Principales fonctions

Processus d'évaluation et de certification des privilèges d'accès accordés aux identités au sein d'une entreprise. Il vérifie et certifie si les privilèges accordés sont toujours requis et s'alignent sur l'emploi en cours. Grâce aux évaluations de l'accès, vous pouvez prendre des décisions rapides et précises en examinant des renseignements et des recommandations fondées sur l'intelligence artificielle et fondées sur des analyses prescriptives.

Fonctions clés

• Plusieurs types de campagnes pour prendre en charge les évaluations périodiques ou ad hoc
• Capacité configurable d'autocertification pour permettre les auto-évaluations.
• Mécanisme de repli intelligent pour éviter la fin soudaine des campagnes. Il affecte automatiquement le réviseur ou le responsable de la campagne applicable suivant.
• Microcertifications automatisées, déclenchées uniquement lorsqu'il y a des changements dans le système d'enregistrement, l'occurrence d'un jalon de date ou d'heure important, ou la détection d'un compte orphelin.
• Réviser les tâches de révision d'identité, de contrôle d'accès et de responsabilité.
• Déléguer ou réaffecter des tâches d'évaluation à un autre réviseur.

Révisions périodiques ou ad hoc basées sur des instantanés, saisissant toutes les informations d'accès pertinentes à un moment donné, puis évaluant et générant des tâches de révision d'accès. Il améliore l'efficacité de la certification en fournissant des informations exploitables basées sur des analyses prescriptives.

Fonction de gestion et d'administration des autorisations qui régit la façon dont l'accès aux ressources est accordé aux identités dans l'ensemble de votre entreprise ou de votre organisation. Avec Oracle Access Governance, vous pouvez tirer parti du contrôle d'accès basé sur les attributs (ABAC), accorder l'accès aux modèles d'autorisation de contrôle d'accès basé sur les rôles (RBAC) ou de contrôle d'accès basé sur des politiques (PBAC).

Modèles de flux de travail sans code pour obtenir des approbations pour les tâches dans Oracle Access Governance. Vous pouvez choisir la solution prête à l'emploi ou créer vos propres chemins de flux de travail séquentiels ou parallèles.

Avec le navigateur à l'échelle de l'entreprise, vous obtenez des informations sur l'utilisation de l'accès pour détecter et prévenir toute utilisation abusive potentielle. Avec le navigateur à l'échelle de l'entreprise, vous obtenez une visibilité complète sur tous les composants, les informations d'accès et les ressources dans un cadre d'entreprise.

Les règles de corrélation ou de correspondance vous permettent de configurer un jeu de règles pour mettre en correspondance et associer l'identité ingérée ou le compte à une identité existante. Vous pouvez ainsi tirer parti de la correspondance d'identité et de compte pour créer un profil d'identité composite. Il est avantageux d'associer automatiquement plusieurs comptes entrants des systèmes gérés aux identités et d'éviter l'accumulation de comptes sans correspondance.

La fonction de transformation de données d'Oracle Access Governance vous permet de modifier et de transformer les données d'identité et de compte entrantes à partir d'une source faisant autorité ou de systèmes gérés, ou de transformer les données sortantes provisionnées pour des systèmes gérés.

Exporter et publier en continu des événements de données en temps réel vers des systèmes externes à l'aide du service de flux de données. Le service de flux de données publie les mises à jour en temps réel sous forme de flux continu dans un ordre séquentiel.

Oracle Access Governance analyse chaque identité et ses privilèges, produit des informations sur les affectations potentiellement à risque élevé et les violations de sécurité, et recommande des mesures correctives. Les réviseurs d'accès peuvent ainsi prendre rapidement des décisions correctives. Cette fonction permet d'effectuer les tâches suivantes :

Oracle Access Governance rassemble diverses sources faisant autorité et systèmes gérés en prenant en charge les intégrations à faible code. Il facilite les transformations de données et les règles de corrélation, ce qui assure la cohérence des données. Il extrait les données d'identité requises de divers systèmes dans Oracle Access Governance et permet aux entreprises d'effectuer un contrôle d'accès robuste, des révisions d'accès intelligentes et d'effectuer l'exécution au moyen du provisionnement de compte.

Fonctions clés

• Intégration à faible code spécialisée et générique avec divers systèmes sur place et applications et systèmes en nuage.
• Extraire uniquement les informations requises, telles que les attributs d'identité, les affectations d'autorisation et les politiques, dans Oracle Access Governance.
• Prendre en charge les règles de transformation et de corrélation pour les attributs d'identité et de compte, afin de créer un profil d'identité composite et des informations de compte.
• Traitez les données d'identité et utilisez-les pour les contrôles d'accès, les révisions d'accès, les flux de travail, etc.
• Provisionner et synchroniser les données entre les systèmes orchestrés afin de prendre en charge le cycle de vie de l'identité.

Oracle Access Governance prend en charge la création, la modification et la suppression de comptes d'identité et de leurs autorisations d'accès en fonction de la modification d'attribut dans le système orchestré intégré. Vous pouvez configurer des contrôles d'accès pour provisionner et déprovisionner automatiquement des comptes dans le cadre de la gestion du cycle de vie des identités. Il prend en charge les trois étapes - Joiners, Movers et Leavers (JML).

Les évaluations basées sur un événement sont les évaluations orientées action effectuées par Oracle Access Governance lorsqu'un événement, tel qu'un événement de modification, un événement de graphique temporel ou un événement de compte sans correspondance, est détecté. Ceux-ci génèrent des révisions d'accès en temps quasi réel afin que des actions rapides puissent être effectuées chaque fois que ces événements prédéfinis sont détectés.

Oracle Access Governance permet la production de rapports et d'analyses en fournissant divers rapports et analyses sommaires prêts à l'emploi.

Oracle Access Governance permet aux utilisateurs de demander ou d'effectuer des tâches de routine de manière indépendante sans intervention administrative.

La console Oracle Access Governance fournit une interface utilisateur conviviale et intuitive permettant d'effectuer des révisions d'accès, de gérer les contrôles d'accès, d'effectuer des tâches en libre-service, etc. Des tableaux de bord intelligents sont disponibles et permettent de se concentrer sur les tâches de révision prioritaires et urgentes.