Créer des flux de travail d'approbation
Les utilisateurs d'Oracle Access Governance dotés du rôle d'application Administrateur du contrôle d'accès ou Administrateur peuvent créer des flux de travail d'approbation à partir de la console Oracle Access Governance.
Naviguer jusqu'au flux de travail d'approbation
- Connectez-vous à la console Oracle Access Governance avec le rôle d'application approprié. Voir Informations de référence sur les rôles d'application prédéfinis.
- Dans l'icône de navigation
, sélectionnez Contrôles d'accès, puis Flux de travail d'approbation. La page Flux de travail d'approbation s'ouvre pour voir et gérer les flux de travail existants. - Cliquez sur le bouton + Créer un flux de travail d'approbation.
La page Créer un flux de travail d'approbation s'affiche pour configurer un flux de travail d'approbation.
Ajouter un nouveau flux de travail d'approbation
Vous pouvez personnaliser un flux de travail d'approbation à l'aide des modèles d'approbation intégrés.
- Dans la page Créer un flux de travail d'approbation, cliquez sur l'icône
plus. Le volet latéral Ajouter une nouvelle approbation s'affiche. - Sélectionnez un des modèles intégrés dans la liste déroulante Quel type d'approbation?. Pour plus d'informations, voir Modèles de flux de travail d'approbation intégrés.
- En fonction du modèle d'approbation sélectionné, configurez les champs obligatoires. Voir Configurer les modèles d'approbation et Paramètres avancés.
- Poursuivez la conception de votre flux de travail, si nécessaire :
- Ajouter un flux de travail parallèle : Pour ajouter un flux de travail au même niveau et recevoir une demande d'approbation en même temps que le flux de travail configuré précédemment.
- Ajouter suivant : Pour ajouter des étapes au flux de travail d'approbation qui s'exécutent séquentiellement. L'approbation d'une étape précédente doit être terminée avant que les étapes suivantes puissent être exécutées.
- Sélectionnez une des options suivantes pour le flux des travaux d'approbation en parallèle :
- Tout : L'étape est marquée comme "Approuvée" uniquement si chaque modèle de l'étape est approuvé.
- Au choix : l'étape est marquée comme étant approuvée si au moins un modèle de l'étape est approuvé.
- Sélectionnez Suivant.
Configurer les modèles d'approbation
Configurez les champs du modèle d'approbation en fonction du type de modèle.
Configurez les champs suivants :
| Nom du champ | Description |
|---|---|
| Responsable | |
| L'autoapprobation doit-elle être autorisée? | Sélectionnez Oui pour autoriser l'autoapprobation, où un utilisateur peut approuver ses propres droits d'accès (demande d'accès ou révision d'accès) sans l'intervention d'un approbateur externe. |
| Utilisateur personnalisé | |
| Quel utilisateur? | Sélectionnez l'utilisateur auquel vous souhaitez envoyer une tâche d'approbation lorsqu'un type de modèle d'utilisateur personnalisé est sélectionné. |
| L'autoapprobation doit-elle être autorisée? | Sélectionnez Oui pour autoriser l'autoapprobation, où un utilisateur dispose de ses propres droits d'accès sans l'intervention d'un approbateur externe. |
| Chaîne de gestion | |
| Plafond de chaîne de gestion? | Limite supérieure de la hiérarchie au-delà de laquelle les demandes d'approbation ne doivent pas être envoyées. Sélectionnez une des options suivantes :
|
| Combien de niveaux vers le haut? | Entrez le nombre de niveaux vers le haut de la demande d'approbation, en commençant par le gestionnaire du bénéficiaire. La demande d'approbation n'est pas envoyée au-delà du nombre défini de niveaux. |
| Combien de niveaux à partir du haut? | Entrez le nombre de niveaux à partir du niveau supérieur auquel la demande d'approbation doit s'arrêter, en commençant par le rôle le plus élevé de l'organisation. |
| Collection d'identités pour le plafond |
Collection d'identités dont les membres représentent la fin de la chaîne de gestion. Les approbations ne seront pas affectées à un membre de cette collection d'identités ou à l'un de leurs gestionnaires et supérieurs. |
| Le flux de travail doit-il se poursuivre lorsque le résultat de l'approbation est rejeté? | Sélectionnez Oui ou Non pour configurer si un flux de travail doit se poursuivre après la réception d'un rejet. Par exemple, selon la séquence d'approbation définie, si le gestionnaire du bénéficiaire rejette la demande, si le flux des travaux continue de recueillir l'approbation de la chaîne de gestion. |
| Collection d'identités | |
| Collection d'identités pour les approbations | Sélectionnez une collection d'identités qui doit recevoir une demande d'approbation. |
| Tous les membres doivent-ils approuver? | Cochez cette case si l'approbation est requise par tous les membres pour approuver une demande. Sélectionnez Oui pour obtenir l'approbation de tous les membres et Non pour effectuer une configuration plus poussée. |
| Combien de membres doivent approuver? | Sélectionnez le nombre minimal de membres requis pour approuver la demande avant de la marquer comme approuvée. |
| Les approbateurs doivent-ils avoir un droit de veto? | Sélectionnez Oui pour permettre le rejet de la demande d'approbation si un membre le rejette. Le rejet d'un membre agit comme un veto, arrêtant un flux d'approbation et le marquant comme rejeté. |
| Vers quelle collection d'identités les demandes doivent-elles être escaladées? | Sélectionnez la collection d'identités dont les membres doivent recevoir les escalades. |
| L'autoapprobation doit-elle être autorisée? | Sélectionnez Oui pour autoriser l'autoapprobation, où un utilisateur peut approuver ses propres droits d'accès (demande d'accès ou révision d'accès) sans l'intervention d'un approbateur externe. |
Paramètres avancés pour les modèles d'approbation
En outre, vous pouvez configurer ou mettre à jour les paramètres avancés par défaut lors de la configuration d'un flux de travail d'approbation :
Configurez les paramètres avancés suivants :
| Nom du champ | Description |
|---|---|
| Combien de jours entre les avis? | Durée (en jours) avant l'envoi d'un rappel par courriel. |
| Combien de jours avant d'escalader la demande d'approbation? | Si aucune action n'est entreprise dans les jours configurés, la demande est transmise et transmise à l'approbateur suivant. Voir Traitement de l'escalade. |
| Quelle collection d'identités ne doit jamais recevoir d'escalades? | Sélectionnez la collection d'identités qui ne doit jamais recevoir de demandes d'approbation escaladées, même après des retards. Par exemple, la collection d'identités du conseil d'administration pour une tâche d'approbation de campagne. |
| Un délai d'expiration doit-il être défini pour la demande d'approbation? | Sélectionnez Oui ou Non. |
| Comment traiter les approbations en attente après l'expiration de la demande d'approbation | Si une demande d'approbation a un délai d'expiration, sélectionnez l'une des options suivantes pour fermer les tâches en attente :
|
| Combien de jours avant l'expiration de la demande d'approbation? | Configurez le nombre de jours pendant lesquels une demande d'approbation reste active avant son expiration. |
| Le flux de travail doit-il se poursuivre lorsque le résultat de l'approbation est rejeté? | Sélectionnez Oui ou Non pour configurer si un flux de travail doit se poursuivre après la réception d'un rejet. Par exemple, selon la séquence d'approbation définie, si le gestionnaire du bénéficiaire rejette la demande, si le flux des travaux continue de recueillir l'approbation de la chaîne de gestion. |
Ajouter des détails
À l'étape Ajouter des détails, vous pouvez ajouter un nom au flux de travail d'approbation et donner une brève description du flux de travail.
Pour ajouter des détails:
- Entrez le nom du flux de travail dans le champ Que voulez-vous appeler ce flux de travail d'approbation?.
- Entrez une brève description du flux de travail dans le champ Comment voulez-vous décrire ce flux de travail d'approbation?.
- Lorsque vous entrez les détails, cliquez sur Suivant pour accéder à l'étape Vérifier et soumettre.
- Facultativement, vous pouvez cliquer sur :
- Enregistrer une version provisoire : Pour enregistrer vos modifications et revenir modifier le flux de travail ou les détails plus tard
- Annuler : Pour annuler le processus courant.
- Retour : Pour retourner à l'étape précédente.
Ajouter des responsables
Ajoutez des responsables principaux et supplémentaires à votre système orchestré pour leur permettre de gérer les ressources.
Vous pouvez associer la responsabilité de la ressource en ajoutant des responsables principaux et supplémentaires. Ces responsables peuvent ainsi gérer (lire, mettre à jour ou supprimer) les ressources dont ils sont responsables. Par défaut, le créateur de la ressource est désigné comme responsable de la ressource. Vous pouvez affecter un responsable principal et jusqu'à 20 responsables supplémentaires aux ressources.
Note
Lors de la configuration du premier système orchestré pour votre instance de service, vous ne pouvez affecter des responsables qu'après avoir activé les identités à partir de la section Gérer les identités.
Pour ajouter des responsables :Lors de la configuration du premier système orchestré pour votre instance de service, vous ne pouvez affecter des responsables qu'après avoir activé les identités à partir de la section Gérer les identités.
- Sélectionnez un utilisateur actif d'Oracle Access Governance en tant que responsable principal dans le champ Qui est le responsable principal?.
- Sélectionnez un ou plusieurs responsables supplémentaires dans la liste Qui en est le responsable?. Vous pouvez ajouter jusqu'à 20 responsables supplémentaires pour la ressource.
Réviser et soumettre
L'étape Réviser et soumettre affiche les informations que vous avez ajoutées au cours des étapes précédentes. Dans cet écran, vous pouvez cliquer sur :
- Publier : Pour publier le flux de travail
- Enregistrer une version provisoire : Pour enregistrer vos modifications et revenir modifier le flux de travail ou les détails plus tard
- Annuler : Pour annuler le processus courant
- Retour : Pour retourner à l'étape précédente