Créer des campagnes de révision de responsabilité

Vous pouvez vérifier la responsabilité des ressources créées dans Oracle Access Governance en configurant des campagnes de révision de la responsabilité sur demande. Il peut s'agir de campagnes d'évaluation ponctuelles ou périodiques.

Naviguer jusqu'à Réviser les campagnes de responsabilité

Les campagnes de responsabilité sont créées à partir de la console Oracle Access Governance. Sélectionnez le système Oracle Access Governance pour lancer le processus de révision de responsabilité sur demande.

  1. Connectez-vous à la console Oracle Access Governance.
  2. Sélectionnez l'une des options suivantes pour aller à la page Campagnes :
    1. Dans la page d'accueil de la console Oracle Access Governance, sélectionnez l'onglet Révisions d'accès. Sélectionnez la vignette Définir une nouvelle campagne.
    2. Dans le menu de navigation Icône de navigation, sélectionnez Révisions d'accès > Campagnes.. Dans la page Campagnes, sélectionnez Créer une campagne.
  3. Sélectionnez le système de révision d'Oracle Access Governance, puis sélectionnez Vérifier la responsabilité.

Dans la page de flux de travail Créer une nouvelle campagne de révision de responsabilité, sélectionnez les ressources pour lesquelles vous voulez exécuter les révisions de responsabilité.

Sélectionner des ressources pour les révisions de responsabilité

Sélectionnez les ressources pour lesquelles vous souhaitez vérifier la responsabilité. Par défaut, Oracle Access Governance examine la responsabilité de toutes les ressources.

  1. Sélectionnez la vignette de ressource pour laquelle vous voulez vérifier la responsabilité. Effacez la vignette que vous ne voulez pas inclure dans l'évaluation. Vous pouvez sélectionner une des valeurs suivantes :
    • Ensembles d'accès
    • Flux de travail d'approbation
    • Collections d'identités
    • Système orchestré
    • Politiques
    • Rôles
    • Limites d'accès
  2. Sélectionnez Suivant pour préciser votre sélection et appliquer des filtres à l'étape Ajouter des filtres.

    À tout moment, sélectionnez Enregistrer l'ébauche pour enregistrer la campagne et ramasser plus tard pour travailler sur les détails.

Appliquer des filtres pour sélectionner des ressources

Ajoutez des filtres pour affiner votre sélection. Vous pouvez choisir de vérifier la responsabilité des ressources qui n'ont pas été vérifiées au cours du nombre de jours sélectionné. Vous pouvez préciser davantage le choix de vos ressources spécifiques en ajoutant des filtres. Par défaut, toutes les ressources disponibles sont prises en compte pour la révision de la responsabilité.

  1. Ajoutez Filter à l'étape Last Reviewed (Dernière révision) pour sélectionner le nombre de jours depuis la dernière révision de responsabilité.
    Exemple : Sélectionnez Plus de 90 jours pour inclure la révision de la responsabilité des ressources qui n'ont pas été vérifiées au cours des trois derniers mois ou 90 jours.
  2. Précisez votre sélection à l'étape Selection Criteria (Critères de sélection).
    1. Sélectionnez le bouton Ajouter un filtre.
    2. Sélectionnez une des ressources dans la liste Que voulez-vous affiner?.
    3. Sélectionnez les critères de recherche pour rechercher vos ressources. Vous pouvez rechercher une ressource par nom de ressource, nom du responsable principal, dernière mise à jour, date de création ou création par options.
    4. Sélectionnez l'opérateur logique de votre choix.
    5. Sélectionnez la valeur et cliquez sur Appliquer.
  3. Dans la section Filtre de sélection
    1. Sélectionnez l'icône de modification icône Modifier pour modifier la valeur indiquée dans le filtre appliqué.
    2. Sélectionnez l'icône de suppression icône de suppression pour supprimer le filtre.
    Le panneau à droite de la page vous montre l'effet de votre sélection et vous fournit une estimation des ressources incluses prises en compte pour l'examen de la responsabilité. Vous pouvez également voir les filtres courants sélectionnés pour la campagne.
  4. Cliquez sur Suivant pour passer à l'étape Affecter le flux de travail.

Ajouter des réviseurs d'accès en sélectionnant le flux de travail d'approbation

Dans la dimension Affecter un flux de travail, vous sélectionnez le flux de travail d'approbation pour votre révision d'accès.

  1. Sélectionnez l'un des flux de travail d'approbation suivants à affecter à la campagne de révision d'accès.
    1. Responsable, où le responsable principal d'une ressource sera affecté en tant que réviseur. Envisagez le processus de substitution avant de configurer ce flux de travail.
    2. Utilisateur personnalisé, puis sélectionnez toute identité Oracle Access Governance active du personnel en tant que réviseur.
  2. Après avoir sélectionné votre flux de travail, cliquez sur le lien Voir le flux de travail d'approbation pour voir une représentation graphique du flux de travail sélectionné.
  3. Sélectionnez la portée de la justification requise pour les décisions de révision. Vous pouvez choisir aux réviseurs d'ajouter des commentaires pour toutes les décisions d'évaluation ou de laisser le champ de justification facultatif.
  4. Sélectionnez Suivant pour passer à la dimension Ajouter des détails.
    À tout moment, sélectionnez Enregistrer l'ébauche pour enregistrer votre campagne et la sélectionner plus tard pour travailler sur les détails.

Ajouter les détails de la campagne

Dans la dimension Ajouter des détails, sélectionnez le cycle de programmation de la campagne, donnez un nom significatif à votre campagne, ajoutez une description complémentaire et affectez des valeurs à des attributs supplémentaires, tels que le responsable de la campagne, et le moment où la campagne doit commencer ou se terminer.

Pour ajouter des détails :
  1. Sélectionnez un cycle de programmation approprié dans le champ À quelle fréquence voulez-vous que cela s'exécute?
  2. Dans Que voulez-vous appeler cette campagne?, entrez un nom de campagne unique.
  3. Dans Comment voulez-vous décrire cette campagne, entrez la description de la campagne.
  4. Dans le champ Qui est responsable de cette campagne?, sélectionnez le responsable de la campagne.
    Envisagez d'utiliser les corps de certification automatique et le mécanisme de secours avant d'affecter le responsable de la campagne.
  5. Sélectionnez l'une des options suivantes pour les systèmes Oracle Access Governance et Oracle Identity Governance (OIG) :
    OptionDescription
    Inclure les révisions pour les comptes Sélectionnez cette option si vous souhaitez inclure des révisions d'accès aux identités pour les comptes avec des autorisations. Désélectionnez la case à cocher pour exclure les révisions de compte.
    Inclure les révisions pour les rôles Sélectionnez cette option si vous voulez créer des révisions d'accès aux identités pour les rôles avec des autorisations. Décochez la case Exclure les révisions de rôle.
    Lors de la vérification des autorisations, les évaluations des comptes et des rôles sont incluses par défaut. Si vous excluez les révisions de compte et de rôle, seules les révisions d'autorisation sont générées.
  6. En fonction du cycle de programmation sélectionné à l'étape 1, sélectionnez l'heure à laquelle vous souhaitez lancer la campagne.
    • Pour Ponctuel, sélectionnez Exécuter maintenant ou Programmer ultérieurement. Par défaut, la campagne est réglée pour commencer au début de l'heure suivante, le jour suivant sa création.
    • Pour les séries de campagnes, cliquez sur l'icône de calendrier et sélectionnez les dates et heures de début et de fin de la campagne.
  7. Une fois que vous avez défini vos préférences, sélectionnez Suivant pour aller à la dimension Réviser et soumettre.
  8. (Facultatif ) Vous pouvez sélectionner une des actions supplémentaires suivantes :
    • Enregistrer une version provisoire : Pour enregistrer vos modifications et revenir modifier le flux de travail ou les détails plus tard.
    • Annuler : Pour annuler le processus courant.
    • Retour : Pour retourner à l'étape précédente.

Réviser et soumettre la campagne

Dans la dimension Vérifier et soumettre, vérifiez les détails de la campagne et créez la campagne.

Pour réviser et soumettre votre campagne :
  1. Vérifiez les informations sur la campagne. Pour toute modification, sélectionnez le bouton Précédent.
  2. Sélectionnez Créer. La campagne a été programmée.