Configurar e Gerenciar Avaliações de Acesso Baseadas em Evento
Você pode executar micro certificações no Oracle Access Governance usando as Revisões de Acesso Baseado em Evento. É possível configurar um ou mais tipos de evento predefinidos, que quando acionados, criam as revisões de acesso automaticamente. Você pode optar por aprovar automaticamente os itens de baixo risco, ou os revisores podem certificar, que são aceitar ou revogar acessos associados ao evento.
Configurar revisão de acesso do evento de alteração
Configure as revisões de acesso a eventos de Alteração na página Configuração Baseada em Evento → Alterar para acionar a ocorrência automática da revisão de acesso sempre que uma alteração no perfil de identidade for detectada.
Veja como configurar eventos de Alteração:
Editar Configuração do Evento de Alteração
- No menu Ações
, selecione Editar para o tipo de evento que você deseja ativar. A página Configurar o tipo de evento é aberta. - Selecione o atributo de identidade na lista que deve acionar as revisões de acesso baseado em evento.
- Qual nome você deseja dar a este evento?: Informe um nome descritivo.
- Valores de atributo para acionar este evento: Selecione valores de atributo. Você só pode definir condições baseadas em valor para atributos Não Boolianos e Não-data-hora.
- Ativar ou desativar estas revisões de acesso baseado em evento: Defina como Ativar para ativar esta configuração.
- Para aprovar automaticamente a tarefa de baixo risco para este tipo de evento, selecione Sim.
Configurar Escopo de Revisão
- Em Que tipo de acesso você deseja revisar a lista?, selecione os tipos de sistema que deseja incluir na revisão.
- Selecione o filtro +Add para restringir a revisão a aplicativos, atribuições ou permissões específicos
- Na lista O que você deseja refinar?, selecione uma das seguintes opções:
- Permissões: Selecione direitos ou funções específicos a serem verificados.
- Aplicativos: Selecione um sistema orquestrado específico
Observação
As opções disponíveis podem variar de acordo com o que você seleciona para revisão.
- Na lista O que você deseja refinar?, selecione uma das seguintes opções:
Selecionar Workflow de Aprovação
- Selecione um workflow de aprovação para esta revisão de acesso do tipo de evento. Uma lista dos fluxos de trabalho disponíveis está visível. Para obter mais detalhes, consulte Criar Workflow de Aprovação e Gerenciar Workflow de Aprovação. Depois de selecionar o workflow, selecione o link Exibir workflow de aprovação para ver uma representação gráfica do workflow selecionado.
- Selecione o escopo da justificativa necessária para as decisões de revisão. Você pode selecionar para revisores adicionar comentários para todas as decisões de revisão, apenas para revogar decisões ou manter o campo de justificativa como opcional.
- Selecione Salvar.
Configurar Workflow Compartilhado para Vários Eventos de Alteração
O Workflow Compartilhado ou a Revisão de acesso de vários eventos são considerados sempre que vários eventos de alteração são acionados para uma única identidade em um curto espaço de tempo.
. Para configurar o workflow compartilhado:
- Faça logon no Oracle Access Governance Console com um usuário atribuído à atribuição do aplicativo Administrador.
- Selecione no menu de navegação
. - Selecione Acessar Revisões e Configuração Baseada em Evento. A página de destino Configuração Baseada em Evento é exibida.
- Na guia Alterar, selecione Editar workflow compartilhado.
- Na tela Como deseja que revisões com vários eventos continuem?:
- Confirme para aprovar automaticamente tarefas de baixo risco para este tipo de evento, selecionando Sim ou Não.
- Selecione um workflow de aprovação para esta revisão de acesso do tipo de evento. Uma lista dos fluxos de trabalho disponíveis está visível. Para obter mais detalhes, consulte Criar Workflow de Aprovação e Gerenciar Workflow de Aprovação. Depois de selecionar o workflow, selecione o link Exibir workflow de aprovação para ver uma representação gráfica do workflow selecionado.
- Selecione o escopo da justificativa necessária para decisões de revisão de acesso. Você pode selecionar para revisores adicionar comentários para todas as decisões de revisão, apenas para revogar decisões ou manter o campo de justificativa como opcional.
- Selecione o proprietário da revisão de acesso para esta revisão de acesso do tipo de evento. Por padrão, ele é atribuído ao administrador que configura esse tipo de evento. Considere o Mecanismo de Fallback na Revisão de Acesso antes de adicionar um proprietário.
- Selecione Salvar.
Configurar Revisões de Acesso do Evento da Linha do Tempo
Configure revisões de acesso ao evento da Linha do Tempo na página Configuração Baseada em Evento → Linha do Tempo para acionar a ocorrência automática da revisão de acesso anualmente em uma data específica, como aniversário do job. Por padrão, nenhuma alteração automática de evento de linha do tempo é configurada por. Você deve ter pelo menos um atributo de data configurado para ativar este tipo de evento.
- Faça logon no Oracle Access Governance Console com um usuário atribuído à atribuição do aplicativo Administrador.
- Selecione no menu de navegação
. - Clique em Acessar Revisões e em Configuração Baseada em Evento. A página de destino Configuração Baseada em Evento é exibida.
- Na página Configuração Baseada em Evento, selecione a guia Linha do Tempo.
- Para criar eventos, selecione o botão Criar evento de linha do tempo.
- Na tela Adicionar uma nova configuração do evento de linha do tempo:
- Selecione o atributo date na lista Em qual atributo date o evento deve ser acionado?. Os atributos de data são atributos de identidade com um tipo de Data, que são ativados para campanhas baseadas em eventos. Para obter mais detalhes sobre como definir atributos, consulte Exibir e Configurar Atributos de Identidade.
- Insira o número de dias antes da data do evento anual em que o evento deve ser acionado.
- Informe um nome de evento exclusivo no campo Como deseja nomear este evento?.
- Escolha Ativar ou Desativar o tipo de evento.
- Selecione Sim para aprovar automaticamente a tarefa de revisão de baixo risco para este tipo de evento; caso contrário, os revisores podem tomar decisões manualmente na página Minhas Revisões de Acesso→ Identidade.
- Selecione o sistema para o qual deseja ativar este tipo de evento. Com base na sua seleção, uma lista de aplicativos aplicáveis fica visível.
- Selecione os aplicativos que deseja incluir na alteração do evento da linha do tempo. Por padrão, todos os aplicativos serão incluídos na revisão.
- Na seção Escolher Workflow,
- Escolha um workflow de aprovação para esta revisão de acesso do tipo de evento. Considere os Trilhos de AutoCertificação e o Mecanismo de Fallback na Revisão de Acesso antes de configurar esse workflow. Para obter mais detalhes, consulte Criar Workflow de Aprovação e Gerenciar Workflow de Aprovação. Depois de selecionar seu workflow, selecione o link Exibir workflow de aprovação para ver uma representação gráfica do workflow selecionado.
- Selecione o escopo da justificativa necessária para as decisões de revisão. Você pode selecionar para revisores adicionar comentários para todas as decisões de revisão, apenas para revogar decisões ou manter o campo de justificativa como opcional.
- Selecione o proprietário da revisão de acesso para esta revisão de acesso do tipo de evento. Por padrão, ele é atribuído ao usuário que configura esse tipo de evento. Considere o Mecanismo de Fallback na Revisão de Acesso antes de adicionar um proprietário.
- Selecione Salvar para ativar as alterações de tipo de evento.
Configurar revisão de acesso de contas sem correspondência
Configure revisões de acesso de evento de conta sem correspondência na página Configuração Baseada em Evento → Contas sem Correspondência para acionar a ocorrência automática de revisão de acesso sempre que uma conta órfã for detectada no Oracle Access Governance. Os revisores podem revisar o acesso das contas sem correspondência na página Minhas Revisões de Acesso→ Propriedade.
Criar um Evento de Contas Não Correspondentes
Para criar eventos de conta sem correspondência, execute as seguintes tarefas:- Faça logon no Oracle Access Governance Console com um usuário atribuído à atribuição do aplicativo Administrador.
- Selecione no menu de navegação
. Clique em Acessar Revisões e em Configuração Baseada em Evento. A página de destino Configuração Baseada em Evento é exibida. - Na página Configuração Baseada em Evento, selecione a guia Contas sem Correspondência.
- Para criar uma configuração de evento de conta sem correspondência, selecione o botão Criar um evento de contas sem correspondência. Você é direcionado para a página Adicionar uma nova configuração de evento de conta sem correspondência.
Configurar um evento de contas sem correspondência
- Em Como deseja nomear este evento?, adicione um nome significativo para o tipo de evento de contas sem correspondência.
- Para ativar esse tipo de evento, na opção Ativar ou desativar esta revisão de acesso baseada em evento, selecione Ativar.
- Se você quiser que o revisor execute ações nas revisões de acesso para contas sem correspondência, em Remover automaticamente contas sem correspondência, selecione Não.
- Para remover automaticamente todas as contas sem correspondência reportadas por esse evento, na opção Remover automaticamente contas sem correspondência, selecione Sim. Todas as contas sem correspondência serão removidas do seu ambiente, incluindo o Oracle Access Governance e quaisquer Sistemas Gerenciados dos quais a conta foi ingerida.
- Selecione um ou mais sistemas orquestrados para os quais você deseja configurar este evento. Por padrão, todos os sistemas orquestrados são considerados para o evento de contas sem correspondência.
- Na seção Escolher Workflow,
- Escolha um workflow de aprovação para esta revisão de acesso do tipo de evento. Para obter mais detalhes, consulte Criar Workflow de Aprovação e Gerenciar Workflow de Aprovação. Depois de selecionar seu workflow, selecione o link Exibir workflow de aprovação para ver uma representação gráfica do workflow selecionado. Você pode selecionar
- Proprietário do Aplicativo, onde o proprietário da revisão de acesso será atribuído como o revisor ou o certificador. Considere o Self Certification Guardrails e o processo de fallback antes de configurar esse workflow.
- Usuário Personalizado, em que qualquer identidade ativa disponível no Oracle Access Governance pode ser designada como o revisor.
- Selecione o escopo da justificativa necessária para as decisões de revisão. Você pode selecionar para revisores adicionar comentários para todas as decisões de revisão, apenas para revogar decisões ou manter o campo de justificativa como opcional.
- Selecione o proprietário da revisão de acesso para esta revisão de acesso do tipo de evento. Por padrão, ele é atribuído ao usuário que configura esse tipo de evento. Considere o processo de fallback antes de adicionar um proprietário.
- Escolha um workflow de aprovação para esta revisão de acesso do tipo de evento. Para obter mais detalhes, consulte Criar Workflow de Aprovação e Gerenciar Workflow de Aprovação. Depois de selecionar seu workflow, selecione o link Exibir workflow de aprovação para ver uma representação gráfica do workflow selecionado. Você pode selecionar
- Selecione Salvar.
Exibir Detalhes do Evento
Como Administrador, você pode exibir detalhes sobre cada tipo de evento configurado para seu aplicativo na Console do Oracle Access Governance. Você pode exibir a data em que o evento foi ativado, regras e sistemas selecionados para o tipo de evento, detalhes do processo de aprovação, juntamente com o proprietário da campanha.
Para exibir definições baseadas em eventos:
- Selecione no menu de navegação
. Clique em Acessar Revisões e em Configuração Baseada em Evento. A página de destino Configuração Baseada em Evento é exibida. - Selecione Exibir detalhes no menu drop-down Ações do tipo de evento que você deseja exibir A tela Evento - <nome do tipo de evento> é exibida com os detalhes do evento.
Editar Verificações de Acesso Baseadas em Evento
Atualize os detalhes do evento existente da seguinte forma:
-
Selecione o menu de navegação
.
- Clique em Acessar Revisões e em Configuração Baseada em Evento. A página de destino Configuração Baseada em Evento é exibida.
- Na página Configuração Baseada em Evento, selecione o tipo de evento: guia Alterar, Linha do Tempo ou Contas sem Correspondência.
-
No menu Ações do
, selecione Editar.
- Atualize os detalhes e selecione Salvar.
Excluir Tipo de Evento para Revisões de Acesso
Como Administrador, você pode excluir eventos de Linha do Tempo ou Contas sem Correspondência. Você pode desativar o evento Alterar, mas não pode excluí-lo.
-
Selecione no menu de navegação
.
- Clique em Acessar Revisões e em Configuração Baseada em Evento. A página de destino Configuração Baseada em Evento é exibida.
- Na página Configuração Baseada em Evento, selecione a guia Linha do Tempo ou Contas sem Correspondência.
-
No menu Ações do
, selecione Excluir.