Enterprise-weite Zugriffsprofilreferenz
Mit der Enterprise-wide Browser-Funktionalität von Oracle Access Governance können Sie Zugriffseinblicke anzeigen, die im gesamten Unternehmen verfügbar sind. Sie können Zugriffsinformationen mit verschiedenen Perspektiven anzeigen, wie Identitäten, Identitäts-Collections, Rollen, Berechtigungen, Policys, Ressourcen, Organisationen. Jeder bietet einen anderen Blickwinkel auf die Unternehmenszugriffsinformationen.
Auf dieser Seite rufen Sie die Referenzinformationen zu Details ab, die von den einzelnen Zugriffskomponenten bereitgestellt werden.
Identitäten
Während Sie Zugriffsprofildetails in einem Enterprise-wide Browser für eine Identität untersuchen, können Sie die zugehörigen Rollen, Berechtigungen, Accounts, Eigentümer, Organisationen, Identitäts-Collections, Identitätsattribute, Cloud-Ressourcen, Delegationen und Policys anzeigen. Dieselbe Gruppe von Informationen wird angezeigt, wenn Sie Ihre eigenen Zugriffe in Oracle Access Governance untersuchen oder wenn Manager Identitätsdetails für ihre Teammitglieder anzeigen.
Für Identitäten werden die folgenden Informationen angezeigt:
| Zugriffskomponente | Beschreibung |
|---|---|
| Identitäts-Collections | Anzahl und Details der Identitäts-Collection, die mit der Identität verknüpft ist. Sie können diese Identitäts-Collection weiter durchsuchen, indem Sie den Link Details anzeigen auswählen. Dies kann entweder die Oracle Access Governance-Identitätserfassung oder eine aufgenommene Identitätserfassung sein, wie OCI-Gruppen. |
| Berechtigungen | Mit dieser Identität verknüpfte Details zu Zähl- und Zugriffsrechten. Es gibt Klarheit darüber, wie dieser Zugriff erteilt wurde, für welche Ressource diese Berechtigung erteilt wurde und ob es sich um eine Rolle, eine Berechtigung oder eine Berechtigung handelt, die der Identität zugewiesen wurde. Verwenden Sie für jede Berechtigung das Symbol Weitere Aktionen, um Berechtigungs-, Ressourcen- und Accountdetails anzuzeigen. Sie können sogar Zugriffsprüfungen für Berechtigungen ausführen, die Identitäten zugewiesen sind. |
| Organisationen | Anzahl und Details der Oracle Access Governance-Organisationen, die der ausgewählten Identität zugeordnet sind. |
| Accounts | Anzahl und Accountdetails abrufen, die mit dieser Identität verknüpft sind. Sie enthält Details wie den Accountnamen, den dem Account zugeordneten orchestrierten Systemnamen, den Ressourcennamen, die Erteilung des Zugriffs, den Kennwortänderungsstatus. Wenn Sie Zugriffsinformationen für ein gesamtes Unternehmen auf der Seite Enterprise-wide Browser anzeigen, können Sie auf das Symbol Weitere Aktionen klicken, um weitere Aktionen anzuzeigen oder Zugriffsprüfungen zu erstellen.Wenn Sie Ihre eigenen Zugriffe mit der Menüoption Mein Zugriff anzeigen und der Account in Oracle Access Governance bereitgestellt wird und das Kennzeichen Kennwortänderungsstatus auf Anwendbar gesetzt ist, können Sie Ihr Kennwort ändern. Wählen Sie dazu Change Password (Passwort ändern), und befolgen Sie die Anweisungen, um das Passwort zu ändern. |
| Rollen | Anzahl und Details der Rollen, die dieser Identität mit dem Oracle Access Governance Access Control-Framework zugewiesen sind. Wenn die in verwalteten Systemen verfügbaren aufgenommenen Rollen angezeigt werden sollen, wird auf die Registerkarte Berechtigungen verwiesen. |
| Policys | Anzahl und Details der Policys, mit denen Zugriff auf die ausgewählte Identität erteilt wird. Sie können eine Policy weiter durchsuchen, um Policy-Anweisungsdetails anzuzeigen, indem Sie den Link Details anzeigen auswählen. Die zugewiesenen Policys können entweder Oracle Access Governance-Policys oder Cloud-Policys sein, die von OCI aufgenommen werden. |
| Verletzungen | Anzahl und Details von Verletzungen, die von Access Guardrails ausgelöst wurden. Dazu gehören alle oder offene Verstöße im Zusammenhang mit Zugriffsanforderungen, die entweder von Ihnen gestellt oder Ihnen zugewiesen wurden. Wählen Sie den Link Details anzeigen aus, um Einblicke in ein bestimmtes Sicherheitsrisiko anzuzeigen. Wählen Sie Zugriffs-Bundle-Details anzeigen aus, um die angeforderten Zugriffs-Bundle-Details anzuzeigen. |
| Cloud-Ressourcen | Anzahl und Cloud-Ressourcendetails, die den Ressourcennamen, den zugehörigen Typ, die der Identität zugewiesene Berechtigung sowie den Policy-Namen angeben, der diese Berechtigung erteilt hat. Sie können auch Insights zum Compartment- und Mandantennamen für diese Ressource erhalten. Um weitere Einblicke in die Ressource zu erhalten, wählen Sie den Link Details anzeigen, über den Sie die Übersicht der Referenzanzahl für diese Ressource zusammen mit den Tortendiagrammen anzeigen können, in denen die Aufschlüsselung der Identitäten (in Prozent %) mit Zugriff auf die ausgewählte Ressource basierend auf Organisation, Tätigkeitscode und Standort angezeigt wird. |
| Eigentum | Anzahl und Details der Zugriffskontrollkomponenten, deren Eigentümer diese Identität ist, wie Identitäts-Collections, Rollen, Policys, |
| Delegierungen | Details der Delegationen, die für diese Identität festgelegt wurden. Jemand mit der Anwendungsrolle "Enterprise-wide Access Administrator" kann Delegierungsdetails anzeigen, sie jedoch nicht bearbeiten. |
| Identitätsattribute | Core- und benutzerdefinierte Identitätsattribute zusammen mit ihrem Wert. Die Attribute werden logisch in sinnvolle Überschriften für die Relevanz unterteilt. |
Identitäts-Collections
Während Sie Zugriffserkenntnisse im gesamten Unternehmen untersuchen, können Sie Identitäts-Collections als Perspektivenansicht auswählen. Dadurch können Sie Zugriffsverwaltungsinformationen auf Gruppenebene anzeigen. Sie können Identitäts-Collections anzeigen, die in Oracle Access Governance- oder Oracle Cloud Infrastructure-(OCI-)Gruppen erstellt wurden, die in Oracle Access Governance aufgenommen wurden.
In der Ansicht Identitäts-Collections können Sie die folgenden Details anzeigen:
| Zugriffskomponente | Beschreibung |
|---|---|
| Zugriffsübersicht | Rufen Sie für eine Identitäts-Collection Zugriffsinformationen ab, wie Policys, die mit dieser Identitäts-Collection verknüpft sind.
|
| Identitäten | Liste der Identitäten oder Elemente, die Teil der ausgewählten Identitäts-Collection sind. Wählen Sie den Link Details anzeigen aus, um Zugriffsdetails zu jeder Identität abzurufen. Klicken Sie auf das Balkendiagramm-Symbol |
| Ressourcen | Informationen zur Anzahl und zum Zugriff auf Ressourcen abrufen, die mit dieser Identitäts-Collection verknüpft sind. Klicken Sie im Abschnitt mit der Zusammenfassung der Referenzanzahl auf die Ressourcenanzahl, um Ressourcendetails anzuzeigen, wie Name, Typ und Anzahl der Identitäten, die Zugriff auf diese Ressource haben. Sie können weiter navigieren, um Details zu jeder Ressource anzuzeigen. |
| Zugriffs-Bundles | Rufen Sie Zählungs- und Zugriffsinformationen zu Zugriffs-Bundles ab, die mit dieser Identitäts-Collection verknüpft sind. Klicken Sie im Abschnitt "Referenzzählungsübersicht" auf die Anzahl der Access Bundles, um die zugehörigen Details anzuzeigen, wie Name, erteilter Berechtigungstyp, zugehöriges orchestriertes System, Ressource und Ressourcentyp. Sie können weiter navigieren, um Details zu jedem Zugriffs-Bundle anzuzeigen. |
| Policys | Informationen zur Anzahl und zum Zugriff auf Policys abrufen, die mit dieser Identitäts-Collection verknüpft sind. Klicken Sie im Abschnitt mit der Zusammenfassung der Referenzanzahl auf die Anzahl der Policys, um die zugehörigen Details anzuzeigen, wie Name, Provider (OCI oder Oracle Access Governance). Eigentümer usw. Sie können weiter navigieren, um die Verknüpfungs- und Referenzdetails jeder Policy anzuzeigen. |
| Rollen | Informationen zur Anzahl und zum Zugriff auf Rollen abrufen, die mit dieser Identitäts-Collection verknüpft sind. Klicken Sie im Abschnitt "Referenzzählungsübersicht" auf die Anzahl der Rollen, um die zugehörigen Details anzuzeigen, z.B. den Namen, der diese Rolle und ihren Status anfordern kann. Sie können weiter navigieren, um Zugriffsinformationen und Referenzdetails jeder Rolle anzuzeigen. |
Organisationen
Wenn Sie Zugriffserkenntnisse im gesamten Unternehmen untersuchen, können Sie Organisationen als Perspektivenansicht auswählen. Sie können in Oracle Access Governance erstellte Organisationen anzeigen.
In der Ansicht Organisationen können Sie die folgenden Details anzeigen:
| Zugriffskomponente | Beschreibung |
|---|---|
| Organisationsdetails | Für eine Organisation sollten Sie die Erstellungsregeln zusammen mit der Identitätsliste in dieser Organisation abrufen. |
| Identitäten | Liste der Identitäten oder Mitglieder, die Teil der ausgewählten Organisation sind. Wählen Sie den Link Details anzeigen aus, um Zugriffsdetails zu jeder Identität abzurufen. Klicken Sie auf das Symbol für das Balkendiagramm |
Berechtigungen
Während Sie Zugriffserkenntnisse im gesamten Unternehmen untersuchen, können Sie Berechtigungen als Perspektivenansicht auswählen. Dadurch können Sie verfügbare Berechtigungen, Rollen und Zugriffs-Bundles anzeigen, die mit verschiedenen Ressourcen verknüpft sind.
In der Ansicht Berechtigungen bestimmen Berechtigungstyp erteilt und Access Governance-Typ, welche Entitydetails Sie für Berechtigungen anzeigen können. Beispiel: Für Access Governance-Typ "Zugriffs-Bundle" können Sie zugehörige Identitäten, Identitäts-Collections, Rollen und Policys anzeigen.
| Access Governance-Typ | Berechtigter Berechtigungstyp | Sichtbare Details |
|---|---|---|
| Zugriffs-Bundle | Zugriffs-Bundle Hinweis
Gilt für Oracle Access Governance-Zugriffs-Bundles. |
|
| Rolle | Rolle Hinweis
Gilt für Oracle Cloud Infrastructure-(OCI-) und Oracle Identity Governance-(OIG-)Rollen. Um Zugriffsdetails zu Rollen anzuzeigen, die in withinOracle Access Governance definiert sind, wählen Sie Rollen als Perspektivenansicht aus. |
Identitäten |
| Berechtigung | Aufgenommene Berechtigungen, die aus verwalteten Systemen geladen wurden und nicht mit Oracle Access Governance bereitgestellt wurden, wie Berechtigung, Berechtigung (für Datenbanksysteme anwendbar), AD-Gruppe usw. | Identitäten |
| Zugriffskomponente | Beschreibung |
|---|---|
| Identitäten | Anzahl und Liste der Identitäten abrufen, denen eine bestimmte Rolle, Berechtigung oder ein bestimmtes Zugriffs-Bundle zugewiesen ist. Klicken Sie im Abschnitt "Referenzzählungsübersicht" auf Identitäten, um eine Liste der Identitäten anzuzeigen, die Zugriff auf die zugehörige Berechtigung haben. Wählen Sie den Link Details anzeigen aus, um die einzelnen Identitys weiter zu durchsuchen. |
| Policys | Informationen zur Anzahl und zum Zugriff auf Policys abrufen, denen dieses Zugriffs-Bundle zugeordnet ist. Klicken Sie im Abschnitt mit der Zusammenfassung der Referenzanzahl auf die Anzahl der Policys, um die zugehörigen Details anzuzeigen, wie Name, Provider Oracle Access Governance), Eigentümer usw. Sie können weiter navigieren, um die Verknüpfungs- und Referenzdetails jeder Policy anzuzeigen. |
| Identitäts-Collections | Informationen zur Anzahl und zum Zugriff auf Identitäts-Collections abrufen, die Zugriff auf das ausgewählte Zugriffs-Bundle haben. Klicken Sie im Abschnitt "Referenzzählungsübersicht" auf die Anzahl der Identitäts-Collections, um die zugehörigen Details anzuzeigen, wie Name, Eigentümer, Mitgliederanzahl, Status usw. |
| Rollen | Rufen Sie Zählungs- und Zugriffsinformationen zu Rollen ab, denen dieses Zugriffs-Bundle zugeordnet ist. Klicken Sie im Abschnitt "Referenzzählungsübersicht" auf die Anzahl der Rollen, um die zugehörigen Details anzuzeigen, z.B. den Namen, der diese Rolle und ihren Status anfordern kann. Sie können weiter navigieren, um Zugriffsinformationen und Referenzdetails jeder Rolle anzuzeigen. |
Policys
Während Sie Zugriffsprofildetails für ein Unternehmen untersuchen, können Sie Policys als Perspektivenansicht auswählen. Hier können Sie die Oracle Access Governance-Policys und Oracle Cloud Infrastructure-Policys durchsuchen.
Wenn Sie eine OCI-Policy durchsuchen, werden OCI-Policy-Anweisungen, -Identitäten, -Identity Collections (OCI-Gruppen), -Ressourcen angezeigt. Wenn Sie die Oracle Access Governance-Policy durchsuchen, werden Identitäten, Identitäts-Collections, -Ressourcen, Zugriffs-Bundles und -Rollen angezeigt.
| Zugriffskomponente | Beschreibung |
|---|---|
| Identitäten | Liste der Identitäten, denen Berechtigungen und Ressourcen über diese Policy zugewiesen sind. Klicken Sie im Abschnitt "Referenzzählungsübersicht" auf Identitäten, um eine Liste der Identitäten anzuzeigen, die Zugriff auf die verknüpfte Policy haben. Wählen Sie den Link Details anzeigen aus, um die einzelnen Identitys weiter zu durchsuchen. |
| Identitäts-Collections | Liste der über diese Policy zugewiesenen Berechtigungen und Ressourcen für die Identitätserfassung. Klicken Sie im Abschnitt mit der Zusammenfassung der Referenzanzahl auf die Identitäts-Collections, um eine Liste der Identitäts-Collections anzuzeigen, die Zugriff auf die verknüpfte Policy haben. Wählen Sie den Link Details anzeigen aus, um die einzelnen Identitäts-Collections weiter zu durchsuchen. |
| Zugriffs-Bundles | Rufen Sie Zählungs- und Zugriffsinformationen zu Zugriffs-Bundles ab, die dieser Policy zugeordnet sind. Dies gilt nur für Oracle Access Governance-Richtlinien. Klicken Sie im Abschnitt "Referenzzählungsübersicht" auf die Anzahl der Zugriffs-Bundles, um die zugehörigen Details anzuzeigen, wie Name, erteilter Berechtigungstyp, zugehöriges orchestriertes System, Ressource und Ressourcentyp. Sie können weiter navigieren, um Details zu jedem Zugriffs-Bundle anzuzeigen. |
| Ressourcen | Anzahl der Ressourcen abrufen, die dieser Policy und diesen Ressourcendetails zugeordnet sind. Klicken Sie im Abschnitt mit der Zusammenfassung der Referenzanzahl auf die Ressourcenanzahl, um Ressourcendetails anzuzeigen, wie Name, Typ und Anzahl der Identitäten, die Zugriff auf diese Ressource haben. Sie können weiter navigieren, um Details zu jeder Ressource anzuzeigen. |
| Rollen | Informationen zur Anzahl und zum Zugriff auf Rollen abrufen, die dieser Policy zugeordnet sind. Sie können die Details der Identitätszuordnung und deren Zugriff anzeigen. Klicken Sie im Abschnitt "Referenzzählungsübersicht" auf die Anzahl der Rollen, um die zugehörigen Details anzuzeigen, z.B. den Namen, der diese Rolle und ihren Status anfordern kann. Sie können weiter navigieren, um Zugriffsinformationen und Referenzdetails jeder Rolle anzuzeigen. |
Ressourcen
Während Sie Zugriffserkenntnisse im gesamten Unternehmen untersuchen, können Sie Ressourcen als Perspektivenansicht auswählen. Dadurch können Sie Ressourcen und die zugehörigen Details anzeigen, die in Oracle Access Governance aufgenommen wurden.
In der Ansicht Ressourcen können Sie die folgenden Details anzeigen:
| Zugriffskomponente | Beschreibung |
|---|---|
| Identitäten | Liste der Identitäten oder Elemente mit Zugriff auf die ausgewählte Ressource. Klicken Sie im Abschnitt "Referenzzählungsübersicht" auf den Link "Identitätenanzahl", um eine Liste der Identitäten anzuzeigen, die Zugriff auf die zugehörige Policy haben. Wählen Sie den Link Details anzeigen aus, um die einzelnen Identitys weiter zu durchsuchen. |
| Identitäts-Collections | Informationen zur Anzahl und zum Zugriff auf Ressourcen abrufen, die mit dieser Identitäts-Collection verknüpft sind. Klicken Sie im Abschnitt "Referenzzählungsübersicht" auf den Link "Ressourcenanzahl", um Ressourcendetails anzuzeigen, wie Name, Typ und Anzahl der Identitäten, die Zugriff auf diese Ressource haben. Sie können weiter navigieren, um Details zu jeder Ressource anzuzeigen. |
| Zugriffs-Bundles | Rufen Sie Zählungs- und Zugriffsinformationen für Zugriffs-Bundles ab, die diese Ressource zuordnen, um Zugriff auf Identitäten zu erteilen. Klicken Sie im Abschnitt "Referenzzählungsübersicht" auf den Link "Anzahl Zugriffs-Bundles", um die zugehörigen Details anzuzeigen, wie Name, erteilter Berechtigungstyp, zugehöriges orchestriertes System, Ressource und Ressourcentyp. Sie können weiter navigieren, um Details zu jedem Zugriffs-Bundle anzuzeigen. |
| Policys | Informationen zur Anzahl und zum Zugriff auf Policys abrufen, die Zugriff auf diese Ressource erteilen. Klicken Sie im Abschnitt "Zusammenfassung der Referenzanzahl" auf den Link "Anzahl Policys", um die zugehörigen Details anzuzeigen, wie Name, Provider (OCI oder Oracle Access Governance). Eigentümer usw. Sie können weiter navigieren, um die Verknüpfungs- und Referenzdetails jeder Policy anzuzeigen. |
| Rollen | Informationen zur Anzahl und zum Zugriff auf Rollen mit Zugriff auf diese Ressource abrufen. Klicken Sie im Abschnitt "Referenzzählungsübersicht" auf den Link "Rollenanzahl", um die zugehörigen Details anzuzeigen, wie z.B. den Namen, der diese Rolle und ihren Status anfordern kann. Sie können weiter navigieren, um Zugriffsinformationen und Referenzdetails jeder Rolle anzuzeigen. |
| Accounts | Informationen zur Anzahl und zum Zugriff auf Konten abrufen, die Zugriff auf diese Ressource haben. Klicken Sie im Abschnitt "Übersicht Referenzanzahl" auf den Link "Firmenanzahl", um die zugehörigen Details anzuzeigen. |
| Berechtigungen | Informationen zur Anzahl und zum Zugriff auf verfügbare Berechtigungen abrufen, um verschiedene Zugriffsebenen für diese Ressource zu verwalten. Klicken Sie im Abschnitt "Referenzzählungsübersicht" auf den Link "Anzahl Berechtigungen", um die zugehörigen Details anzuzeigen. |
Rollen
Während Sie Zugriffserkenntnisse im gesamten Unternehmen untersuchen, können Sie Rollen als Perspektivenansicht auswählen. Dadurch können Sie Rollen anzeigen, die in Oracle Access Governance erstellt wurden.
In der Ansicht Rollen können Sie Informationen zur Referenzanzahl zusammen mit dem enthaltenen Zugriff anzeigen. Hier sind die folgenden Details:
| Zugriffskomponente | Beschreibung |
|---|---|
| Identitäten | Liste der Identitäten oder Mitglieder, denen eine bestimmte Rolle zugewiesen ist. Klicken Sie im Abschnitt "Referenzzählungsübersicht" auf Identitäten, um eine Liste der Identitäten anzuzeigen, die Zugriff auf die verknüpfte Policy haben. Wählen Sie den Link Details anzeigen aus, um die einzelnen Identitys weiter zu durchsuchen. |
| Identitäts-Collections | Informationen zur Anzahl und zum Zugriff auf Ressourcen abrufen, die mit dieser Identitäts-Collection verknüpft sind. Klicken Sie im Abschnitt mit der Zusammenfassung der Referenzanzahl auf die Ressourcenanzahl, um Ressourcendetails anzuzeigen, wie Name, Typ und Anzahl der Identitäten, die Zugriff auf diese Ressource haben. Sie können weiter navigieren, um Details zu jeder Ressource anzuzeigen. |
| Policys | Informationen zur Anzahl und zum Zugriff auf Policys abrufen, die mit dieser Identitäts-Collection verknüpft sind. Klicken Sie im Abschnitt mit der Zusammenfassung der Referenzanzahl auf die Anzahl der Policys, um die zugehörigen Details anzuzeigen, wie Name, Provider (OCI oder Oracle Access Governance). Eigentümer usw. Sie können weiter navigieren, um die Verknüpfungs- und Referenzdetails jeder Policy anzuzeigen. |
| Ressourcen | Anzahl der Ressourcen abrufen, die dieser Policy und diesen Ressourcendetails zugeordnet sind. Klicken Sie im Abschnitt mit der Zusammenfassung der Referenzanzahl auf die Ressourcenanzahl, um Ressourcendetails anzuzeigen, wie Name, Typ und Anzahl der Identitäten, die Zugriff auf diese Ressource haben. Sie können weiter navigieren, um Details zu jeder Ressource anzuzeigen. |
Weitere Aktionen, um Berechtigungs-, Ressourcen- und Accountdetails anzuzeigen. Sie können sogar Zugriffsprüfungen für Berechtigungen ausführen, die Identitäten zugewiesen sind.