Creación de campañas de revisión de políticas

Como administrador o administrador de campaña, certifique políticas mediante la creación de campañas de revisión de políticas bajo demanda desde la consola de Oracle Access Governance. Estas pueden ser campañas de revisión de políticas periódicas o únicas.

Actualmente, puede certificar políticas para sistemas gestionados por Oracle Cloud Infrastructure (OCI) y Oracle Access Governance.

Navegar a campañas

Las campañas se crean desde la consola de Oracle Access Governance. Vaya a la página Campañas para iniciar el proceso de revisión de acceso bajo demanda.

Conéctese a la consola de Oracle Access Governance.
Seleccione una de las siguientes opciones para acceder a la pantalla:
- En la página inicial de la consola de Oracle Access Governance, seleccione el separador Revisiones de acceso. Seleccione el mosaico Definir una nueva campaña.
- En el menú de navegación , seleccione Revisiones de acceso y, a continuación, Campañas. En la página Campañas, seleccione Crear una campaña.
Seleccione uno de los tipos de sistema para los que desea ejecutar campañas. Para obtener más información, consulte Tipos de sistema elegibles para iniciar campañas de revisión de acceso.
En la página de flujo de trabajo Crear una nueva campaña de revisión de acceso, defina los criterios de selección para la campaña.

Seleccionar criterios para sus revisiones de acceso

En la dimensión Criterios de selección, seleccione los criterios adecuados para las campañas de revisión de política. Todos los criterios se pueden buscar por nombre.

Actualmente, puede certificar políticas para sistemas gestionados por Oracle Cloud Infrastructure (OCI) y Oracle Access Governance.

Seleccione uno o más mosaicos de criterios que desee incluir en cualquier orden. No es necesario actualizar cada criterio. Los valores de selección se obtienen del sistema orquestado integrado. Los mosaicos disponibles son:

Opción	Descripción
¿Qué arrendamientos?	Para filtrar y seleccionar una cuenta en la nube. Seleccione el enlace Afinar más para seleccionar el compartimento y el dominio para su cuenta en la nube. Disponible solo para el sistema Oracle Cloud Infrastructure (OCI).
¿Qué póliza?	Para filtrar y seleccionar las políticas que desea revisar. Puede buscar una política específica por su nombre o agregar filtros en la fecha de creación de la política para limitar el ámbito de los resultados de búsqueda.

Después de la selección, seleccione Aplicar mis selecciones.
Para actualizar los criterios de selección, seleccione el botón Modificar en el mosaico correspondiente.
El panel de la parte derecha de la página muestra el efecto de su selección y le proporciona una estimación de las políticas incluidas que se consideran para revisión.
Una vez realizada la selección, seleccione el botón I'm good, go to workflows para continuar con la dimensión Assign workflow.

Agregar revisores de acceso mediante la selección del flujo de trabajo de aprobación

En la dimensión Asignar flujo de trabajo, seleccione el flujo de trabajo de aprobación para la revisión de acceso.

Seleccione el flujo de trabajo de aprobación que desea asignar a esta campaña de revisión de acceso.
Una lista de los flujos de trabajo disponibles muestra todos los flujos de trabajo de aprobación definidos en el sistema. Antes de seleccionar el flujo de trabajo, considere guías de autocertificación y mecanismo de recuperación. Para obtener más información sobre cómo crear y gestionar flujos de trabajo de aprobación, consulte Crear flujo de trabajo de aprobación y Gestionar flujo de trabajo de aprobación.
Después de seleccionar el flujo de trabajo, haga clic en el enlace Ver flujo de trabajo de aprobación para ver una representación gráfica del flujo de trabajo seleccionado.
Seleccione el ámbito de justificación necesario para las decisiones de revisión. Puede seleccionar que los revisores agreguen comentarios para todas las decisiones de revisión, solo para las decisiones de revocación o mantener el campo de justificación como opcional.
Seleccione Siguiente para continuar con la dimensión Agregar detalles.
En cualquier momento, seleccione Guardar borrador para guardar la campaña y retomarla más tarde para trabajar en los detalles.

Agregar Propietarios

Puede agregar propietarios principales y secundarios a las campañas. Para las campañas existentes, el propietario principal se selecciona como el propietario de la campaña, sin propietarios secundarios.

De forma predeterminada, el creador del recurso está seleccionado como propietario del recurso.

Seleccione un usuario activo de Oracle Access Governance en el campo Quién es el propietario principal.
Seleccione uno o más usuarios en el campo ¿Quién más es el propietario?. Puede agregar hasta 20 propietarios adicionales.
El propietario principal se muestra en la lista de campañas. Todos los propietarios asignados pueden ver y gestionar las campañas de las que son responsables.

Si el responsable principal no es un responsable de campaña válido, el mecanismo de reserva se dispara automáticamente para asignar un nuevo responsable. Consulte Descripción del mecanismo de reserva: métodos para evitar el cese de campañas.

Agregar detalles de campaña

En la dimensión Agregar detalles, seleccione el ciclo de programa de campaña, asigne un nombre significativo a la campaña, agregue una descripción complementaria y asigne valores a atributos adicionales, como el propietario de la campaña, y cuándo debe comenzar o finalizar la campaña.

Para agregar detalles:

Seleccione un ciclo de programa adecuado en el campo ¿Con qué frecuencia desea que se ejecute?.
En ¿Qué nombre deseas asignar a la campaña?, introduzca un nombre de campaña único.
En Cómo deseas describir esta campaña, introduce la descripción de la campaña.

Seleccione una de las siguientes opciones para los sistemas Oracle Access Governance y Oracle Identity Governance (OIG):

Opción	Descripción
Incluir revisiones de cuenta	Seleccione esta opción para incluir revisiones de acceso de identidad para cuentas junto con permisos. Desactive la casilla de control para excluir revisiones de cuentas.
Incluir revisiones de rol	Seleccione esta opción para crear revisiones de acceso de identidad para roles junto con permisos. Desactive la casilla de control para excluir revisiones de roles.

Al revisar permisos, las revisiones de cuentas y roles se incluyen de forma predeterminada. Si excluye revisiones de cuentas y roles, solo se generan revisiones de permisos.

En función del ciclo de programación seleccionado en el paso 1, seleccione la hora a la que desea crear la campaña.
- Para una vez, seleccione Ejecutar ahora o Programar más tarde. Por defecto, la campaña se define para que comience al principio de la hora siguiente el día siguiente de creación de la campaña.
- Para las series de campaña, seleccione el icono de calendario y seleccione la fecha y hora de inicio y finalización de la campaña.
Una vez definidas las preferencias, seleccione Siguiente para ir a la dimensión Revisar y enviar.
(Opcional) puede seleccionar una de las acciones adicionales:
- Guardar borrador: para guardar el cambio y volver más tarde para editar el flujo de trabajo o los detalles.
- Cancelar: para cancelar el proceso actual.
- Atrás: para volver al paso anterior.

Revisión y envío de la campaña

En la dimensión Revisar y enviar, revise los detalles de la campaña y cree la campaña.

Para revisar y enviar su campaña:

Revise la información de la campaña. Para cualquier cambio, seleccione el botón Atrás.
Seleccione Crear. La Campaña se ha programado correctamente.