Configuration et gestion des révisions d'accès basées sur un événement

Accéder à la page Modifier un événement

1. Connectez-vous à Oracle Access Governance Console avec un utilisateur disposant du rôle d'application Administrateur.
2. Effectuez une sélection dans le menu de navigation .
3. Sélectionnez Révisions d'accès, puis Configuration basée sur les événements. La page de destination Configuration basée sur les événements s'affiche.
4. Sur la page Configuration basée sur les événements, sélectionnez l'onglet Modifier. La liste des événements de modification disponibles s'affiche. Chaque événement de modification a le statut Activé ou Désactivé, et un menu déroulant Actions avec l'option Modifier ou Afficher les détails.
5. Sélectionnez Créer un événement de modification pour créer un événement ou Modifier pour mettre à jour un événement de modification existant.

Modifier la configuration de l'événement de modification

1. Dans le menu Actions , sélectionnez Modifier pour le type d'événement à activer. La page Configurer le type d'événement s'ouvre.
2. Dans la liste, sélectionnez l'attribut d'identité qui doit déclencher les révisions d'accès basées sur les événements.
3. Comment voulez-vous nommer cet événement ? : entrez un nom descriptif.
4. Valeurs d'attribut pour lesquelles déclencher cet événement : Sélectionnez des valeurs d'attribut. Vous ne pouvez définir des conditions basées sur une valeur que pour les attributs non booléens et non-date-heure.
5. Activer ou désactiver ces révisions d'accès basées sur les événements : définissez cette option sur Activer pour activer cette configuration.
6. Pour approuver automatiquement la tâche à faible risque pour ce type d'événement, sélectionnez Oui.

Configuration de la portée de révision

1. Dans la liste Quel type d'accès voulez-vous consulter ?, sélectionnez les types de système à inclure dans la révision.
2. Sélectionnez le filtre +Add pour limiter la révision à des applications, rôles ou droits d'accès spécifiques.
   1. Dans la liste Que voulez-vous affiner ?, sélectionnez l'une des options suivantes :
      • Droits d'accès : sélectionnez des droits ou des rôles spécifiques à vérifier.
      • Applications : sélectionnez un système orchestré spécifique.
      Remarque
      
      Les options disponibles peuvent varier en fonction de ce que vous sélectionnez pour révision.

Sélectionner le workflow d'approbation

1. Sélectionnez un workflow d'approbation pour cette révision d'accès au type d'événement. Une liste des workflows disponibles est visible. Pour plus d'informations, voir Créer un workflow d'approbation et Gérer le workflow d'approbation. Après avoir sélectionné le workflow, cliquez sur le lien Afficher le workflow d'approbation pour afficher une représentation graphique du workflow sélectionné.
2. Sélectionnez la portée de la justification requise pour les décisions de révision. Vous pouvez demander aux réviseurs d'ajouter des commentaires pour toutes les décisions de révision, de révoquer uniquement les décisions ou de laisser le champ de justification facultatif.
3. Sélectionnez Save (Enregistrer).

Créer un événement de comptes sans correspondance

1. Connectez-vous à Oracle Access Governance Console avec un utilisateur auquel le rôle d'application Administrateur est affecté.
2. Effectuez une sélection dans le menu de navigation . Cliquez sur Révisions d'accès, puis sur Configuration basée sur les événements. La page de destination Configuration basée sur les événements s'affiche.
3. Sur la page Configuration basée sur les événements, sélectionnez l'onglet Comptes sans correspondance.
4. Pour créer une configuration d'événement de compte sans correspondance, cliquez sur le bouton Créer un événement de compte sans correspondance. Vous êtes redirigé vers la page Ajouter une nouvelle configuration d'événement de compte sans correspondance.

Configuration d'un événement de comptes sans correspondance

1. Dans Comment voulez-vous nommer cet événement ?, ajoutez un nom explicite pour le type d'événement de comptes sans correspondance.
2. Pour activer ce type d'événement, dans l'option Activer ou désactiver ces révisions d'accès reposant sur un événement, sélectionnez Activer.
3. Si vous voulez que le réviseur effectue des actions sur les révisions d'accès pour les comptes sans correspondance, sélectionnez Non dans Supprimer automatiquement les comptes sans correspondance.
4. Pour supprimer automatiquement tous les comptes sans correspondance signalés par cet événement, sélectionnez Oui dans l'option Supprimer automatiquement les comptes sans correspondance. Tous les comptes sans correspondance seront enlevés de votre environnement, y compris Oracle Access Governance et tous les systèmes gérés à partir desquels le compte a été inclus.
5. Sélectionnez un ou plusieurs systèmes orchestrés pour lesquels vous souhaitez configurer cet événement. Par défaut, tous les systèmes orchestrés sont pris en compte pour l'événement de comptes sans correspondance.
6. Dans la section Choisir votre workflow,
   1. Choisissez un workflow d'approbation pour cette révision d'accès de type d'événement. Pour plus d'informations, voir Créer un workflow d'approbation et Gérer le workflow d'approbation. Une fois le workflow sélectionné, cliquez sur le lien Afficher le workflow d'approbation pour afficher une représentation graphique du workflow sélectionné. Vous pouvez sélectionner
      • Propriétaire de l'application, où le propriétaire de la révision d'accès sera affecté en tant que réviseur ou certificateur. Prenez en compte Self Certification Guardrails et le processus de restauration avant de configurer ce workflow.
      • Utilisateur personnalisé, où toute identité active disponible dans Oracle Access Governance peut être affectée en tant que réviseur.
   2. Sélectionnez la portée de la justification requise pour les décisions de révision. Vous pouvez demander aux réviseurs d'ajouter des commentaires pour toutes les décisions de révision, de révoquer uniquement les décisions ou de laisser le champ de justification facultatif.
   3. Sélectionnez le propriétaire de la révision d'accès pour cette révision d'accès de type événement. Par défaut, il est affecté à l'utilisateur qui configure ce type d'événement. Prenez en compte le processus de restauration avant d'ajouter un propriétaire.
7. Sélectionnez Enregistrer.