Browser dati: visualizzazione degli account e delle autorizzazioni concesse per i sistemi gestiti
Utilizzare Data Browser per esplorare gli account e concedere le autorizzazioni associate a un sistema gestito. È possibile esaminare i dati di accesso riconciliati, risolvere i problemi di provisioning e corrispondenza degli account ed eseguire azioni di account e autorizzazioni supportate.
Ruolo: Amministratore proprietario applicazione (AG_AppOwner_Admin), AG_AppOwner_Admin_Restricted, AG_User (proprietario della risorsa per il sistema orchestrato)
Utilizzare Data Browser quando è necessario:
- Rivedere i dati dell'account o dell'autorizzazione per un sistema gestito
- Risolvere i problemi di provisioning non riuscito o problemi di corrispondenza degli account incoerenti
- Convalida le autorizzazioni assegnate direttamente e l'accesso di cui è stato eseguito il provisioning
- Analizza risultati corrispondenza e correlazione identità
- Eseguire azioni operative supportate su account e autorizzazioni
Viste browser dati
Browser dati visualizza gli account e le autorizzazioni concesse all'interno del sistema gestito selezionato.
- Conti: nella vista Account vengono visualizzati tutti i conti associati al sistema gestito selezionato. Usare questa vista per:
- Visualizza gli account riconciliati dai sistemi gestiti e creati in Oracle Access Governance.
- Convalida attributi conto
- Risolvere i problemi di correlazione account-to-identity
- Rivedere gli approfondimenti corrispondenti, ad esempio Regola di corrispondenza, Nessuna corrispondenza, Corrispondenza multipla, Corrispondenza manuale e Utente eliminato.
- Visualizza gli account e le identità senza corrispondenza eliminati dall'origine affidabile
- Consente di eseguire operazioni account supportate per la gestione del ciclo di vita degli account. Vedere Esecuzione delle operazioni del ciclo di vita degli account in Data Browser
- Autorizzazione concessa: nella vista Autorizzazioni concesse vengono visualizzate tutte le autorizzazioni assegnate agli account nel sistema gestito selezionato. Usare questa vista per:
- Rivedere le autorizzazioni assegnate agli account (direttamente assegnate o di cui è stato eseguito il provisioning tramite Oracle Access Governance).
- Rivedi stato provisioning
- Risolvere i problemi relativi a operazioni di provisioning non riuscite o in sospeso
- Convalida assegnazioni accesso
- Eseguire le operazioni di autorizzazione supportate per le assegnazioni di accesso. Vedere Esecuzione delle operazioni del ciclo di vita degli account in Data Browser.Nota
alcuni valori degli attributi dell'account potrebbero essere mascherati (visualizzati come asterischi, "********") in base alle policy della sua organizzazione. Vedere: Configura attributi conto.
Viste di accesso in Oracle Access Governance
È possibile visualizzare informazioni di accesso, account, autorizzazioni e identità da più viste in Oracle Access Governance, a seconda del ruolo dell'applicazione e delle esigenze operative.
- Utilizza il browser Enterprise Wide (EWB) per la visibilità dell'accesso a livello aziendale su tutti i componenti, le informazioni di accesso e le risorse all'interno di un framework aziendale. Utilizzato in genere dagli utenti con il ruolo applicazione
AG_Enterprise_Wide_Access_Admin. Vedere Esplora il profilo di accesso in un'azienda - Utilizzare Gestisci identità per l'amministrazione delle identità e i task operativi a livello di identità. Utilizzato in genere dagli utenti con il ruolo applicazione
AG_ServiceDesk_Admin. Vedere Gestisci il ciclo di vita degli account con il supporto dell'amministratore di Oracle Access Governance Service Desk. - Utilizzare Accesso personale e Accesso dei riporti diretti personali per rivedere il proprio accesso o accesso assegnato ai riporti diretti. In genere utilizzato dai manager e dagli utenti di Oracle Access Governance. Vedere Visualizza dettagli di accesso e Gestisci account.
- Utilizzare Browser dati per rivedere gli account e le autorizzazioni riconciliati ed eseguire le operazioni di gestione degli account a livello di sistema orchestrato, ad esempio la corrispondenza degli account con le identità, il nuovo tentativo di provisioning per le operazioni non riuscite e la revoca delle autorizzazioni. Utilizzato in genere dagli utenti con
AG_AppOwner_AdminoAG_AppOwner_Admin_Restrictedcome proprietario della risorsa. Vedere Browser dati: Visualizza account e autorizzazioni concesse per i sistemi gestiti.
Filtri suggeriti nel browser dati
Browser dati visualizza i filtri suggeriti per limitare i risultati. Utilizzare l'opzione Aggiungi un filtro avanzato per applicare filtri aggiuntivi.
Filtri suggeriti per account
| Filtra | |
|---|---|
| Provisioning AG collegato | Mostra gli account gestiti o di cui è stato eseguito il provisioning utilizzando Oracle Access Governance. |
| Regola di corrispondenza | Visualizza i conti correlati utilizzando le regole di corrispondenza. |
| No match | Per rivedere gli account orfani, non corrisponde ad alcuna identità. Questi account non hanno un'identità corrispondente nel sistema. Vedere Regole di corrispondenza. |
| Corrispondenza multipla | Visualizza i conti corrispondenti a diverse identità. Utile per la revisione dei conflitti corrispondenti. Vedere Regole di corrispondenza |
| Corrispondenza manuale | Visualizza i conti con corrispondenza manuale. |
| Utente eliminato | Visualizza gli account isolati precedentemente collegati a un'identità, ma l'identità associata è stata eliminata dall'origine affidabile. L'account rimane nel sistema gestito ed è ora contrassegnato con l'analisi USER_DELETED. |
| Stato | Filtra gli account per stato Abilitato o Disabilitato |
Filtri consigliati per le autorizzazioni
| Filtra | |
|---|---|
| Tipo Access Governance: Bundle accessi | Mostra le autorizzazioni assegnate tramite i bundle accessi. |
| Tipo Access Governance: autorizzazione | Mostra assegnazioni autorizzazioni dirette |
| Tipo Access Governance: Ruolo | Mostra i ruoli assegnati a questo account utilizzando il framework di controllo dell'accesso di Oracle Access Governance. |
| Stato: Attivo | Visualizza le autorizzazioni concesse attive per l'accesso corrente. È possibile revocare l'autorizzazione, se necessario |
| Stato: operazione non riuscita | Visualizza le operazioni di provisioning non riuscite. Se necessario, è possibile riprovare a eseguire il provisioning. |