Documentation sur Oracle Cloud Infrastructure

Gérer les approbations

Vous pouvez gérer vos approbations à l'aide de la console Oracle Access Governance.

Filtrer et trier les approbations

Vous pouvez filtrer par type de demande et trier les approbations par nom de demandeur ou date de fin d'approbation. Vous pouvez également trier les approbations par nom dans l'ordre croissant ou décroissant.

Filtrer les approbations

Utilisez le filtre Type de demande pour localiser rapidement les approbations par demandes d'accès ou de révision.

Demandes d'accès : Dans cette catégorie, vous pouvez indiquer s'il s'agit d'une demande d'accès par extension ou d'une demande d'accès.

Demande de révision : Pour les demandes de révision, vous pouvez appliquer des filtres supplémentaires en fonction du type de ressource associé à la révision. Par exemple, les collections d'identités, les organisations, les identités actives ou les identités de consommateur.

Trier par

Trier les demandes d'approbation par date de réponse par ou par nom de demandeur.

Approuver ou rejeter des demandes d'accès avec des approbations

Vous pouvez approuver ou rejeter des demandes d'accès en tant qu'approbateur à l'aide du module Approbations d'Oracle Access Governance. Selon le cas d'utilisation, vous pouvez approuver la demande indéfiniment ou limiter l'accès en jours ou en heures.

Approuver ou rejeter une demande

Vous pouvez approuver, rejeter ou demander des éclaircissements supplémentaires sur les demandes d'accès en attente.

  1. Dans votre navigateur, naviguez jusqu'à la console Oracle Access Governance.
  2. Cliquez sur l'icône menu de navigation Navigation et sélectionnez My Stuff →Approvals (Mes éléments → Approbations) pour naviguer jusqu'à la page Approvals (Approbation). La page Approbations affiche les demandes d'accès en attente nécessitant des approbations.
  3. Pour l'approbation d'une demande individuelle,
    • Pour approuver une demande, sélectionnez l'icône de coche correspondant à une demande à approuver. Une boîte de confirmation s'affiche. Vous pouvez également :
      • Cliquez sur l'icône Voir les détails d'une demande spécifique, puis sélectionnez Approuver.
      • Cochez la case correspondant à la demande, puis sélectionnez Approuver ou Refuser.
    • (Conditionnel) Sélectionnez Informations sur la demande si des informations supplémentaires sont requises pour cette demande.
  4. Sélectionnez la durée maximale pour laquelle vous souhaitez accorder l'accès aux fins d'approbation :
    • Indéfiniment : Permet un accès permanent sans limite de temps. L'accès est révoqué uniquement s'il est révoqué manuellement ou si le compte est désactivé.
    • Nombre maximal de jours [1-365] : Entrez le nombre maximal de jours pour accorder l'accès. L'accès sera révoqué après cette période.
    • Nombre maximal d'heures [1-24] : Entrez le nombre maximal d'heures pour accorder l'accès. L'accès sera révoqué après les heures spécifiées.
    • Date et intervalle de temps spécifiques : sélectionnez l'heure de début et l'heure de fin d'accès pour accorder l'accès.
    • Sélectionnez Réinitialiser à ce qui a été demandé pour approuver l'heure d'accès demandée initiale.

Approuver ou rejeter des demandes en masse

Vous pouvez approuver ou rejeter plusieurs demandes en une seule action. Le cas échéant, la date d'expiration d'un accès reste inchangée. Vous ne pouvez pas approuver des demandes marquées en tant que violations en masse. Vous devez effectuer individuellement des actions sur ces demandes.

  1. Dans la page My Stuff →Approvals (Mes éléments → Approbations), cochez une ou plusieurs cases correspondant aux demandes à approuver ou rejeter.
  2. Sélectionnez Approve (Approbation) ou Reject (Rejeter).
  3. Ajoutez une justification avant de confirmer votre décision.

Approuver les demandes d'accès avec violations

Si vous avez des demandes d'accès avec une séparation des fonctions ou des violations de garde-corps d'accès à faible risque, celles-ci seront marquées avec le marqueur Violations.

Pour une demande d'accès avec des violations, l'accès sera révoqué en fonction de la configuration des limites de protection d'accès ou de la limite de temps que vous avez définie, selon la valeur la plus faible. Par exemple, si vous choisissez une période d'accès de 20 jours mais que les garde-corps d'accès ne permettent que 2 jours pour les violations à faible risque, l'accès sera révoqué après 2 jours. Si l'accès est révoqué en raison des paramètres de limite de temps, le comportement de la mesure corrective Violations ne change pas.
  1. Allez à la page Mes éléments →Approbations.
  2. Pour une demande d'accès avec le marqueur Violations, sélectionnez l'icône Voir les détails pour voir les détails de la demande
  3. Cliquez sur le lien Voir les détails dans la section Données clés pour vérifier les violations.
  4. Dans la section Limites de temps, sélectionnez la durée maximale pour laquelle vous voulez accorder l'accès pour approbation :
    • Indéfiniment : Permet un accès permanent sans limite de temps. L'accès est révoqué uniquement si l'accès est révoqué manuellement ou si le compte est désactivé.
    • Nombre maximal de jours [1-365] : Entrez le nombre maximal de jours pour accorder l'accès. L'accès sera révoqué après cette période.
    • Nombre maximal d'heures [1-24] : Entrez le nombre maximal d'heures pour accorder l'accès. L'accès sera révoqué après les heures spécifiées.
    • Date et intervalle de temps spécifiques : sélectionnez l'heure de début et l'heure de fin d'accès pour accorder l'accès
    • Sélectionnez Réinitialiser à ce qui a été demandé pour approuver l'heure d'accès demandée initiale.
  5. Sélectionnez Approve (Approbation) ou Reject (Rejeter).
  6. Pour l'approbation, ajoutez une justification et cochez la case Je comprends et accepte les violations. Les violations seront mises en veille pendant le nombre de jours prédéfini. Si la violation persiste au-delà de cette période, l'accès sera révoqué.
  7. Sélectionnez Confirmer.

Approuver la demande de prolongation

Lorsque l'accès est sur le point d'expirer, les utilisateurs reçoivent une notification d'expiration en fonction des paramètres de l'ensemble d'accès. S'ils sont admissibles, ils peuvent demander une prolongation à partir de la page Mon accès. Les demandes d'extension sont marquées avec le marqueur Demande d'extension.

Vous pouvez consulter l'accès approuvé précédent et prendre des mesures en conséquence.
  1. Allez à la page Mes éléments →Approbations.
  2. Pour une demande d'accès avec le marqueur Demande d'extension, sélectionnez l'icône Voir les détails pour voir les détails de la demande d'extension.
  3. Dans la section Limites de temps, sélectionnez la date spécifique jusqu'à laquelle vous souhaitez étendre l'accès.
  4. Sélectionnez Réinitialiser à ce qui a été demandé pour approuver le délai de prolongation initial demandé.
  5. Sélectionnez Approve (Approbation) ou Reject (Rejeter).
  6. Pour l'approbation, ajoutez une justification. L'accès est accordé pour la période d'extension spécifiée et sera révoqué une fois celle-ci terminée.