Documentation sur Oracle Cloud Infrastructure

Gérer et surveiller les campagnes de révision d'accès

Les utilisateurs dotés du rôle d'application Administrateur peuvent gérer et surveiller tous les types de campagne de révision d'accès à l'aide de la console Oracle Access Governance.

Les utilisateurs dotés des rôles Oracle Access Governance suivants peuvent accéder aux éléments suivants :

  • Administrateur : Peut gérer et surveiller toutes les campagnes dans la console Oracle Access Governance.
  • Administrateur de campagne : Peut gérer et surveiller les campagnes qu'ils ont créées.
  • Vérificateur : Peut surveiller toutes les campagnes dans Oracle Access Governance.
  • Responsable de la campagne (Utilisateur) : Permet de gérer et de surveiller les campagnes dont il est responsable.

Rechercher et appliquer des filtres pour voir les campagnes disponibles

Vous pouvez extraire une campagne en effectuant une recherche par mot clé ou en appliquant des filtres en fonction du statut de la campagne. Vous pouvez appliquer des filtres suggérés pour voir les informations ciblées.

Les responsables de campagne ne peuvent voir que les campagnes dont ils sont responsables et pas toutes les campagnes disponibles.
  1. Connectez-vous à la console Oracle Access Governance avec un utilisateur doté du rôle d'application administrateur ou administrateur de campagne.
  2. Sélectionnez une des options suivantes pour naviguer jusqu'à la page Campagnes :
    • Dans la page d'accueil de la console, sélectionnez l'onglet Révisions d'accès, puis sélectionnez l'une des options suivantes.
      • Pour voir les campagnes En cours ou Prêt pour approbation, sélectionnez la vignette Afficher mes <nombre> campagnes en cours.
      • Pour voir les campagnes Prêt pour l'approbation, sélectionnez la vignette <nombre> campagnes prêtes pour l'approbation.
      • Pour voir toutes les campagnes, sélectionnez la vignette Afficher toutes les campagnes.
    • Cliquez sur l'icône Menu de navigation > Évaluations de l'accès > Campagnes.
  3. Pour la recherche par mot clé, entrez le nom de la campagne dans le champ Rechercher et appuyez sur Entrée sur votre clavier.
  4. Pour voir les résultats ciblés, sélectionnez un ou plusieurs filtres suggérés disponibles directement sous le champ Rechercher.
  5. Pour appliquer des filtres en fonction du statut de la campagne, utilisez le menu déroulant dans le coin supérieur droit de la page. Effectuez une sélection parmi les suivantes :
    • Mes campagnes en cours : Affiche les campagnes dont le statut est En cours ou Prête pour approbation.
    • Mes campagnes à venir : Affiche les campagnes dont le statut est Programmée ou Provisoire.
    • Mes campagnes précédentes : Affiche les campagnes ayant un Statut Approuvée, Fin du système ou Fini.
    • Toutes les campagnes : affiche toutes les campagnes disponibles.

Voir les détails de la campagne

Voir les détails de la campagne pour voir la description de la campagne, les critères de sélection, le processus de révision, les identités incluses ou les éléments de contrôle d'accès pris en compte pour la révision, le flux de travail d'approbation ou effectuer des actions supplémentaires sur la campagne.

Les informations affichées et les actions applicables varient en fonction de l'état de la campagne. Voici comment afficher les détails d'une campagne :

  1. Aller à la page Campagnes
  2. Pour la campagne, sélectionnez l'icône Menu du menu correspondant, puis sélectionnez Voir les détails de la campagne.

Voir les tâches de révision d'accès en attente

Pour une campagne En cours, consultez les détails des tâches de révision d'accès en attente.

  1. Allez à la page Campagnes.
  2. Pour la campagne, sélectionnez l'icône Menu du menu correspondant, puis sélectionnez Voir les détails de la campagne.
  3. Dans la page Voir les détails de la campagne, sélectionnez le lien Voir les tâches de révision en attente. Le filtre par défaut Review status Pending (Statut d'évaluation en attente) affiche toutes les tâches d'évaluation en attente pour la campagne.

Réaffecter les tâches de révision d'accès en attente

Vous pouvez réaffecter des tâches de révision en attente à un autre réviseur qui n'est pas un bénéficiaire. Pour plus d'informations, voir Réaffectation d'une tâche d'évaluation.

  1. Dans la page Voir les détails de la campagne :
    • Cochez la case au niveau de la rangée, puis cliquez sur le bouton Réaffecter.
    • Pour chaque tâche de révision, sélectionnez l'icône de réaffectation icône de réaffectation pour réaffecter l'accès.
  2. Dans la fenêtre contextuelle Confirmation, sélectionnez le réviseur auquel vous voulez réaffecter.
  3. Entrez la justification de la réaffectation, puis sélectionnez Soumettre. Un message de confirmation est affiché.

Télécharger les tâches de révision d'accès en attente

Vous pouvez télécharger le fichier CSV pour voir la liste des tâches de révision en attente.
  1. Dans la page Voir les détails de la campagne, sélectionnez le bouton csv CSV.
  2. Dans la fenêtre contextuelle Télécharger les données CSV, sélectionnez le bouton Télécharger.

Modifier une campagne de révision d'accès

Vous pouvez modifier une campagne Provisoire ou Programmée avant son lancement pour en modifier les détails. Vous pouvez modifier les critères de sélection, les détails du flux de travail et du réviseur, les détails de la campagne et son programme. Vous pouvez modifier la responsabilité d'une campagne en cours pour des campagnes En cours ou Prêt pour approbation.

  1. Aller à la page Campagnes
  2. Pour la campagne à modifier, sélectionnez l'icône Menu du menu correspondant, puis sélectionnez Modifier.
    La page Modifier la campagne offre le même flux de travail guidé pour l'entrée des paramètres de votre campagne que la page Créer une campagne.
  3. À l'étape Vérifier et soumettre, sélectionnez Mettre à jour. Vous pouvez également sélectionner Retour pour modifier les valeurs ou Annuler pour abandonner vos modifications.

Modifier la responsabilité de la campagne

Vous pouvez modifier la responsabilité d'une campagne en cours En cours ou Prêt pour approbation.

  1. Aller à la page Campagnes
  2. Pour la campagne à modifier, sélectionnez l'icône Menu du menu correspondant, puis sélectionnez Modifier la responsabilité.
    Le panneau contextuel Modifier la responsabilité s'affiche. Vous pouvez voir le nom du propriétaire actuel.
  3. Sélectionnez le nouveau responsable dans la liste, puis sélectionnez Modifier. Un message de confirmation s'affiche et le nom du responsable de la campagne mis à jour s'affiche dans la page Campagnes. Le responsable mis à jour serait utilisé pour le mécanisme de secours. Pour plus de détails, voir Mécanisme de secours lors de la révision de l'accès.

Cloner une campagne

Pour générer des révisions d'accès similaires, vous pouvez cloner une campagne existante. La campagne clonée utilise les critères de révision d'accès existants. Toutefois, vous pouvez modifier les détails de la campagne, le responsable de la campagne ou affecter un nouveau flux d'approbation.

Voici comment cloner une campagne existante :
  1. Sélectionnez l'une des options suivantes pour cloner une campagne : ou dans le menu Actions de la page des détails de la campagne
    • Dans la page Campagnes, sélectionnez l'icône Menu du menu, puis Cloner correspondant à la campagne à cloner.
    • Dans la page Détails des campagnes, dans le menu Actions, sélectionnez Cloner.
  2. Sélectionnez la tâche Cloner pour faire un clone de la campagne de révision d'accès courante. Vous accédez à la page Cloner une campagne.
  3. Dans la page Cloner la campagne, entrez les informations suivantes :
    1. À quelle fréquence voulez-vous que cela s'exécute? : Sélectionnez Ponctuelle pour exécuter une seule fois cette campagne, ou sélectionnez un modèle récurrent comme Tous les trimestres, mensuelle, tous les ans ou tous les ans pour exécuter cette campagne de révision d'accès périodiquement.
    2. Comment voulez-vous appeler cette campagne? : Indiquez un nom pour la campagne clonée.
    3. Comment voulez-vous décrire cette campagne? : fournit une description pour la campagne clonée.
    4. Qui est responsable de cette campagne? : Fournissez les détails du responsable de la campagne clonée.
    5. Comment voulez-vous programmer votre campagne? : Vous ne pouvez voir ce champ que si vous avez choisi d'exécuter votre campagne une seule fois. Sélectionnez Exécuter maintenant ou Programmer ultérieurement. Par défaut, la campagne est réglée pour commencer à l'heure suivante, le jour suivant sa création.
    6. Quand voulez-vous commencer? : Si vous avez défini un modèle récurrent, sélectionnez la date de début de la série de campagnes. Par défaut, la campagne est réglée pour commencer au début de l'heure suivante, le jour suivant sa création. Pour modifier cela, sélectionnez l'icône Sélectionner la date et l'heure et ajoutez une nouvelle date/heure.
    7. Quand voulez-vous terminer? : Si vous avez défini un modèle périodique, sélectionnez la date de fin de la série de campagnes.
    8. Quel flux de travail d'approbation doit être utilisé? : Sélectionnez le flux de travail d'approbation à affecter à cette campagne de révision d'accès. Pour plus de détails sur la création et la gestion des flux de travail d'approbation, voir Créer un flux de travail d'approbation et Gérer le flux de travail d'approbation.
  4. Lorsque vous avez défini vos préférences de clonage, sélectionnez Créer pour copier la campagne courante.
    (Facultatif) Pour enregistrer vos modifications et revenir plus tard et modifier le flux de travail ou les détails, sélectionnez Enregistrer comme brouillon, ou pour annuler le processus courant, sélectionnez Annuler.

Approuver une campagne

Lorsque les tâches d'évaluation sont terminées ou que la date d'échéance de la campagne est écoulée, la campagne passe à l'état Prêt pour approbation. Vous pouvez ensuite approuver la campagne et fermer le processus de révision.

  1. Aller à la page Campagnes
  2. Pour la campagne que vous souhaitez approuver, sélectionnez l'icône Menu du menu correspondant, puis sélectionnez Approuver.
    Un message de confirmation indiquant que la campagne a été approuvée s'affiche. Vous pouvez voir les campagnes approuvées dans la catégorie Mes campagnes précédentes ou Toutes les campagnes.

Mettre fin à une campagne

Vous pouvez mettre fin à une campagne programmée à tout moment jusqu'à ce qu'une campagne soit approuvée ou que le système soit terminé. Pour une campagne périodique, vous pouvez annuler toutes les campagnes de révision d'accès en cours (en cours d'exécution) et à venir (programmées à des dates futures) pour cette série.

  1. Sélectionnez la tâche Mettre fin pour terminer la campagne de révision d'accès courante.
  2. Dans la boîte de dialogue contextuelle Confirmation, sélectionnez Mettre fin pour mettre fin à la campagne.
  3. Si vous avez une campagne périodique et que vous souhaitez mettre fin à l'ensemble de la série, sélectionnez Mettre fin à la série.
    Pour les campagnes Provisoires, vous pouvez supprimer la campagne.

Voir et télécharger les rapports de révision d'accès

Une fois la campagne lancée, vous pouvez voir et télécharger le rapport de révision d'accès pour chaque campagne. En plus d'afficher le rapport, vous pouvez également enregistrer les rapports hors ligne au format PDF ou télécharger les données CSV à des fins de tenue de dossiers ou d'analyse ou d'audit.

Un rapport affiche les détails de la révision d'accès et une répartition des décisions de révision d'accès en attente, approuvées ou révoquées pour le rôle d'utilisateur, le compte d'utilisateur et l'autorisation.
  • Pour les révisions d'accès aux identités, vous voyez la bifurcation des décisions d'évaluation en fonction des cinq principales organisations, organisations sources, rôles et applications.
  • Pour les révisions de contrôle d'accès, vous voyez une répartition des décisions de révision d'accès en attente, approuvées, révoquées ou modifiées, ainsi que le regroupement des cinq principaux éléments créés depuis les intervalles de dates pour les collections d'identités ou les politiques.

Par exemple, si vous disposez d'une configuration de campagne de révision d'identité qui a une incidence sur les applications et les différents rôles, vous devriez voir le rapport affichant les cinq principales applications et les cinq principaux rôles pour lesquels ces révisions d'accès sont générées.

  1. Aller à la page Campagnes
  2. Pour une campagne que vous souhaitez voir le rapport, sélectionnez l'icône Menu du menu correspondant, puis sélectionnez Voir le rapport.
  3. Si vous voulez conserver une copie du rapport, sélectionnez Télécharger <type de certification> PDF, sinon sélectionnez Fermer pour revenir à la campagne.
  4. Pour télécharger les données CSV :
    1. Sélectionnez Télécharger les données CSV pour générer un fichier de valeurs séparées par des virgules avec les données de la campagne.
    2. Dans la boîte de dialogue contextuelle de confirmation Télécharger les données CSV, sélectionnez Télécharger pour télécharger le fichier CSV.