未照合アカウントの管理
一致しないアカウントとアイデンティティの照合
一致しないアカウントは、Oracle Access Governanceのどのアイデンティティとも一致しない管理対象システムのアカウントです。一致しないアカウントは、Oracle Access Governanceコンソールで管理者が管理できます。
次の説明に従って、一致しないアカウントをOracle Access Governanceのアイデンティティと照合できます。
- ブラウザで、Oracle Access Governanceサービスのホーム・ページに移動し、Administratorアプリケーション・ロールを持つユーザーとしてログインします。
- 次のいずれかの方法で、「未照合アカウント」ページにナビゲートします。
- Oracle Access Governanceサービスのホーム・ページから「サービス管理」タブを選択し、「アイデンティティに割り当てられていないアカウントはありますか。」タイルで「選択」をクリックします。
- Oracle Access Governanceサービスのホームページで、
アイコンをクリックし、「サービス管理」 → 「不一致アカウント」の順に選択します。
- 「一致しないアカウント」ページに、一致しないすべてのアカウントのリストが、次の情報とともに表示されます。
- アカウント: アカウント名
- ターゲット: アカウントの収集元のターゲット管理対象システム。
- 作成日: ターゲット管理対象システムにアカウントが作成された日付。
-
インサイト: アカウントが一致しない理由に関するインサイト。これらには、次のものが含まれます。
- 複数一致: アカウントはOracle Access Governanceの複数のアイデンティティと一致します
- 一致なし: アカウントはOracle Access Governanceのアカウントと一致しません
- ユーザー削除済: アカウントは、ソース管理対象システムで削除されているが、他の管理対象システムでアカウントが開いているOracle Access Governanceのアイデンティティと一致します。
- 次の方法で、不一致の勘定科目のリストをフィルタできます。
- フリー・テキストを使用して検索します。
- フィルタする特定のインサイトを選択します。
- フィルタするターゲットを「ターゲット」ドロップダウン・リストから選択します。
- CSVダウンロード・アイコン
を選択して、一致しないアカウントのCSVファイルをダウンロードできます。このダウンロードを選択すると、適用されたフィルタに従って不一致の勘定科目が保存されます。結果は、ファイルunmatchedAccounts-report.csvに保存されます。 - 既存のOracle Access Governanceアイデンティティと照合するアカウントを特定したら、次のステップを使用してアカウントを管理できます。
- 照合するアカウントのアクション・メニュー
を選択します。 - 「アイデンティティに一致」アクションを選択します。
- 「すべてのアイデンティティ」タブは、インサイト・タイプ/アカウントを照合するアイデンティティを検索します。
- 照合するアイデンティティを選択し、「アイデンティティに一致」をクリックします。
- インサイト・タイプが「複数一致」の場合は、「提示アイデンティティ」に追加のタブが表示されます。これにより、一致しないアカウントと照合できるアイデンティティの提案が提供されます。いずれかの提案を受け入れるか、「すべてのアイデンティティ」タブにナビゲートして、前のステップの詳細に従って検索できます。
- 照合するアカウントのアクション・メニュー
未照合勘定の削除
状況によっては、一致しないアカウントをアイデンティティと照合できない場合があります。この場合、Oracle Access Governanceおよび収集された管理対象システムから孤立アカウントを削除できます。これにより、不一致のアカウントが後続のデータロードで再登録されたり、使用している環境で他の方法で使用されたりするのを防ぎます。