Gestionar identidades
Los administradores pueden gestionar dos tipos de relleno de identidades en el servicio Oracle Access Governance. La función Gestionar identidades permite a los administradores activar/desactivar identidades dentro del servicio e indicar identidades como usuarios de personal o consumidor.
Identidades activas/inactivas
-
Identidades activas: identidades marcadas como activas en el servicio Oracle Access Governance, que permite las siguientes funciones:
- Acceso a la consola de Oracle Access Governance, lo que permite a las identidades utilizar funciones como Mi acceso, Mis revisiones de acceso, Mis preferencias, etc.
- Permite que el acceso de la identidad se rija en Oracle Access Governance.
- Permite que las identidades se incluyan en las campañas de revisión de acceso.
- Las identidades activas se tienen en cuenta a efectos de facturación.
-
Identidades inactivas: identidades marcadas como inactivas en el servicio Oracle Access Governance.
- Las identidades inactivas no tienen acceso a la consola de Oracle Access Governance.
- La gobernanza de acceso de identidades inactivas no se rige en Oracle Access Governance.
- Las identidades inactivas no se incluyen en las campañas de revisión de acceso.
- Las identidades inactivas no se tienen en cuenta para la facturación.
El estado por defecto de las identidades presentes en Oracle Access Governance es NULL. Para que las identidades utilicen la funcionalidad del servicio y se tengan en cuenta para la facturación, debe activar todos los usuarios para los que sea necesario, mediante los pasos detallados en este artículo.
Las identidades importadas desde Oracle Identity Governance tienen el estado Desactivado o Activado. Es diferente del estado Activo/Inactivo de Oracle Access Governance. Al tratar las identidades importadas desde Oracle Identity Governance, debe tener en cuenta las siguientes condiciones:
- Una identidad desactivada se puede marcar como una identidad activa en Access Governance para revisar sus privilegios de acceso.
- Un administrador de Oracle Access Governance puede definir reglas, basadas en los atributos de las identidades desactivadas, para marcar esas identidades desactivadas como activas en Oracle Access Governance.
- Oracle Access Governance incluirá solo aquellas identidades desactivadas para la facturación que estén marcadas como Activas.
Usuarios de consumidor/personal
Un usuario puede ser un usuario de personal o un consumidor. La principal diferencia es que un usuario consumidor no tiene acceso al servicio Oracle Access Governance. Por defecto, los usuarios son usuarios de personal. Las diferencias específicas entre los dos tipos se presentan en la siguiente tabla:
| Prestaciones | Usuario de personal | Usuario consumidor |
|---|---|---|
|
Accede al servicio Oracle Access Governance: por consola o mediante programación. |
SÍ |
NO |
|
Realizar configuraciones e integraciones, como sistemas orquestados, marcas de identidad, atributos de identidad. |
SÍ |
NO |
|
Gestionar objetos de control de acceso (rol, paquete de acceso, recopilación de identidades, política). |
SÍ |
NO |
|
Gestione campañas de revisión de acceso (basadas en eventos, periódicas y puntuales). |
SÍ |
NO |
|
Generación de informes para revisiones y aprobaciones de acceso. |
SÍ |
NO |
|
Consulta de privilegios de acceso asignados a uno mismo o a otros usuarios. |
SÍ |
NO |
|
Permite generar una solicitud de acceso para uno mismo y/o para otros. |
SÍ |
NO |
| Realizar tareas de aprobación de acceso. |
SÍ |
NO |
|
Los privilegios de acceso los gestionan otros usuarios. |
SÍ |
SÍ |
|
Otros asignan los privilegios de Acceso Asignado. |
SÍ |
SÍ |
Navegar a Gestionar identidades
A continuación, se muestra cómo acceder a la página Gestionar identidades:
- Conéctese a la consola de Oracle Access Governance con un usuario que tenga asignado su rol Administrador.
- Haga clic en el icono
situado en la esquina superior izquierda para mostrar el menú de navegación. - Seleccione Administración de servicios → Gestionar identidades para empezar a definir las reglas de identidad.
Aparece la página Gestionar identidades, en la que debe definir las identidades que desea activar. Las identidades de Oracle Access Governance se muestran en esta página con cada identidad que muestra atributos como Nombre, Apellidos, Nombre de usuario de empleado, Correo electrónico y otros. Puede modificar los atributos que se muestran para cada identidad seleccionando el icono
Editar Valores de Lista. En la ventana emergente Configuración de lista, puede elegir Mostrar u Ocultar los atributos. Un ejemplo sería que desea marcar las identidades que tienen delegaciones definidas. Para implantarlo, debe seleccionar Mostrar el atributo Delegación.
Puede utilizar el campo Buscar para buscar la identidad necesaria mediante una búsqueda de cadenas. También puede seleccionar uno de los filtros disponibles, por ejemplo, si selecciona el filtro Delegación Sí , se restringirían las identidades que se muestran a aquellas para las que se han definido delegaciones.
Seleccionar identidades para activación
En la página Gestionar identidades, un administrador define las identidades que desea incluir en el servicio Oracle Access Governance. Las identidades activas son identidades de personal y pueden acceder al servicio.
Puede seleccionar las identidades que desea incluir en el servicio seleccionando criterios basados en sentencias condicionales. Se deben cumplir al menos una (Cualquiera) o todas (Todas) las condiciones definidas. La lista de atributos disponibles viene determinada por los datos ingeridos del sistema gestionado y puede incluir atributos personalizados.
Seleccione identidades basadas en regla de membresía y/o identidades con nombre. Las identidades que cumplan los criterios establecidos para la regla de membresía se incluirán automáticamente en su servicio. Con las identidades con nombre, puede agregar directamente identidades específicas en función de su nombre completo.
También puede excluir miembros específicos del servicio seleccionando Gestionar exclusiones e introduciendo las identidades que desea excluir.
- En la consola de Oracle Access Governance, haga clic en el icono
y seleccione . Verá la página Identidades activas, donde puede ver y gestionar las identidades de personal activas. - Seleccione Editar.Nota
Por primera vez, verá directamente el modo de edición para seleccionar las identidades o aplicar reglas de afiliación condicional. - Seleccione el flujo de trabajo de aprobación adecuado para garantizar que todas las revisiones (actualizaciones) de las identidades activas se revisen antes de la implantación. Por defecto, se selecciona No se requiere aprobación. Consulte Gestión de revisiones en Oracle Access Governance.Nota
Por primera vez, seleccione las identidades o aplique reglas de afiliación condicional. Después de configurar los flujos de trabajo de aprobación en la consola, edite y seleccione el flujo de trabajo de aprobación necesario. - En el separador Regla de membresía:
- Seleccione Cualquiera si se debe cumplir alguna de las condiciones definidas o seleccione Todas si se deben cumplir todas las condiciones definidas para esa identidad.
- Seleccione el nombre de atributo en la lista.Nota
Según el sistema gestionado, puede seleccionar atributos básicos y/o personalizados. Para activar atributos personalizados, consulte Gestión de atributos de identidad. - Seleccione el operador condicional. Según el tipo de dato del atributo seleccionado, el uso de estos operadores variará.
- Escriba el valor del atributo.
- Siga agregando las sentencias condicionales o las reglas para más atributos. Por defecto, se incluirán todas las identidades que coincidan con los criterios.
- Para agregar identidades directamente, seleccione el separador Identidades con nombre incluidas.
- Busque y seleccione identidades de la lista.
- Haga clic en el botón Gestionar Exclusiones situado junto a Excluir Nº de Identidad de las Condiciones de Atributo y, a continuación, seleccione las identidades que desea excluir del servicio.
- Haga clic en Publicar. Una vez publicadas, todas las futuras revisiones (exclusiones o inclusiones) siguen el flujo de trabajo de aprobación definido antes de implantar los cambios.
Consulta de resumen de vista previa de identidades de personal incluidas
Una vez definidas las reglas, seleccione Vista previa de resumen en función de la regla anterior para ir al panel Vista previa de resumen. Se muestra la siguiente información:
- Recuento de identidades coincidentes de un total de identidades ingeridas
- En la vista Tabla y Gráfico, la distribución de identidades se basa en atributos básicos, como Organización Origen, Código Puesto, Ubicación, Tipo Empleado, etc.
- Detalles de identidad con nombre de identidad, correo electrónico, gestor y otros atributos principales asociados.
Seleccionar usuarios consumidores
En la página Gestionar identidades, un administrador selecciona las identidades que desea que se marquen como usuarios consumidores en el servicio Oracle Access Governance. Los usuarios consumidores no pueden acceder al servicio, pero los accesos se gestionan en la consola de Oracle Access Governance por identidades de personal.
Seleccione las identidades que desea incluir como consumidores en el servicio seleccionando criterios basados en sentencias condicionales. Se deben cumplir al menos una (Cualquiera) o todas (Todas) las condiciones definidas. La lista de atributos disponibles viene determinada por los datos ingeridos del sistema gestionado y puede incluir atributos personalizados.
Seleccione identidades basadas en regla de membresía y/o identidades con nombre. Las identidades que cumplan los criterios establecidos para la regla de membresía se incluirán automáticamente como consumidores en su servicio. Con las identidades con nombre, puede agregar directamente identidades específicas en función de su nombre completo.
También puede excluir miembros específicos del servicio seleccionando Gestionar exclusiones e introduciendo las identidades que desea excluir.
- En la consola de Oracle Access Governance, haga clic en el icono
y seleccione . Verá la página Consumidor activo, donde puede ver y gestionar las identidades de los consumidores. - Seleccione Editar.
- Seleccione el flujo de trabajo de aprobación adecuado para garantizar que todas las revisiones (actualizaciones) de las identidades de los consumidores se revisen antes de la implantación. Por defecto, se selecciona No se requiere aprobación. Consulte Gestión de revisiones en Oracle Access Governance.Nota
Por primera vez, seleccione las identidades o aplique reglas de afiliación condicional. Después de configurar los flujos de trabajo de aprobación en la consola, edite y seleccione el flujo de trabajo de aprobación necesario. - En el separador Regla de membresía:
- Seleccione Cualquiera si se debe cumplir alguna de las condiciones definidas o seleccione Todas si se deben cumplir todas las condiciones definidas para esa identidad.
- Seleccione el nombre de atributo en la lista.Nota
Según el sistema gestionado, puede seleccionar atributos básicos y/o personalizados. Para activar atributos personalizados, consulte Gestión de atributos de identidad. - Seleccione el operador condicional. Según el tipo de dato del atributo seleccionado, el uso de estos operadores variará.
- Escriba el valor del atributo.
- Siga agregando las sentencias condicionales o las reglas para más atributos. Por defecto, se incluirán todas las identidades que coincidan con los criterios.
- Para agregar identidades directamente, seleccione el separador Identidades con nombre incluidas.
- Busque y seleccione identidades de la lista.
- Haga clic en el botón Gestionar Exclusiones situado junto a Excluir Nº de Identidad de las Condiciones de Atributo y, a continuación, seleccione las identidades que desea excluir del servicio.
- Haga clic en Publicar. Una vez publicadas, todas las futuras revisiones (exclusiones o inclusiones) siguen el flujo de trabajo de aprobación definido antes de implantar los cambios.
Visualización de resumen de vista previa de identidades de consumidor incluidas
Una vez definidas las reglas, seleccione Vista previa de resumen en función de la regla anterior para ir al panel Vista previa de resumen. Se muestra la siguiente información:
- Recuento de identidades coincidentes de un total de identidades ingeridas
- En la vista Tabla y Gráfico, la distribución de identidades se basa en atributos básicos, como Organización Origen, Código Puesto, Ubicación, Tipo Empleado, etc.
- Detalles de identidad con nombre de identidad, correo electrónico, gestor y otros atributos principales asociados.
Crear y gestionar organizaciones
Ahora puede estructurar identidades y formar relaciones entre identidades mediante la creación y gestión de organizaciones con la consola de Oracle Access Governance.
Este concepto de organización es nativo de Oracle Access Governance y es diferente de la organización de origen, que se carga desde un sistema orquestado. Estará disponible en la lista de atributos principales como agOrganization (donde el sistema orquestado es Interno) con el indicador Gestionar identidades definido en true. Consulte Ver y configuración de atributos de identidad personalizados. Si este indicador se define en true, puede utilizar esta organización para crear/gestionar una recopilación de identidades en Oracle Access Governance.
En la consola de Oracle Access Governance, haga clic en el icono
y seleccione . Verá la página Organizaciones, donde puede ver y gestionar la organización existente, o bien crear otras nuevas.
Crear Organización
Para crear una nueva organización, haga clic en el botón Crear una organización. Se muestra la tarea Agregar detalles. En la tarea Agregar detalles, puede introducir detalles sobre su organización. Aquí, puede asignar un nombre significativo y agregar su descripción complementaria.
- Introduzca un nombre para su organización en el campo ¿Cómo desea llamar a esta organización?.
- Agregue una descripción para su organización en el campo ¿Cómo describiría esta organización?.
- Seleccione una o más identidades de la lista Quién más puede gestionar esta organización. El propietario junto con las identidades enumeradas pueden gestionar esta organización.
- Agregue una o más etiquetas para identificar o buscar en la organización.
- Seleccione el flujo de trabajo de aprobación adecuado para asegurarse de que todas las revisiones (actualizar o eliminar) de esta organización se revisen antes de la implantación. Por defecto, se selecciona No se requiere aprobación. Consulte Gestión de revisiones en Oracle Access Governance.
- Una vez que haya definido las preferencias, seleccione Siguiente para ir al paso Seleccionar identidades.
Agregar Propietarios
Al configurar el primer sistema orquestado para la instancia de servicio, solo puede asignar propietarios después de activar las identidades en la sección Gestionar identidades.
- Seleccione un usuario activo de Oracle Access Governance como propietario principal en el campo ¿Quién es el propietario principal?.
- Seleccione uno o más propietarios adicionales en la lista ¿Quién más los posee?. Puede agregar hasta 20 propietarios adicionales para el recurso.
Seleccionar Identidades
En la tarea Seleccionar identidades, agregue las identidades que desee que formen parte de la organización. Puede seleccionar identidades en función de la regla de membresía o las identidades con nombre. Para la regla de afiliación, las identidades que cumplan los criterios establecidos se incluirán automáticamente en la organización. En las identidades con nombre, puede agregar identidades directamente en función de su nombre completo. Se mostrarán todas las identidades activas disponibles (configuradas desde la página Gestión de licencias).
También puede excluir miembros específicos de su organización seleccionando Gestionar exclusiones e introduciendo las identidades que desea excluir.- Seleccione Cualquiera si se debe cumplir alguna de las condiciones definidas o seleccione Todas si se deben cumplir todas las condiciones definidas para esa identidad.
- Seleccione el nombre de atributo en la lista.Nota
Según el sistema orquestado, puede seleccionar atributos básicos y/o personalizados. Para activar atributos personalizados, consulte Visualización y configuración de atributos de identidad personalizados - Seleccione el operador condicional. Según el tipo de dato del atributo seleccionado, el uso de estos operadores variará.
- Escriba el valor del atributo.
- Siga agregando las sentencias condicionales o las reglas para más atributos.
Por defecto, se incluirán todas las identidades que coincidan con los criterios. Haga clic en el botón Gestionar Exclusiones situado junto a Excluir Nº de Identidad de las Condiciones de Atributo y, a continuación, seleccione las identidades que desea excluir de una organización.
- Una vez definidas las preferencias, seleccione Siguiente para ir al paso Revisar y enviar.
- Puede obtener una vista previa del resumen gráfico de cuántas identidades se incluyen en la organización haciendo clic en el enlace Vista previa de la organización. Este enlace está disponible en el lado derecho, en la parte inferior del panel Quién está incluido.
- Si está satisfecho con la vista previa de la organización, haga clic en Crear.
Gestionar Organización
Acciones para editar, suprimir o ver los detalles de la organización.Solo los propietarios de la organización y/o los usuarios autorizados (seleccionados al crear/modificar una recopilación de identidades) pueden editar o suprimir la organización.
Puede realizar lo siguiente:
- Buscar y filtrar organizaciones disponibles: puede utilizar el campo Buscar para buscar la organización necesaria por su nombre. Puede restringir los resultados aplicando los filtros disponibles.
- Editar una organización: la página Editar una organización proporciona las mismas tareas guiadas que se ven al crear una nueva recopilación de identidades. El propietario de la organización y/o los usuarios autorizados pueden modificar su descripción, tipo de identidad o identidades agregadas. Después de actualizar los detalles, en el paso Revisar y enviar, seleccione Actualizar/Publicar para actualizar la organización o enviar la solicitud de revisión al flujo de trabajo de aprobación. No puede editar una organización con un estado de revisión en curso o pendiente.
-
Ver detalles de organización: puede ver la página Organización que muestra los detalles completos de la organización, como el propietario de la organización, las fechas de creación y última modificación, los miembros actuales, así como la forma en que se incluyeron los miembros actuales (mediante identidades con nombre o una regla de afiliación).
- Ver historial de revisiones: en la página de detalles, vea todas las versiones activas de la organización, incluidas las que se han creado, modificado, solicitado, corregido, aprobado o rechazado.
- Suprimir una organización: puede suprimir la organización si es el responsable de la organización o si el responsable le ha otorgado los derechos. Si una recopilación de identidades se basa en el valor de organización suprimido, esas identidades ya no serían miembros de esa recopilación de identidades. No puede suprimir una organización con un estado de revisión pendiente o en curso.
- Ver solicitud de revisión: puede ver los detalles de la solicitud de revisión para el estado de revisión Revisión solicitada, Información solicitada o Suprimir solicitada. Para obtener más información, consulte Ver detalles de solicitud de revisión.
Gestione el ciclo de vida de la cuenta con el soporte para administradores de Oracle Access Governance Service Desk
Como usuario con el rol AG_ServiceDesk_Admin, puede iniciar directamente operaciones de gestión de cuentas sin proceso de aprobación. Puede activar, desactivar, suprimir cuentas o terminar todas las cuentas y los accesos asociados a una identidad. También puede reintentar el aprovisionamiento para estados fallidos o pendientes, y revocar los permisos asignados directamente o mediante solicitudes desde la página Gestionar identidades → Identidades.
Además, AG_ServiceDesk_Admin puede gestionar delegaciones o cambiar la contraseña. Para obtener más información, consulte Gestionar preferencias de delegación y Ver detalles de acceso y gestionar cuenta.
Terminar todas las cuentas y accesos para una identidad
Puede cesar cuentas y accesos asociados para una identidad inmediatamente sin un proceso de aprobación. La identidad seguiría estando activa en Oracle Access Governance.
AG_ServiceDesk_Admin
Para obtener más información, consulte Referencia de funciones y responsabilidades de la aplicación.
DIRECT no se pueden terminar. Para ver el estado de terminación, seleccione la columna Terminado en Access Governance en la página Gestionar identidades → Identidades.Activación de cuentas y accesos para una identidad
Puede volver a aprovisionar cuentas y accesos terminados mediante la operación Activar, lo que garantiza una gestión de cuentas perfecta en Oracle Access Governance.
Para obtener más información, consulte Referencia de funciones y responsabilidades de la aplicación.
Las cuentas terminadas con el tipo de subvención Policy se pueden volver a aprovisionar en Oracle Access Governance.
Revocar permisos para una cuenta gestionada por Oracle Access Governance
Los permisos asignados directamente, con el tipo de permiso Direct o los paquetes de acceso otorgados mediante una solicitud de autoservicio, con el tipo de permiso Request, se pueden revocar directamente para una identidad desde la página Gestionar identidades → Identidades.
Para OCI IAM, puede revocar directamente los grupos y roles de aplicación de OCI IAM.
y una pista. Una vez finalizado el proceso, el estado final se muestra en la columna Estado. Para los estados con fallos o pendientes, puede volver a intentar el aprovisionamiento de los permisos aprovisionados en Oracle Access Governance.Reintentar aprovisionamiento para accesos fallidos o pendientes
Puede volver a intentar aprovisionar los accesos con los estados Con fallos o Pendiente. Puede realizar esta operación para paquetes de acceso otorgados mediante una solicitud o una política, es decir, Solicitud de tipo de otorgamiento o Política de tipo de otorgamiento .
y una pista. Una vez finalizado el proceso, el estado final se muestra en la columna Estado. Desactivación y activación de una cuenta gestionada por Oracle Access Governance
Puede desactivar directamente una o más cuentas gestionadas por Oracle Access Governance. Puede realizar esta operación para los sistemas orquestados que admiten esta operación.
Supresión de una cuenta gestionada por Oracle Access Governance
Puede suprimir directamente una o más cuentas gestionadas por Oracle Access Governance. Una vez suprimidas, ya no podrá gestionar estas cuentas desde Oracle Access Governance.
Modificación de atributos de cuenta desde Oracle Access Governance
Puede modificar directamente los valores de los atributos de cuenta desde la consola de Oracle Access Governance. Puede editar los valores de cualquier atributo de cuenta que permita el sistema de orquestación configurado.
Esto inicia la actividad Actualizar cuenta en el log de actividades. Para obtener más información, consulte Visualización del log de actividades. En la siguiente carga de datos, las actualizaciones se reflejan en la página de detalles de la cuenta.