Crear campañas de revisión de propiedad

Puede revisar la propiedad de los recursos que se crean en Oracle Access Governance mediante la configuración de campañas de revisión de propiedad bajo demanda. Estas pueden ser campañas de revisión periódicas o únicas.

Navegar para revisar campañas de propiedad

Las campañas de propiedad se crean desde la consola de Oracle Access Governance. Seleccione el sistema de Oracle Access Governance para iniciar el proceso de revisión de propiedad bajo demanda.

Conéctese a la consola de Oracle Access Governance.
Seleccione una de las siguientes opciones para ir a la página Campañas:
1. En la página inicial de la consola de Oracle Access Governance, seleccione el separador Revisiones de acceso. Seleccione el mosaico Definir una nueva campaña.
2. En el menú de navegación , seleccione Revisiones de acceso > Campañas.. En la página Campañas, seleccione Crear una campaña.
Seleccione el sistema de revisión de Oracle Access Governance y, a continuación, seleccione Revisar propiedad.

En la página de flujo de trabajo Crear una nueva campaña de revisión de propiedad, seleccione los recursos para los que desea ejecutar las revisiones de propiedad.

Seleccionar recursos para revisiones de propiedad

Seleccione los recursos para los que desea revisar la propiedad. Por defecto, Oracle Access Governance considera la revisión de propiedad de todos los recursos.

Seleccione el mosaico de recurso para el que desea revisar la propiedad. Borre el mosaico que no desea incluir en la revisión. Puede seleccionar entre las siguientes:
- Grupos de accesos
- Flujos de trabajo de aprobación
- Recopilaciones de identidades
- Sistema orquestado
- Políticas
- Roles
- Límites de acceso
Seleccione Siguiente para acotar la selección y aplicar filtros en el paso Agregar filtros.

En cualquier momento, seleccione Guardar borrador para guardar la campaña y retomarla más tarde para trabajar en los detalles.

Aplicar filtros para seleccionar recursos

Agregue filtros para acotar la selección. Puede optar por revisar la propiedad de los recursos que no se han revisado en el número de días seleccionado. Puede acotar aún más para seleccionar sus recursos específicos agregando filtros. De forma predeterminada, todos los recursos disponibles se tienen en cuenta para la revisión de la propiedad.

Agregue el filtro en el paso Última revisión para seleccionar el número de días desde la última revisión de propiedad.
Ejemplo: seleccione Más de 90 días para incluir la revisión de propiedad de los recursos que no se han revisado en los últimos tres meses o 90 días.
Restrinja la selección en el paso Criterios de selección.
1. Seleccione el botón Add Filter (Agregar filtro).
2. Seleccione uno de los recursos de la lista ¿Qué desea restringir?.
3. Seleccione los criterios de búsqueda para buscar los recursos. Puede buscar un recurso por nombre de recurso, nombre de propietario principal, última actualización, fecha de creación o por opciones de creación.
4. Seleccione el operador lógico que desee.
5. Seleccione el valor y haga clic en Aplicar.
En la sección Filtro de selección
1. Seleccione el icono de edición para modificar el valor mostrado en el filtro aplicado.
2. Seleccione el icono de supresión para eliminar el filtro.
El panel de la parte derecha de la página muestra el efecto de su selección y le proporciona una estimación de los recursos incluidos considerados para la revisión de la propiedad. También puede ver los filtros actuales seleccionados para la campaña.
Haga clic en Siguiente para continuar con el paso Asignar flujo de trabajo.

Agregar revisores de acceso mediante la selección del flujo de trabajo de aprobación

En la dimensión Asignar flujo de trabajo, seleccione el flujo de trabajo de aprobación para la revisión de acceso.

Seleccione uno de los siguientes flujos de trabajo de aprobación para asignar a la campaña de revisión de acceso.
1. Propietario, donde el propietario principal de un recurso se asignará como revisor. Considere el proceso de reserva antes de configurar este flujo de trabajo.
2. Usuario personalizado y, a continuación, seleccione cualquier identidad activa de Oracle Access Governance de personal como revisor.
Después de seleccionar el flujo de trabajo, haga clic en el enlace Ver flujo de trabajo de aprobación para ver una representación gráfica del flujo de trabajo seleccionado.
Seleccione el ámbito de justificación necesario para las decisiones de revisión. Puede seleccionar que los revisores agreguen comentarios para todas las decisiones de revisión o mantener el campo de justificación como opcional.
Seleccione Siguiente para continuar con la dimensión Agregar detalles.
En cualquier momento, seleccione Guardar borrador para guardar la campaña y retomarla más tarde para trabajar en los detalles.

Agregar detalles de campaña

En la dimensión Agregar detalles, seleccione el ciclo de programa de campaña, asigne un nombre significativo a la campaña, agregue una descripción complementaria y asigne valores a atributos adicionales, como el propietario de la campaña, y cuándo debe comenzar o finalizar la campaña.

Para agregar detalles:

Seleccione un ciclo de programa adecuado en el campo ¿Con qué frecuencia desea que se ejecute?.
En ¿Qué nombre deseas asignar a la campaña?, introduzca un nombre de campaña único.
En Cómo deseas describir esta campaña, introduce la descripción de la campaña.
En el campo ¿Quién es el propietario de esta campaña?, seleccione el propietario de la campaña.
Antes de asignar el responsable de la campaña, considere guías de autocertificación y mecanismo de recuperación.

Seleccione una de las siguientes opciones para los sistemas Oracle Access Governance y Oracle Identity Governance (OIG):

Opción	Descripción
Incluir revisiones de cuenta	Seleccione esta opción si desea incluir revisiones de acceso de identidad para cuentas junto con permisos. Desactive la casilla de control para excluir revisiones de cuentas.
Incluir revisiones de rol	Seleccione esta opción si desea crear revisiones de acceso de identidad para roles junto con permisos. Desactive la casilla de control para excluir revisiones de roles.

Al revisar permisos, las revisiones de cuentas y roles se incluyen de forma predeterminada. Si excluye revisiones de cuentas y roles, solo se generan revisiones de permisos.

En función del ciclo de programación seleccionado en el paso 1, seleccione la hora a la que desea lanzar la campaña.
- Para una vez, seleccione Ejecutar ahora o Programar más tarde. Por defecto, la campaña se define para que comience al principio de la hora siguiente el día siguiente de creación de la campaña.
- Para las series de campaña, seleccione el icono de calendario y seleccione la fecha y hora de inicio y finalización de la campaña.
Una vez definidas las preferencias, seleccione Siguiente para ir a la dimensión Revisar y enviar.
(Opcional) puede seleccionar una de las acciones adicionales:
- Guardar borrador: para guardar el cambio y volver más tarde para editar el flujo de trabajo o los detalles.
- Cancelar: para cancelar el proceso actual.
- Atrás: para volver al paso anterior.

Revisión y envío de la campaña

En la dimensión Revisar y enviar, revise los detalles de la campaña y cree la campaña.

Para revisar y enviar su campaña:

Revise la información de la campaña. Para cualquier cambio, seleccione el botón Atrás.
Seleccione Crear. La Campaña se ha programado correctamente.