Explorador de datos: visualización de cuentas y permisos otorgados para sistemas gestionados

Utilice el explorador de datos para explorar cuentas y otorgar permisos asociados a un sistema gestionado. Puede revisar los datos de acceso conciliados, solucionar problemas de aprovisionamiento y coincidencia de cuentas, y realizar acciones de permisos y cuentas compatibles.

Rol: administrador de propietario de aplicación (AG_AppOwner_Admin), AG_AppOwner_Admin_Restricted, AG_User (como propietario de recurso para ese sistema orquestado)

Utilice el explorador de datos cuando necesite:

Revisar datos de cuentas o permisos para un sistema gestionado
Solucionar problemas de aprovisionamiento fallido o problemas incoherentes de coincidencia de cuentas
Validar los permisos asignados directamente y el acceso aprovisionado
Analizar resultados de coincidencia y correlación de identidad
Realizar acciones operativas soportadas en cuentas y permisos

Vistas del explorador de datos

El explorador de datos muestra cuentas y permisos otorgados en el sistema gestionado seleccionado.

Cuentas: la vista Cuentas muestra todas las cuentas asociadas al sistema gestionado seleccionado. Utilice esta vista para:
- Vea las cuentas conciliadas desde sistemas gestionados y creadas dentro de Oracle Access Governance.
- Validar atributos de cuenta
- Solucionar problemas de correlación de cuenta a identidad
- Revise las estadísticas de confrontación, como la regla de confrontación, Sin coincidencia, Varias coincidencias, Coincidencia manual y Usuario suprimido.
- Ver cuentas e identidades no coincidentes suprimidas del origen autorizado
- Realizar operaciones de cuenta compatibles para gestionar el ciclo de vida de la cuenta. Consulte Realización de operaciones de ciclo de vida de cuentas en el explorador de datos
Permiso otorgado: la vista Permisos otorgados muestra todos los permisos asignados a las cuentas dentro del sistema gestionado seleccionado. Utilice esta vista para:
- Revise los permisos asignados a las cuentas (asignados o aprovisionados directamente a través de Oracle Access Governance).
- Revisar estado de aprovisionamiento
- Solucionar problemas de operaciones de aprovisionamiento fallidas o pendientes
- Validar asignaciones de acceso
- Realizar operaciones de permisos admitidas para asignaciones de acceso. Consulte Realización de operaciones de ciclo de vida de cuentas en el explorador de datos.
  
  Nota
  
  Algunos valores de atributo de cuenta pueden enmascararse (se muestran como asteriscos, "********") según las políticas de su organización. Consulte: Configuración de atributos de cuenta.

Acceder a vistas en Oracle Access Governance

Puede ver la información de acceso, las cuentas, los permisos y las identidades desde varias vistas en Oracle Access Governance, según el rol de la aplicación y las necesidades operativas.

Utilice Enterprise-wide Browser (EWB) para la visibilidad de acceso de toda la empresa en todos los componentes, la información de acceso y los recursos dentro de un marco empresarial. Normalmente los utilizan los usuarios con el rol de aplicación AG_Enterprise_Wide_Access_Admin. Consulte Explore el perfil de acceso en una empresa
Utilice Gestionar identidades para tareas operativas de nivel de identidad y administración de identidades. Normalmente los utilizan los usuarios con el rol de aplicación AG_ServiceDesk_Admin. Consulte Gestión del ciclo de vida de las cuentas con el soporte para administradores del servicio de gobernanza de Oracle Access.
Use Mi acceso y Mi acceso a subordinados directos para revisar su propio acceso o acceso asignado a sus subordinados directos. Normalmente los utilizan los gestores y los usuarios de Oracle Access Governance. Consulte Visualización de detalles de acceso y gestión de cuentas.
Use el navegador de datos para revisar cuentas y permisos conciliados y realizar operaciones de gestión de cuentas en el nivel de sistema orquestado, como confrontar cuentas con identidades, reintentar aprovisionamiento para operaciones fallidas y revocar permisos. Normalmente los utilizan los usuarios con AG_AppOwner_Admin o AG_AppOwner_Admin_Restricted como propietario del recurso. Consulte Explorador de datos: ver cuentas y permisos otorgados para sistemas gestionados.

Filtros sugeridos en el explorador de datos

El explorador de datos muestra los filtros sugeridos para acotar los resultados. Utilice la opción Agregar un filtro avanzado para aplicar filtros adicionales.

Filtros sugeridos para cuentas


Filtro
Provisionamiento de AG enlazado	Muestra las cuentas gestionadas o aprovisionadas mediante Oracle Access Governance.
Regla de coincidencia	Muestra las cuentas correlacionadas mediante reglas de paridad.
Sin coincidencias	Para revisar cuentas huérfanas, no coincide con ninguna identidad. Estas cuentas no tienen una identidad coincidente en el sistema. Consulte Reglas de coincidencia.
Varias coincidencias	Muestra las cuentas que coinciden con varias identidades. Útil para revisar conflictos de coincidencia. Consulte Reglas de coincidencia
Coincidencia manual	Muestra las cuentas con coincidencia manual.
Usuario suprimido	Muestra las cuentas huérfanas que se han enlazado previamente a una identidad, pero la identidad asociada se ha suprimido del origen autorizado. La cuenta permanece en el sistema gestionado y ahora está marcada con la información detallada `USER_DELETED`.
Estado	Filtra cuentas por estado Activado o Desactivado

Filtros sugeridos para permisos


Filtro
Tipo de Access Governance: Access Bundle	Muestra los permisos asignados mediante los paquetes de acceso.
Tipo de Access Governance: Permiso	Muestra las asignaciones de permisos directos
Tipo de Access Governance: Rol	Muestra los roles asignados a esta cuenta mediante el marco de control de acceso de Oracle Access Governance.
Estado: Activo	Muestra los permisos otorgados activos para el acceso actual. Si es necesario, puede revocar el permiso
Estado: Fallo	Muestra las operaciones de aprovisionamiento fallidas. Si es necesario, puede volver a intentar el aprovisionamiento.