Configurar y gestionar revisiones del acceso basadas en los eventos

Navegar a la página Cambiar Evento

1. Inicie sesión en la consola de Oracle Access Governance con un usuario que tiene asignado el rol Administrador.
2. Seleccione el menú de navegación .
3. Seleccione Revisión de acceso y, a continuación, Configuración basada en eventos. Se muestra la página de llegada Configuración basada en eventos.
4. En la página Configuración basada en eventos, seleccione el separador Cambiar. Se muestra una lista de los eventos de cambio disponibles. Cada evento de cambio tiene el estado Activado o Desactivado, y el menú desplegable Acciones , que proporciona la opción Editar o Ver detalles.
5. Seleccione Crear Evento de Cambio para crear un nuevo evento o seleccione Editar para actualizar un evento de cambio existente.

Editar configuración de evento de cambio

1. En el menú Acciones , seleccione Editar para el tipo de evento que desea activar. Se abre la página Configurar el tipo de evento.
2. Seleccione el atributo de identidad de la lista que debe disparar las revisiones de acceso basadas en eventos.
3. ¿Qué nombre deseas asignar a este evento?: introduzca un nombre descriptivo.
4. Valores de atributo para los que disparar este evento: seleccione valores de atributo. Puede definir condiciones basadas en valores solo para atributos no booleanos y no de fecha y hora.
5. Activar o desactivar estas revisiones de acceso basadas en eventos: defina esta opción en Activar para activar esta configuración.
6. Para aprobar automáticamente la tarea de bajo riesgo para este tipo de evento, seleccione Sí.

Configuración del ámbito de revisión

1. En ¿Qué tipo de acceso desea revisar la lista?, seleccione los tipos de sistema que desea incluir en la revisión.
2. Seleccione +Add filter para limitar la revisión a aplicaciones, roles o permisos específicos
   1. En la lista ¿Qué desea acotar?, seleccione una de las siguientes opciones:
      • Permisos: seleccione los derechos o roles específicos que desea revisar.
      • Aplicaciones: seleccione un sistema orquestado específico
      Nota
      
      Las opciones disponibles pueden variar en función de lo que seleccione para revisión.

Seleccionar Flujo de Trabajo de Aprobación

1. Seleccione un flujo de trabajo de aprobación para esta revisión de acceso de tipo de evento. Se puede ver una lista de los flujos de trabajo disponibles. Para obtener más información, consulte Crear flujo de trabajo de aprobación y Gestionar flujo de trabajo de aprobación. Después de seleccionar el flujo de trabajo, seleccione el enlace Ver flujo de trabajo de aprobación para ver una representación gráfica del flujo de trabajo seleccionado.
2. Seleccione el ámbito de justificación necesario para las decisiones de revisión. Puede seleccionar que los revisores agreguen comentarios para todas las decisiones de revisión, solo para las decisiones de revocación o mantener el campo de justificación como opcional.
3. Seleccione Guardar.

Crear evento de cuentas no coincidentes

1. Inicie sesión en la consola de Oracle Access Governance con un usuario que tiene asignado la función de aplicación Administrador.
2. Seleccione en el menú de navegación . Haga clic en Revisiones de acceso y, a continuación, en Configuración basada en eventos. Se muestra la página de llegada Configuración basada en eventos.
3. En la página Configuración basada en eventos, seleccione el separador Cuentas no coincidentes.
4. Para crear una configuración de evento de cuenta no coincidente, seleccione el botón Crear un evento de cuentas no coincidentes. Se le dirigirá a la página Agregar una nueva configuración de evento de cuenta no coincidente.

Configuración de un evento de cuentas sin coincidencias

1. En ¿Qué nombre deseas asignar a este evento?, agregue un nombre significativo para el tipo de evento de cuentas no coincidentes.
2. Para activar este tipo de evento, en la opción Activar o desactivar estas revisiones de acceso basadas en evento, seleccione Activar.
3. Si desea que el revisor realice acciones en las revisiones de acceso para cuentas no coincidentes, en Eliminar automáticamente cuentas no coincidentes, seleccione No.
4. Para eliminar automáticamente todas las cuentas no coincidentes informadas por este evento, en la opción Eliminar automáticamente cuentas no coincidentes, seleccione Sí. Todas las cuentas no coincidentes se eliminarán de su entorno, incluidos Oracle Access Governance y cualquier sistema gestionado desde el que se haya ingerido la cuenta.
5. Seleccione uno o varios sistemas orquestados para los que desee configurar este evento. De forma predeterminada, todos los sistemas orquestados se tienen en cuenta para el evento de cuentas no coincidentes.
6. En la sección Seleccionar el flujo de trabajo,
   1. Seleccione un flujo de trabajo de aprobación para esta revisión de acceso de tipo de evento. Para obtener más información, consulte Crear flujo de trabajo de aprobación y Gestionar flujo de trabajo de aprobación. Una vez que haya seleccionado el flujo de trabajo, seleccione el enlace Ver flujo de trabajo de aprobación para ver una representación gráfica del flujo de trabajo seleccionado. Puede seleccionar
      • Propietario de la aplicación, donde el responsable de revisión de acceso se asignará como revisor o certificador. Antes de configurar este flujo de trabajo, considere guías de autocertificación y proceso de reserva.
      • Usuario personalizado, donde cualquier identidad activa disponible en Oracle Access Governance se puede asignar como revisor.
   2. Seleccione el ámbito de justificación necesario para las decisiones de revisión. Puede seleccionar que los revisores agreguen comentarios para todas las decisiones de revisión, solo para las decisiones de revocación o mantener el campo de justificación como opcional.
   3. Seleccione el responsable de revisión de acceso para esta revisión de acceso de tipo de evento. Por defecto, se asigna al usuario que configura este tipo de evento. Considere el proceso de reserva antes de agregar un propietario.
7. Seleccione Guardar.