Certificar afiliaciones a grupos con campañas de revisión de cobros de identidad

Como administrador o administrador de campaña, certifique las afiliaciones a grupos mediante la creación de campañas de revisión de recopilaciones de identidad bajo demanda desde la consola de Oracle Access Governance. Estas pueden ser campañas de revisión de políticas periódicas o únicas.

Actualmente, puede certificar la pertenencia a grupos para sistemas gestionados por Oracle Cloud Infrastructure (OCI) y Oracle Access Governance. Si opta por revisar los grupos de OCI IAM y contiene algunos miembros aprovisionados desde Oracle Access Governance, con esta revisión, solo puede aceptar o revocar miembros asignados directamente. Para los miembros aprovisionados desde Oracle Access Governance, seleccione revisar los paquetes de OCI Access mediante el mosaico ¿Qué permisos?.

Navegar a campañas

Las campañas se crean desde la consola de Oracle Access Governance. Vaya a la página Campañas para iniciar el proceso de revisión de acceso bajo demanda.

Conéctese a la consola de Oracle Access Governance.
Seleccione una de las siguientes opciones para acceder a la pantalla:
- En la página inicial de la consola de Oracle Access Governance, seleccione el separador Revisiones de acceso. Seleccione el mosaico Definir una nueva campaña.
- En el menú de navegación , seleccione Revisiones de acceso y, a continuación, Campañas. En la página Campañas, seleccione Crear una campaña.
Seleccione uno de los tipos de sistema para los que desea ejecutar campañas. Para obtener más información, consulte Tipos de sistema elegibles para iniciar campañas de revisión de acceso.
En la página de flujo de trabajo Crear una nueva campaña de revisión de acceso, defina los criterios de selección para la campaña.

Seleccionar criterios para sus revisiones de acceso

En la dimensión Criterios de selección, seleccione los criterios adecuados para las campañas de revisión de política. Todos los criterios se pueden buscar por nombre.

Actualmente, puede certificar la pertenencia a grupos para sistemas gestionados por Oracle Cloud Infrastructure (OCI) y Oracle Access Governance. En una campaña, puede certificar la pertenencia a grupos de OCI o a recopilaciones de identidades creadas en Oracle Access Governance. No puede combinar dos tipos diferentes de grupos en una campaña.

Seleccione uno o más mosaicos de criterios que desee incluir en cualquier orden. No es necesario actualizar cada criterio. Los valores de selección se obtienen del sistema orquestado integrado. Los mosaicos disponibles son:

Opción	Descripción
¿Qué arrendamientos?	Para filtrar y seleccionar una cuenta en la nube. Seleccione el enlace Afinar más para seleccionar el compartimento y el dominio para su cuenta en la nube. Disponible solo para el sistema Oracle Cloud Infrastructure (OCI).
¿Qué recopilaciones de identidades?	Para filtrar y seleccionar las recopilaciones de identidades para las que desea revisar la afiliación al grupo. Puede buscar una política específica por su nombre o agregar filtros en la fecha de creación de la política para limitar el ámbito de los resultados de búsqueda.

Después de la selección, seleccione Aplicar mis selecciones.
Para actualizar los criterios de selección, seleccione el botón Modificar en el mosaico correspondiente.
El panel de la parte derecha de la página muestra el efecto de su selección y le proporciona una estimación de las políticas incluidas que se consideran para revisión.
Una vez realizada la selección, seleccione el botón I'm good, go to workflows para continuar con la dimensión Assign workflow.

Agregar revisores de acceso mediante la selección del flujo de trabajo de aprobación

En la dimensión Asignar flujo de trabajo, seleccione el flujo de trabajo de aprobación para la revisión de acceso.

Seleccione el flujo de trabajo de aprobación que desea asignar a esta campaña de revisión de acceso.
Una lista de los flujos de trabajo disponibles muestra todos los flujos de trabajo de aprobación definidos en el sistema. Antes de seleccionar el flujo de trabajo, considere guías de autocertificación y mecanismo de recuperación. Para obtener más información sobre cómo crear y gestionar flujos de trabajo de aprobación, consulte Crear flujo de trabajo de aprobación y Gestionar flujo de trabajo de aprobación.
Después de seleccionar el flujo de trabajo, haga clic en el enlace Ver flujo de trabajo de aprobación para ver una representación gráfica del flujo de trabajo seleccionado.
Seleccione el ámbito de justificación necesario para las decisiones de revisión. Puede seleccionar que los revisores agreguen comentarios para todas las decisiones de revisión, solo para las decisiones de revocación o mantener el campo de justificación como opcional.
Seleccione Siguiente para continuar con la dimensión Agregar detalles.
En cualquier momento, seleccione Guardar borrador para guardar la campaña y retomarla más tarde para trabajar en los detalles.

Agregar detalles de campaña

En la dimensión Agregar detalles, seleccione el ciclo de programa de campaña, asigne un nombre significativo a la campaña, agregue una descripción complementaria y asigne valores a atributos adicionales, como el propietario de la campaña, y cuándo debe comenzar o finalizar la campaña.

Para agregar detalles:

Seleccione un ciclo de programa adecuado en el campo ¿Con qué frecuencia desea que se ejecute?.
En ¿Qué nombre deseas asignar a la campaña?, introduzca un nombre de campaña único.
En Cómo deseas describir esta campaña, introduce la descripción de la campaña.
En el campo ¿Quién es el propietario de esta campaña?, seleccione el propietario de la campaña.
Antes de asignar el responsable de la campaña, considere guías de autocertificación y mecanismo de recuperación.

Seleccione una de las siguientes opciones para los sistemas Oracle Access Governance y Oracle Identity Governance (OIG):

Opción	Descripción
Incluir revisiones de cuenta	Seleccione esta opción si desea incluir revisiones de acceso de identidad para cuentas junto con permisos. Desactive la casilla de control para excluir revisiones de cuentas.
Incluir revisiones de rol	Seleccione esta opción si desea crear revisiones de acceso de identidad para roles junto con permisos. Desactive la casilla de control para excluir revisiones de roles.

Al revisar permisos, las revisiones de cuentas y roles se incluyen de forma predeterminada. Si excluye revisiones de cuentas y roles, solo se generan revisiones de permisos.

En función del ciclo de programación seleccionado en el paso 1, seleccione la hora a la que desea lanzar la campaña.
- Para una vez, seleccione Ejecutar ahora o Programar más tarde. Por defecto, la campaña se define para que comience al principio de la hora siguiente el día siguiente de creación de la campaña.
- Para las series de campaña, seleccione el icono de calendario y seleccione la fecha y hora de inicio y finalización de la campaña.
Una vez definidas las preferencias, seleccione Siguiente para ir a la dimensión Revisar y enviar.
(Opcional) puede seleccionar una de las acciones adicionales:
- Guardar borrador: para guardar el cambio y volver más tarde para editar el flujo de trabajo o los detalles.
- Cancelar: para cancelar el proceso actual.
- Atrás: para volver al paso anterior.

Revisión y envío de la campaña

En la dimensión Revisar y enviar, revise los detalles de la campaña y cree la campaña.

Para revisar y enviar su campaña:

Revise la información de la campaña. Para cualquier cambio, seleccione el botón Atrás.
Seleccione Crear. La Campaña se ha programado correctamente.