Certifica appartenenze a gruppi con campagne di revisione raccolte di identità

In qualità di amministratore o amministratore campagna, certificare le appartenenze ai gruppi creando campagne di revisione delle raccolte di identità su richiesta da Oracle Access Governance Console. Possono essere campagne di revisione dei criteri occasionali o periodiche.

Al momento, puoi certificare l'appartenenza al gruppo per i sistemi gestiti da Oracle Cloud Infrastructure (OCI) e Oracle Access Governance. Se scegli di esaminare i gruppi IAM OCI e contiene alcuni membri di cui è stato eseguito il provisioning da Oracle Access Governance, con questa revisione puoi accettare o revocare solo i membri assegnati direttamente. Per i membri di cui è stato eseguito il provisioning da Oracle Access Governance, scegliere di esaminare i bundle di accesso OCI utilizzando la casella Quali autorizzazioni?.

Passa alle campagne

Le campagne vengono create dalla console di Oracle Access Governance. Andare alla pagina Campagne per avviare il processo di revisione dell'accesso su richiesta.

Eseguire il login alla console di Oracle Access Governance.
Selezionare una delle opzioni riportate di seguito per andare alla schermata.
- Nella home page di Oracle Access Governance Console selezionare la scheda Accedi alle revisioni. Selezionare la casella Definisci una nuova campagna.
- Nel Menu di navigazione di , selezionare Revisioni accesso, quindi Campagne. Nella pagina Campagne selezionare Crea campagna.
Selezionare uno dei tipi di sistema per i quali si desidera eseguire le campagne. Per ulteriori informazioni, vedere Tipi di sistema idonei per l'avvio delle campagne di revisione degli accessi.
Nella pagina del flusso di lavoro Crea una nuova campagna di revisione degli accessi definire i criteri di selezione per la campagna.

Seleziona criteri per le revisioni degli accessi

Nella dimensione Criteri di selezione, selezionare i criteri appropriati per le campagne Revisione criteri. È possibile cercare tutti i criteri in base al nome.

Al momento, puoi certificare l'appartenenza al gruppo per i sistemi gestiti da Oracle Cloud Infrastructure (OCI) e Oracle Access Governance. In una campagna, puoi certificare l'appartenenza per i gruppi OCI o per le raccolte di identità create in Oracle Access Governance. Impossibile combinare due tipi diversi di gruppi in una campagna.

Selezionare una o più caselle dei criteri che si desidera includere in qualsiasi ordine. Non è necessario aggiornare ciascun criterio. I valori di selezione derivano dal sistema orchestrato integrato. Di seguito sono riportate le caselle disponibili.

Opzione	Descrizione
Specificare le tenancy	Per filtrare e selezionare l'account cloud. Selezionare il collegamento Ridefinisci ulteriormente per selezionare il compartimento e il dominio per l'account cloud. Disponibile solo per il sistema Oracle Cloud Infrastructure (OCI).
Specificare le raccolte di identità	Per filtrare e selezionare le raccolte di identità per le quali si desidera rivedere l'appartenenza al gruppo. È possibile cercare un criterio specifico in base al nome o aggiungere filtri alla data di creazione del criterio per limitare l'ambito dei risultati della ricerca.

Dopo la selezione, selezionare Applica selezioni personali.
Per aggiornare i criteri di selezione, selezionare il pulsante Modifica nella casella pertinente.
Il pannello sul lato destro della pagina mostra l'effetto della selezione e fornisce una stima dei criteri inclusi considerati per la revisione.
Dopo aver effettuato la selezione, selezionare I'm good, andare al pulsante Workflows per passare alla dimensione Assign workflow.

Aggiungi revisori accesso selezionando il flusso di lavoro di approvazione

Nella dimensione Assegna flusso di lavoro, selezionare il flusso di lavoro di approvazione per la revisione degli accessi.

Selezionare il flusso di lavoro di approvazione che si desidera assegnare a questa campagna di revisione degli accessi.
Un elenco dei flussi di lavoro disponibili mostra tutti i flussi di lavoro di approvazione definiti nel sistema. Prima di selezionare il workflow, prendere in considerazione Guardia di certificazione automatica e Meccanismo di fallback. Per informazioni dettagliate su come creare e gestire i flussi di lavoro di approvazione, vedere Crea workflow di approvazione e Gestisci workflow di approvazione.
Dopo aver selezionato il workflow, fare clic sul collegamento Visualizza workflow di approvazione per visualizzare una rappresentazione grafica del workflow selezionato.
Selezionare l'ambito della giustificazione necessaria per le decisioni di revisione. È possibile selezionare per i revisori di aggiungere commenti per tutte le decisioni di revisione, solo per revocare le decisioni o mantenere facoltativo il campo della giustificazione.
Selezionare Successivo per passare alla dimensione Aggiungi dettagli.
In qualsiasi momento, selezionare Salva bozza per salvare la campagna e riprenderla in un secondo momento per lavorare sui dettagli.

Aggiungi dettagli campagna

Nella dimensione Aggiungi dettagli, selezionare il ciclo di schedulazione della campagna, assegnare un nome significativo alla campagna, aggiungere una descrizione di supporto e assegnare valori ad attributi aggiuntivi, ad esempio il proprietario della campagna, e quando la campagna deve iniziare o terminare.

Per aggiungere dettagli:

Selezionare un ciclo di pianificazione appropriato nel campo Con quale frequenza si desidera eseguire questa operazione?.
In Cosa si desidera assegnare a questa campagna?, immettere un nome univoco per la campagna.
In Come si desidera descrivere questa campagna immettere la descrizione della campagna.
Nel campo Chi è il proprietario di questa campagna? selezionare il proprietario della campagna.
Prima di assegnare il proprietario della campagna, prendere in considerazione Self Certification Guardrails e Fallback Mechanism.

Selezionare una delle opzioni riportate di seguito per i sistemi Oracle Access Governance e Oracle Identity Governance (OIG).

Opzione	Descrizione
Includi revisioni account	Selezionare questa opzione se si desidera includere le revisioni degli accessi identità per gli account insieme alle autorizzazioni. Deselezionare la casella di controllo per escludere le revisioni account.
Includi revisioni ruoli	Selezionare questa opzione se si desidera creare revisioni dell'accesso alle identità per i ruoli insieme alle autorizzazioni. Deselezionare la casella di controllo per escludere le revisioni dei ruoli.

Quando si rivedono le autorizzazioni, per impostazione predefinita vengono incluse le revisioni per account e ruoli. Se si escludono le revisioni di account e ruoli, vengono generate solo le revisioni delle autorizzazioni.

In base al ciclo di pianificazione selezionato nel Passo 1, selezionare l'ora in cui si desidera avviare la campagna.
- Per una volta, selezionare Esegui ora o Pianifica dopo. Per impostazione predefinita, la campagna è impostata per iniziare all'inizio dell'ora successiva, il giorno successivo alla creazione della campagna.
- Per le serie di campagne, selezionare l'icona del calendario e selezionare la data e l'ora di inizio e fine per la campagna.
Dopo aver impostato le preferenze, selezionare Successivo per passare alla dimensione Rivedi e sottometti.
(Facoltativo) È possibile selezionare una delle azioni aggiuntive:
- Salva bozza: per salvare le modifiche e in seguito tornare e modificare il workflow o i dettagli.
- Annulla: consente di annullare il processo corrente.
- Indietro: consente di tornare al passo precedente.

Rivedi e sottometti campagna

Nella dimensione Rivedi e sottometti rivedere i dettagli della campagna e creare la campagna.

Per rivedere e sottomettere la campagna:

Rivedere le informazioni sulla campagna. Per eventuali modifiche, selezionare il pulsante Indietro.
Selezionare Crea. Schedulazione della campagna riuscita.