Fonctionnalités principales

Processus permettant d'évaluer et de certifier les privilèges d'accès accordés aux identités au sein d'une entreprise. Il vérifie et certifie si les privilèges accordés sont toujours requis et s'aligne sur le travail en cours. Grâce aux révisions d'accès, vous pouvez prendre des décisions rapides et précises en examinant les informations et les recommandations basées sur l'IA basées sur des analyses prescriptives.

Fonctions clés

• Plusieurs types de campagnes pour prendre en charge les révisions périodiques ou ad hoc
• Capacité d'auto-certification configurable pour permettre l'auto-évaluation.
• Mécanisme de secours intelligent pour éviter la fin soudaine des campagnes. Il affecte automatiquement le réviseur ou le propriétaire de campagne applicable suivant.
• Microcertifications automatisées, déclenchées uniquement en cas de modification du système d'enregistrement, d'occurrence d'un jalon de date ou d'heure important ou de détection d'un compte orphelin.
• Vérifier les tâches de révision d'identité, de contrôle d'accès et de propriété.
• Déléguer ou réaffecter les tâches de révision à un autre réviseur.

Révisions périodiques ou ad hoc basées sur des instantanés, capturant toutes les informations d'accès pertinentes à un moment donné, puis évaluant et générant des tâches de révision d'accès. Elle améliore l'efficacité de la certification en fournissant des informations exploitables basées sur des analyses prescriptives.

Fonctionnalité de gestion et d'administration des autorisations qui détermine la façon dont l'accès aux ressources est accordé aux identités dans l'ensemble de votre entreprise ou de votre organisation. Avec Oracle Access Governance, vous pouvez tirer parti du contrôle d'accès basé sur les attributs (ABAC), accorder l'accès aux modèles de droit d'accès basé sur les rôles (RBAC) ou PBAC (Policy-Based Access Control).

Modèles de workflow sans code permettant d'obtenir des approbations pour les tâches dans Oracle Access Governance. Vous pouvez choisir prêt à l'emploi ou créer vos propres chemins de workflow séquentiels ou parallèles.

Grâce au navigateur à l'échelle de l'entreprise, vous obtenez des informations sur l'utilisation des accès afin de détecter et d'éviter toute utilisation abusive potentielle. Grâce au navigateur à l'échelle de l'entreprise, vous bénéficiez d'une visibilité complète sur tous les composants, les informations d'accès et les ressources d'une structure d'entreprise.

Les règles de corrélation ou de correspondance vous permettent de configurer un ensemble de règles pour qu'il corresponde et associe une identité ou un compte inclus à une identité existante. Vous pouvez ainsi tirer parti de la mise en correspondance des identités et des comptes pour créer un profil d'identité composite. Il est avantageux d'associer automatiquement plusieurs comptes entrants des systèmes gérés à des identités et d'éviter l'accumulation de comptes sans correspondance.

La fonctionnalité de transformation des données d'Oracle Access Governance vous permet de modifier et de transformer les données d'identité et de compte entrantes à partir de systèmes source ou gérés faisant autorité, ou de transformer les données sortantes provisionnées vers des systèmes gérés.

Exportez et publiez en permanence des événements de données en temps réel vers des systèmes externes à l'aide du service de flux de données. Le flux de données publie les mises à jour en temps réel sous forme de flux continu dans un ordre séquentiel.

Oracle Access Governance analyse chaque identité et ses privilèges, crée des analyses sur les éventuelles violations de sécurité et d'affectation à haut risque et recommande des résolutions. Cela permet aux réviseurs d'accès de prendre rapidement des décisions correctives. Voici ce que cette fonctionnalité permet :

Oracle Access Governance rassemble diverses sources faisant autorité et systèmes gérés en prenant en charge les intégrations low code. Elle facilite les transformations de données et les règles de corrélation, ce qui garantit la cohérence des données. Il extrait les données d'identité requises de divers systèmes dans Oracle Access Governance et permet aux entreprises d'effectuer un contrôle d'accès robuste, des révisions d'accès intelligentes et d'effectuer l'exécution via le provisionnement des comptes.

Fonctions clés

• Intégration low code spécialisée et générique avec divers systèmes sur site et applications et systèmes cloud.
• Extraire uniquement les informations requises, telles que les attributs d'identité, les affectations de droits d'accès et les stratégies, dans Oracle Access Governance.
• Prendre en charge les règles de transformation et de corrélation pour les attributs d'identité et de compte, afin de créer des informations composites sur le profil d'identité et le compte.
• Traiter les données d'identité et les utiliser pour les contrôles d'accès, les révisions d'accès, les workflows, etc.
• Provisionner et synchroniser les données entre les systèmes orchestrés pour prendre en charge le cycle de vie des identités.

Oracle Access Governance prend en charge la création, la modification et la suppression de comptes d'identité et de leurs droits d'accès en fonction de la modification d'attribut dans le système orchestré intégré. Vous pouvez configurer des contrôles d'accès pour provisionner et déprovisionner automatiquement les comptes dans le cadre de la gestion du cycle de vie des identités. Il prend en charge les trois étapes – Joiners, Movers et Leavers (JML).

Les révisions basées sur des événements sont les révisions orientées action effectuées par Oracle Access Governance lorsqu'un événement, tel qu'un événement de modification, un événement de chronologie ou un événement de compte sans correspondance, est détecté. Ceux-ci génèrent des révisions d'accès en temps quasi réel afin que des actions rapides puissent être effectuées chaque fois que ces événements prédéfinis sont détectés.

Oracle Access Governance permet de générer des rapports et des analyses en fournissant divers rapports récapitulatifs et informations prêts à l'emploi.

Oracle Access Governance permet aux utilisateurs de demander ou d'effectuer des tâches de routine de manière indépendante sans intervention de l'administrateur.

La console Oracle Access Governance fournit une interface utilisateur intuitive conviviale pour effectuer des révisions d'accès, gérer les contrôles d'accès, effectuer des tâches en libre-service, etc. Des tableaux de bord intelligents permettent de se concentrer sur les tâches de révision prioritaires et urgentes.