Documentación de Oracle Cloud Infrastructure

Gestionar y supervisar campañas de revisión de acceso

Los usuarios con los roles de aplicación Administrador pueden gestionar y supervisar todos los tipos de campañas de revisión de acceso mediante la consola de Oracle Access Governance.

Los usuarios con los siguientes roles de Oracle Access Governance pueden acceder a estos:

  • Administrador: puede gestionar y supervisar todas las campañas en la consola de Oracle Access Governance.
  • Administrador de campaña: puede gestionar y controlar las campañas que han creado.
  • Auditor: puede supervisar todas las campañas en Oracle Access Governance.
  • Propietario de campaña (usuario): puede gestionar y supervisar las campañas de las que es propietario.

Buscar y aplicar filtros para ver campañas disponibles

Puede recuperar la campaña realizando una búsqueda por palabras clave o aplicando filtros en función del estado de la campaña. Puede aplicar filtros sugeridos para ver la información enfocada.

Los responsables de campaña solo pueden ver las campañas de las que son propietarios, y no todas las campañas disponibles.
  1. conéctese a la consola de Oracle Access Governance con un usuario que tiene asignado la función de aplicación Administrador o Administrador de campañas.
  2. Seleccione una de las siguientes opciones para acceder a la página Campañas:
    • En la página de inicio de la consola, seleccione el separador Revisiones de acceso y, a continuación, seleccione una de las siguientes opciones.
      • Para ver las campañas En curso o Listo para aprobación, seleccione el mosaico Mostrar mis campañas en curso de <number>.
      • Para ver las campañas Listas para aprobación, seleccione el mosaico <número> campañas listas para aprobación.
      • Para ver todas las campañas, seleccione el mosaico Mostrar todas las campañas.
    • Haga clic en el icono Menú de navegación > Revisiones de acceso > Campañas.
  3. Para la búsqueda por palabras clave, escriba el nombre de la campaña en el campo Search (Buscar) y pulse Intro en el teclado.
  4. Para ver los resultados enfocados, seleccione uno o más filtros sugeridos disponibles directamente en el campo Buscar.
  5. Para aplicar filtros en función del estado de la campaña, utilice el menú desplegable de la esquina superior derecha de la página. Seleccione una de las siguientes opciones:
    • Mis campañas en curso: muestra campañas con el Estado En curso o Listo para aprobación.
    • Mis campañas próximas: muestra las campañas con el Estado Programada o Borrador.
    • Mis campañas anteriores: muestra las campañas con el valor Estado Aprobada, Sistema terminado o Terminada.
    • Todas las campañas: muestra todas las campañas disponibles.

Visualización de detalles de la campaña

Permite ver los detalles de la campaña para ver la descripción de la campaña, los criterios de selección, el proceso de revisión, las identidades incluidas o los elementos de control de acceso considerados para revisión, el flujo de trabajo de aprobación o realizar acciones adicionales en la campaña.

La información mostrada y las acciones aplicables varían en función del estado de la campaña. A continuación, se muestra cómo puede ver los detalles de la campaña:

  1. Vaya a la página Campañas.
  2. Para la campaña, seleccione el icono Menú de Menú correspondiente y, a continuación, seleccione Ver detalles de campaña.

Ver tareas de revisión de acceso pendiente

Para una campaña En curso, consulte los detalles de las tareas de revisión de acceso pendientes.

  1. Vaya a la página Campañas.
  2. Para la campaña, seleccione el icono Menú de Menú correspondiente y, a continuación, seleccione Ver detalles de campaña.
  3. En la página Ver detalles de campaña, seleccione el enlace Ver tareas de revisión pendientes. El filtro predeterminado, Estado de revisión pendiente, muestra todas las tareas de revisión pendientes para la campaña.

Reasignar tareas de revisión de acceso pendiente

Puede reasignar tareas de revisión pendientes a otro revisor que no sea beneficiario. Para obtener más información, consulte Reasignación de una tarea de revisión.

  1. En la página Ver detalles de campaña:
    • Seleccione la casilla de control en el nivel de fila y, a continuación, seleccione el botón Reasignar.
    • Para cada tarea de revisión, seleccione el icono de reasignación ícono de reasignación para reasignar el acceso.
  2. En la ventana emergente Confirmación, seleccione el revisor al que desea reasignar.
  3. Introduzca la justificación para la reasignación y, a continuación, seleccione Enviar. Aparece un mensaje de confirmación.

Descargar tareas de revisión de acceso pendiente

Puede descargar el archivo CSV para ver una lista pendiente de tareas de revisión.
  1. En la página Ver detalles de campaña, seleccione el botón csv CSV.
  2. En la ventana emergente Descargar datos CSV, seleccione el botón Descargar.

Edición de una Campaña de Revisión de Acceso

Puede editar una campaña Borrador o Programada antes de que se inicie para modificar los detalles. Puede editar los criterios de selección, los detalles del flujo de trabajo y del revisor, los detalles de la campaña y el programa de la campaña. Puede cambiar la propiedad de una campaña en curso En curso o Listo para aprobación.

  1. Vaya a la página Campañas.
  2. Para la campaña que desea editar, seleccione el icono Menú de Menú correspondiente y, a continuación, seleccione Editar.
    La página Editar campaña proporciona el mismo flujo que la página Crear de campaña para introducir sus parámetros de campaña.
  3. En el paso Revisar y enviar, seleccione Actualizar. También puede seleccionar Atrás para editar valores o Cancelar para desechar los cambios.

Cambiar propiedad de campaña

Puede cambiar la propiedad de una campaña para las campañas en curso En curso o Listo para aprobación.

  1. Vaya a la página Campañas.
  2. Para la campaña que desea editar, seleccione el icono Menú de Menú correspondiente y, a continuación, seleccione Cambiar propiedad.
    Se muestra el panel emergente Cambiar propiedad. Puede ver el nombre del propietario actual.
  3. Seleccione el nuevo propietario en la lista y, a continuación, seleccione Cambiar. Verá un mensaje de confirmación y el nombre del responsable de campaña actualizado se mostrará en la página Campañas. El propietario actualizado se utilizará para el mecanismo de reserva. Para obtener más información, consulte Mecanismo de recuperación en la revisión de acceso.

Clonar una campaña

Para generar revisiones de acceso similares, puede clonar una campaña existente. La campaña clonada utiliza los criterios de revisión de acceso existentes. Sin embargo, puede modificar los detalles de la campaña, el propietario de la campaña o asignar un nuevo flujo de trabajo de aprobación.

A continuación, se muestra cómo clonar una campaña existente:
  1. Seleccione una de las siguientes opciones para clonar una campaña:o en el menú Acciones de la página de detalles de la campaña
    • En la página Campañas, en la lista, seleccione el icono Menú Menú y, a continuación, seleccione Clonar correspondiente a la campaña que desea clonar.
    • En la página de detalles Campañas, en el menú Acciones, seleccione Clonar.
  2. Seleccione la tarea Clonar para realizar una clonación de la campaña de revisión del acceso actual. Accederá a la página Clonar campaña.
  3. En la página Clonar campaña, introduzca la siguiente información
    1. ¿Con qué frecuencia desea ejecutar esto?: seleccione Una vez para ejecutar una única incidencia de esta campaña o seleccione un patrón recurrente como Trimestralmente, Mensualmente, Semestralmente o Anualmente para ejecutar esta campaña de revisión del acceso de manera periódica.
    2. ¿Qué es lo que desea asignar a esta campaña?: proporcione un nombre para la campaña clonada.
    3. ¿Cómo desea describir esta campaña?: proporcione una descripción para la campaña clonada.
    4. ¿Quiénes son los responsables de esta campaña?: proporcione detalles del responsable de la campaña clonada.
    5. ¿Cómo desea programar la campaña?: puede ver este campo solo si ha seleccionado ejecutar la campaña una vez. Seleccione Ejecutar ahora o Programar más tarde. Por defecto, la campaña está configurada para que comience en la siguiente hora del día siguiente a la creación de la campaña.
    6. ¿Cuándo desea comenzar?: si ha definido un patrón recurrente, seleccione la fecha de inicio cuando desea que comience la serie. Por defecto, la campaña se define para que comience al principio de la hora siguiente el día siguiente de creación de la campaña. Si desea cambiarlo, seleccione el icono Seleccionar fecha/hora y agregue una nueva fecha/hora.
    7. ¿Cuándo desea que finalice?: si ha definido un patrón recurrente, seleccione la fecha de finalización cuando desea que finalice las series de campañas.
    8. ¿Qué flujo de trabajo de aprobación se debe utilizar?: seleccione el flujo de trabajo de aprobación que desea asignar a esta campaña de revisión de acceso. Para obtener más información sobre cómo crear y gestionar flujos de trabajo de aprobación, consulte Crear flujo de trabajo de aprobación y Gestionar flujo de trabajo de aprobación.
  4. Cuando haya definido las preferencias del clon, seleccione Crear para clonar la campaña actual.
    (Opcional) Para guardar los cambios y, posteriormente, volver a editar el flujo de trabajo o los detalles, seleccione Guardar como borrador o, para cancelar el proceso actual, seleccione Cancelar.

Aprobación de una campaña

Cuando se hayan completado las tareas de revisión o haya transcurrido la fecha de vencimiento de la campaña, la campaña pasa al estado Listo para aprobación. A continuación, puede aprobar la campaña y cerrar el proceso de revisión.

  1. Vaya a la página Campañas.
  2. Para la campaña que desea aprobar, seleccione el icono Menú Menú correspondiente y, a continuación, seleccione Aprobar.
    Se mostrará un mensaje de confirmación que indica que la campaña se ha aprobado. Puede ver las campañas aprobadas en la categoría mis campañas anteriores o Todas las campañas.

Terminar una campaña

Puede terminar una campaña programada en cualquier momento hasta que se apruebe o finalice el sistema. Para una campaña periódica, puede cancelar todas las campañas de revisiones de acceso en curso (actualmente en ejecución) y futuras (programadas en fechas futuras) para esa serie.

  1. Seleccione la tarea Terminar para terminar la campaña actual de revisión del acceso.
  2. En el cuadro Confirmación emergente, seleccione Terminar para finalizar la campaña.
  3. Si tiene una campaña periódica y desea terminar una serie completa, seleccione Terminar serie.
    En el caso de las campañas de borrador, puede suprimir la campaña.

Ver y descargar informes de revisión de acceso

Una vez iniciada la campaña, puede ver y descargar el informe de revisión de acceso para cada campaña. Además de ver el informe, también puede guardar los informes fuera de línea en formato PDF o descargar los datos CSV para el mantenimiento de registros o para realizar más análisis o auditorías.

Verá un informe que muestra los detalles de revisión de acceso y un desglose de las decisiones de revisión de acceso pendientes, aprobadas o revocadas para el rol de usuario, la cuenta de usuario y el permiso.
  • Para las revisiones de acceso a identidad, verá la bifurcación de las decisiones de revisión basadas en las cinco principales organizaciones, organizaciones de origen, roles y aplicaciones.
  • Para las revisiones de control de acceso, verá un desglose de las decisiones de revisión de acceso pendientes, aprobadas, revocadas o modificadas junto con la agrupación de los cinco principales creados desde rangos de fechas para recopilaciones o políticas de identidad.

Por ejemplo, si tiene una configuración de campaña de revisión de identidad que afecta a las aplicaciones y a diferentes roles, debería ver el informe que muestra las cinco aplicaciones principales y los cinco roles principales para los que se generan estas revisiones de acceso.

  1. Vaya a la página Campañas.
  2. Para una campaña que desee ver el informe, seleccione el icono Menú de Menú correspondiente y, a continuación, seleccione Ver informe.
  3. Si desea conservar una copia del informe, seleccione Descargar PDF de <tipo de certificación>. De lo contrario, seleccione Cerrar para volver a la campaña.
  4. Para descargar datos CSV:
    1. Seleccione Descargar datos CSV para generar un archivo de valores separados por comas con datos para la campaña.
    2. En la ventana emergente Descargar datos CSV, seleccione Descargar para descargar el archivo CSV.