Gérer la génération d'ensembles d'accès basés sur l'IA

Oracle Access Governance simplifie l'intégration d'applications avec sa nouvelle fonction de recommandation d'ensembles d'accès générés automatiquement alimentée par intelligence artificielle.

Au lieu de créer manuellement des ensembles d'accès et d'associer des autorisations, le système vous permet de générer instantanément une liste de recommandations d'ensembles d'accès alimentées par l'intelligence artificielle en tirant parti des affectations d'utilisateurs existantes dans un système géré. Vous pouvez accepter, modifier ou rejeter ces recommandations pour accélérer et optimiser le provisionnement des accès.

Créer des recommandations d'ensemble d'accès générées automatiquement

Vous pouvez créer des recommandations intelligentes d'ensemble d'accès généré automatiquement à l'aide de la console Oracle Access Governance.

Connectez-vous à la console Oracle Access Governance.
Cliquez sur l'icône du menu de navigation , sélectionnez Administration du service, puis Systèmes orchestrés. La page Systèmes orchestrés répertorie les systèmes orchestrés que vous avez configurés dans votre instance de service Oracle Access Governance.
Cliquez sur l'icône pour le système orchestré que vous voulez créer des recommandations d'ensemble d'accès généré automatiquement, puis sélectionnez Gérer l'intégration.

La page de configuration du système orchestré sélectionné s'affiche.
Dans la section Paramètres des données de la page, cliquez sur Gérer dans la vignette Ensembles d'accès générés automatiquement.

La page Ensembles d'accès générés automatiquement s'affiche pour votre système orchestré.
Dans la page Ensembles d'accès générés automatiquement, cliquez sur Créer de nouvelles recommandations.

La page Créer de nouvelles recommandations s'affiche.
Dans la liste Sélectionner comment formuler des recommandations, sélectionnez l'une des options suivantes :
- Recommandations assistées par l'IA en fonction des affectations courantes : Générez des recommandations d'ensemble d'accès en fonction de l'affectation des autorisations aux utilisateurs du système géré.
  Sélectionnez l'une des options suivantes et affectez une valeur dans la zone :
  - Pourcentage d'identités affectées : Filtre permettant d'inclure uniquement les offres groupées pour lesquelles le pourcentage d'identités affectées est supérieur ou égal à X% affecté dans la zone.
  - Nombre d'identités affectées : Filtre permettant d'inclure un nombre distinct d'utilisateurs auxquels l'autorisation est affectée.
- Générer des ensembles d'accès pour chaque autorisation affectée : Générez un ensemble d'accès pour chaque autorisation affectée à un utilisateur dans le système géré.
Dans la section Sélectionner les valeurs par défaut à utiliser lors de la création des recommandations, procédez comme suit :
1. Dans la liste Qui peut demander cette offre groupée?, définissez les identités qui peuvent demander cette offre groupée d'accès.
  Sélectionnez l'une des valeurs suivantes :
  - Personne
  - Tout utilisateur
2. Dans la liste Quel flux de travail d'approbation doit être utilisé?, sélectionnez le nom du flux de travail d'approbation pour cette exécution de recommandation.
3. Dans la liste Qui est le responsable principal?, sélectionnez un utilisateur actif d'Oracle Access Governance comme responsable principal.
4. Dans la liste Qui en est le responsable?, sélectionnez un ou plusieurs responsables supplémentaires, si nécessaire.
5. Dans la liste Quel profil de compte?, sélectionnez le profil de compte.
6. Dans la liste Sélectionner un garde-corps d'accès requis pour autoriser l'accès, sélectionnez un garde-corps d'accès.
7. Dans la liste Limites de temps, sélectionnez une option pour configurer la durée d'accès.
  Note
  
  L'option Limites de temps n'est disponible que lorsque vous sélectionnez Toute personne dans Qui peut demander cette offre groupée? à l'étape a.
  Sélectionnez l'une des valeurs suivantes :
  - Indéfiniment
  - Nombre maximum de jours [1-365]
  - Nombre maximum d'heures [1-24]
Cliquez sur Exécuter.
La création des recommandations d'ensemble d'accès prend quelques secondes. Cliquez sur Actualiser le statut pour que la table des recommandations d'ensemble d'accès s'affiche.
Note
- La colonne Origine indique comment les données ont été générées.
  - Miné de la source par l'utilisateur : L'utilisateur a lancé l'extraction de données.
  - Proposé à l'IA : Les données sont suggérées par l'IA.
- Les noms des recommandations d'ensemble d'accès, affichés dans la colonne Nom, sont dérivés des conventions générées par l'intelligence artificielle générative.
Sélectionnez l'une des options suivantes pour voir une recommandation d'ensemble d'accès générée automatiquement pour un système orchestré spécifique :
1. Cliquez sur le lien de recommandation d'ensemble d'accès généré automatiquement dans la colonne Nom.
2. Cliquez sur Voir dans le menu de navigation .
La page Recommandation d'ensemble d'accès générée automatiquement s'affiche.

Note

Si vous réexécutez les recommandations, les nouvelles recommandations remplaceront les recommandations courantes.

Vous pouvez accepter, rejeter ou modifier un ensemble d'accès recommandé.

Finaliser les recommandations d'ensemble d'accès générées automatiquement

Une fois que le système alimenté par l'intelligence artificielle génère des recommandations intelligentes, vous pouvez les accepter et les convertir en ensembles d'accès réels.

Une fois que vous acceptez une recommandation et la convertissez en groupe d'accès, elle est exclue des exécutions de recommandation suivantes. L'ensemble d'accès nouvellement créé apparaîtra ensuite sous l'onglet Courant de la page Ensembles d'accès générés automatiquement.

Connectez-vous à la console Oracle Access Governance.
Cliquez sur l'icône du menu de navigation , sélectionnez Administration du service, puis Systèmes orchestrés. La page Systèmes orchestrés s'affiche et répertorie les systèmes orchestrés que vous avez configurés dans votre instance de service Oracle Access Governance.
Cliquez sur l'icône pour le système orchestré dont vous voulez finaliser les recommandations d'ensemble d'accès généré automatiquement, puis sélectionnez Gérer l'intégration.

La page de configuration du système orchestré sélectionné s'affiche.
Dans la section Paramètres des données de la page, cliquez sur Gérer dans la vignette Ensembles d'accès générés automatiquement.

La page Ensembles d'accès générés automatiquement s'affiche pour votre système orchestré. L'onglet Recommandations répertorie tous les ensembles d'accès recommandés par l'intelligence artificielle.
Sélectionnez l'une des options suivantes pour convertir une recommandation en ensemble d'accès :
- Cliquez sur Accepter dans le menu de navigation .
- Dans le menu de navigation , cliquez sur Voir. Dans la page de recommandation d'ensemble d'accès généré automatiquement, cliquez sur Accepter.
- Dans la page Ensembles d'accès générés automatiquement, cochez la case pour chaque recommandation à convertir, puis cliquez sur Créer des ensembles d'accès. Cela génère plusieurs ensembles d'accès.
Dans la boîte de dialogue Créer un ensemble d'accès recommandé, cliquez sur Créer.
Dans la page Ensembles d'accès générés automatiquement pour votre système orchestré, cliquez sur l'onglet Courant.

L'ensemble d'accès nouvellement créé s'affiche.

Note

Une fois que vous acceptez une recommandation, elle passe à l'onglet Courant et devient disponible pour le provisionnement. Vous remarquerez également que le nombre dans l'onglet Courant augmente, tandis que le nombre dans l'onglet Recommandations diminue. Le nombre de recommandations de l'onglet Recommandations sera réduit, ce qui correspond au nombre d'ensembles d'accès acceptés. Les recommandations acceptées seront désormais disponibles dans l'onglet Courant.

Voir les recommandations d'ensemble d'accès générées automatiquement

Vous pouvez voir et réviser les recommandations de l'ensemble d'accès alimentées par l'intelligence artificielle, avant l'acceptation ou le rejet.

Connectez-vous à la console Oracle Access Governance.
Cliquez sur l'icône du menu de navigation , sélectionnez Administration du service, puis Systèmes orchestrés. La page Systèmes orchestrés s'affiche et répertorie les systèmes orchestrés que vous avez configurés dans votre instance de service Oracle Access Governance.
Cliquez sur l'icône pour le système orchestré souhaité, puis sélectionnez Gérer l'intégration.

La page de configuration du système orchestré sélectionné s'affiche.
Dans la section Paramètres des données de la page, cliquez sur Gérer dans la vignette Ensembles d'accès générés automatiquement.

La page Ensembles d'accès générés automatiquement s'affiche pour votre système orchestré. Il répertorie tous les ensembles d'accès recommandés par l'intelligence artificielle.
Sélectionnez l'une des options suivantes pour voir et réviser une recommandation d'ensemble d'accès générée automatiquement.
- Cliquez sur le lien de recommandation d'ensemble d'accès généré automatiquement dans la colonne Nom.
- Cliquez sur Voir dans le menu de navigation .
La page de recommandation de l'ensemble d'accès généré automatiquement s'affiche et affiche toutes les informations associées à l'ensemble d'accès recommandé.

Modifier les recommandations d'ensemble d'accès générées automatiquement

Vous pouvez modifier les recommandations d'ensemble d'accès générées automatiquement en mettant à jour les autorisations, les champs ou tout attribut afin d'affiner leurs détails en fonction de vos besoins.

Connectez-vous à la console Oracle Access Governance.
Cliquez sur l'icône du menu de navigation , sélectionnez Administration du service, puis Systèmes orchestrés. La page Systèmes orchestrés s'affiche et répertorie les systèmes orchestrés que vous avez configurés dans votre instance de service Oracle Access Governance.
Cliquez sur l'icône pour le système orchestré souhaité, puis sélectionnez Gérer l'intégration.

La page de configuration du système orchestré sélectionné s'affiche.
Dans la section Paramètres des données de la page, cliquez sur Gérer dans la vignette Ensembles d'accès générés automatiquement.

La page Ensembles d'accès générés automatiquement s'affiche pour votre système orchestré. Il répertorie tous les ensembles d'accès recommandés par l'intelligence artificielle.
Sélectionnez l'une des options suivantes pour modifier une recommandation d'ensemble d'accès générée automatiquement.
- Cliquez sur Modifier dans le menu de navigation .
- Cliquez sur Voir dans le menu de navigation . Dans le menu Actions de la page de recommandation d'ensemble d'accès généré automatiquement, cliquez sur Modifier.
La page Modifier l'ensemble d'accès recommandé s'affiche, vous permettant de mettre à jour toutes les informations associées à l'ensemble d'accès recommandé.
Dans le dernier écran Modifier l'ensemble d'accès recommandé, vous pouvez effectuer l'une des opérations suivantes :
- Cliquez sur Mettre à jour la recommandation pour enregistrer les modifications requises apportées à l'ensemble d'accès recommandé.
- Cliquez sur Créer un ensemble d'accès pour convertir cette recommandation en ensemble d'accès.

Rejeter les recommandations d'ensemble d'accès générées automatiquement

Vous pouvez rejeter une recommandation d'ensemble d'accès générée automatiquement si elle ne répond pas à vos besoins.

Une fois que vous avez rejeté une recommandation, elle ne s'affiche pas dans les exécutions de recommandation suivantes.

Connectez-vous à la console Oracle Access Governance.
Cliquez sur l'icône du menu de navigation , sélectionnez Administration du service, puis Systèmes orchestrés. La page Systèmes orchestrés s'affiche et répertorie les systèmes orchestrés que vous avez configurés dans votre instance de service Oracle Access Governance.
Cliquez sur l'icône pour le système orchestré dont vous voulez finaliser les recommandations d'ensemble d'accès généré automatiquement, puis sélectionnez Gérer l'intégration.

La page de configuration du système orchestré sélectionné s'affiche.
Dans la section Paramètres des données de la page, cliquez sur Gérer dans la vignette Ensembles d'accès générés automatiquement.

La page Ensembles d'accès générés automatiquement s'affiche pour votre système orchestré. Il répertorie tous les ensembles d'accès recommandés par l'intelligence artificielle.
Sélectionnez l'une des options suivantes pour rejeter une recommandation d'ensemble d'accès générée automatiquement :
- Cliquez sur Rejeter dans le menu de navigation .
- Dans le menu de navigation , cliquez sur Voir. Dans la page de recommandation d'ensemble d'accès généré automatiquement, cliquez sur Rejeter.
Dans la boîte de dialogue Rejeter l'ensemble d'accès recommandé, entrez une justification du rejet, puis cliquez sur Rejeter.