlungen für KI-gestütztes Zugriffs-Bundle generieren: Um Empfehlungen für intelligentes Zugriffs-Bundle abzurufen, verwenden Sie das Feature Neue Empfehlungen erstellen auf der Seite Automatisch generierte Zugriffs-Bundles für Ihr orchestriertes System in der Oracle Access Governance-Konsole. Dadurch wird ein Job für maschinelles Lernen (ML) ausgelöst, der vorhandene Benutzerberechtigungsbeziehungen aus einem verwalteten System abgleicht und dann automatisch Empfehlungen für Zugriffs-Bundles generiert, einschließlich generativer KI-generierter Benennungskonventionen und Beschreibungen. Siehe Automatisch generierte Zugriffs-Bundle-Empfehlungen erstellen.
  3. KI-gestützte Empfehlungen in Zugriffs-Bundles konvertieren: Schließlich konvertiert ein Administrator diese Empfehlungen manuell in tatsächliche Zugriffs-Bundles. Siehe Empfehlungen für automatisch generierte Zugriffs-Bundles finalisieren.

    Sie können die Empfehlungen für das Zugriffs-Bundle auch ablehnen oder bearbeiten, wenn sie nicht Ihren Anforderungen entsprechen.