Oracle Cloud Infrastructure-Dokumentation

Integration von Oracle Access Governance in Oracle Transport and Global Trade Management (OTM/GTM)

Oracle Transport and Global Trade Management (OTM/GTM) kann in Oracle Access Governance als verwaltetes System integriert werden, um Konten abzustimmen und bereitzustellen sowie Rollenzuweisungen zu verwalten.

Überblick: Integration von Oracle Access Governance in Oracle Transport and Global Trade Management (OTM/GTM)

Die Integration zwischen Oracle Access Governance und Oracle Transport and Global Trade Management (OTM/GTM) optimiert das Benutzerlebenszyklusmanagement von Oracle Transport- und Global Trade Management-(OTM/GTM-)Benutzern und stellt eine nahtlose Zugriffskontrolle und Compliance durch automatisierte Bereitstellung und Durchsetzung des Prinzips der geringsten Berechtigung durch Zugriffsprüfungen von Accounts und Rollen sicher.

Überblick über die Integrationsarchitektur von Oracle Transport and Global Trade Management (OTM/GTM)

Sie können vollständige Dataloads für Accounts in Oracle Transport and Global Trade Management (OTM/GTM) ausführen. Nachdem eine Verbindung hergestellt wurde, können Sie Provisioning-, Korrektur- und Verwaltungsaufgaben für Benutzeraccounts, Rollen und Business-Intelligence-Rollen ausführen.

Die Integration von Oracle Transport and Global Trade Management (OTM/GTM) unterstützt die Verwaltung von Konten, einschließlich der folgenden Anwendungsfälle.

  • Zentralisiertes Benutzer-Provisioning:

    Führen Sie Oracle Transport and Global Trade Management-(OTM/GTM-)Accountupdates aus. Erstellen, Aktualisieren, Aktivieren, Deaktivieren und Löschen von Konten in Oracle Access Governance. Siehe Accountlebenszyklus mit Service Desk Executive Support verwalten.

  • Zugriffskontrolle:

    Weisen Sie Oracle Transport and Global Trade Management-(OTM/GTM-)Rollen und Business-Intelligence-Rollen sowie Business-Intelligence-Anwendungen Oracle Access Governance zu, oder widerrufen Sie sie.

    Entziehen Sie automatisch oder manuell den Zugriff für Benutzer, deren Zugriff nicht mehr gültig ist, basierend auf Organisations- oder Lebenszyklusänderungen. Siehe JML-(Automated Provisioning for Joiners, Movers and Leavers-)Prozess.

  • SoD:

    Setzen Sie SoD (Segregation of Duties) durch, indem Sie metadatengesteuerte Regeln implementieren, um Berechtigungskriterien für das Erteilen von Zugriffs-Bundle-Berechtigungen zu definieren. Verwenden Sie dazu Oracle Access Governance Access Guardrails und Identity Collection. Siehe Access Guardrails - Bedingungen für präventive Zugriffskontrolle durchsetzen

  • Self-Service Profilverwaltung:

    Ermöglichen Sie es Benutzern, ihre eigenen Profilattribute mit Oracle Access Governance anzuzeigen und zu aktualisieren. Aktualisierungen werden in Oracle Transport and Global Trade Management (OTM/GTM) angezeigt. Siehe Zugriffsdetails anzeigen und Konto verwalten

  • Auf Prüfungen und Bescheinigungen zugreifen:

    Prüfen und zertifizieren Sie regelmäßig den Benutzerzugriff auf Oracle Transport and Global Trade Management (OTM/GTM), um die entsprechenden Berechtigungen sicherzustellen. Siehe Überblick über Zugriffsprüfungen.

  • Support für Audits und Compliance:

    Verfolgen und verwalten Sie den vollständigen Audittrail und aktuelle Änderungen aller Benutzer- und Zugriffsänderungen, um gesetzliche und interne Compliance-Anforderungen zu erfüllen. Siehe Audittrail: Zugriffsentscheidungen überwachen.

Funktionsübersicht: Unterstützte Anwendungsfälle für die Integration von Oracle Transport and Global Trade Management (OTM/GTM)

Die Integration von Oracle Transport and Global Trade Management (OTM/GTM) unterstützt das Management von Oracle Transport- und Global Trade Management-(OTM/GTM-)Accounts, -Rollen und Business-Intelligence-Rollen von Oracle Access Governance:

  • Oracle Transport and Global Trade Management-(OTM/GTM-)Orchestriertes System konfigurieren

    Siehe Integration mit Oracle Transport and Global Trade Management (OTM/GTM) konfigurieren.

  • Identitäts- und Kontenattribute mit Korrelationsregeln abgleichen

    Prüfen oder konfigurieren Sie Abgleichsregeln, um die Identitäts- und Accountdaten abzugleichen, und erstellen Sie ein zusammengesetztes Identitätsprofil. Informationen zum Anzeigen der Standardabgleichsregel für dieses orchestrierte System finden Sie unter Standardabgleichsregeln.

  • Daten laden

    Nehmen Sie Accounts, Rollen und Business-Intelligence-Rollen sowie Business-Intelligence-Anwendungen auf, die von Oracle Access Governance verwaltet werden können.

  • Account erstellen

    Nehmen Sie Accountdaten aus Ihrem orchestrierten System auf, oder fordern Sie einen Zugriff auf eine Identität an. Auf diese Weise können Sie Berechtigungen bereitstellen.

  • Konto aktualisieren

    Aktualisieren Sie die Accountdetails, indem Sie Berechtigungen zuweisen oder entfernen. Sie können Berechtigungen aktualisieren.

  • Account löschen

    Einen Account löschen, der mit einer Identität verknüpft ist. Dadurch wird der Zugriff auf das Konto entfernt.

  • Account aktivieren/deaktivieren

    Aktivieren oder deaktivieren Sie einen Account, der mit einer Identität verknüpft ist. Dadurch werden die Zugriffsrechte für das Konto entfernt oder wiederhergestellt.