Certificar Associações de Grupo com Campanhas de Revisão de Coleções de Identidades

Como Administrador ou Administrador de Campanha, certifique associações de grupo criando campanhas de Revisão de Coleções de Identidade sob demanda na Console do Oracle Access Governance. Podem ser campanhas de revisão de política únicas ou periódicas.

Atualmente, você pode certificar a associação de grupo para sistemas gerenciados pela Oracle Cloud Infrastructure (OCI) e pelo Oracle Access Governance. Se você optar por revisar grupos do OCI IAM e ele contiver alguns membros provisionados do Oracle Access Governance, com essa revisão, você só poderá aceitar ou revogar membros designados diretamente. Para membros provisionados do Oracle Access Governance, opte por revisar os Pacotes de Acesso do OCI usando o mosaico Quais permissões?.

Navegar até Campanhas

As campanhas são criadas na Console do Oracle Access Governance. Vá para a página Campanhas para iniciar o processo de revisão de acesso sob demanda.

Faça log-in na Console do Oracle Access Governance.
Selecione uma das seguintes opções para navegar até a tela:
- Na home page da Console do Oracle Access Governance, selecione a guia Revisões de Acesso. Selecione o bloco Definir uma nova campanha.
- No Menu de Navegação , selecione Acessar Revisões e, em seguida, Campanhas. Na página Campanhas, selecione Criar uma campanha.
Selecione um dos tipos de sistema para os quais você deseja executar Campanhas. Para obter mais informações, consulte Tipos de Sistema Elegíveis para Iniciar Campanhas de Revisão de Acesso.
Na página de workflow Criar uma nova campanha de revisão de acesso, defina os critérios de seleção para sua campanha.

Selecione Critérios para suas Revisões de Acesso

Na dimensão Critérios de seleção, você seleciona os critérios apropriados para suas Campanhas de Revisão de política. Todos os critérios podem ser pesquisados por nome.

Atualmente, você pode certificar a associação de grupo para sistemas gerenciados pela Oracle Cloud Infrastructure (OCI) e pelo Oracle Access Governance. Em uma campanha, você pode certificar a associação para grupos do OCI ou para coleções de Identidades criadas no Oracle Access Governance. Não é possível combinar dois tipos diferentes de grupos em uma campanha.

Selecione um ou mais blocos de critérios que você deseja incluir em qualquer ordem. Não é necessário atualizar cada critério. Os valores de seleção são derivados do sistema orquestrado integrado. Os blocos disponíveis são:

Opção	Descrição
Quais tenancies?	Para filtrar e selecionar a conta do Cloud. Selecione o link Refinar mais para selecionar o compartimento e o domínio da sua conta na nuvem. Disponível apenas para o sistema Oracle Cloud Infrastructure (OCI).
Quais coleções de identidades?	Para filtrar e selecionar coleções de identidades para as quais você deseja revisar a associação do grupo. Você pode pesquisar uma política específica por seu nome ou adicionar filtros na data de criação da política para limitar o escopo dos resultados da pesquisa.

Após a seleção, selecione Aplicar minhas seleções.
Para atualizar seus critérios de seleção, selecione o botão Modificar no bloco relevante.
O painel do lado direito da página mostra o efeito da sua seleção e fornece uma estimativa das políticas incluídas consideradas para revisão.
Depois de fazer sua seleção, selecione o botão Estou bem, vá para workflows para prosseguir para a dimensão Designar workflow.

Adicionar Revisores de Acesso Selecionando o Workflow de Aprovação

Na dimensão Atribuir Workflow, você seleciona o workflow de aprovação para sua revisão de acesso.

Selecione qual workflow de aprovação você deseja atribuir a esta campanha de revisão de acesso.
Uma lista dos fluxos de trabalho disponíveis mostra todos os fluxos de trabalho de aprovação definidos no sistema. Considere os Trilhos de AutoCertificação e o Mecanismo de Fallback antes de selecionar o workflow. Para obter detalhes sobre como criar e gerenciar workflows de aprovação, consulte Criar Workflow de Aprovação e Gerenciar Workflow de Aprovação.
Depois de selecionar seu workflow, clique no link Exibir workflow de aprovação para ver uma representação gráfica do workflow selecionado.
Selecione o escopo da justificativa necessária para as decisões de revisão. Você pode selecionar que os revisores adicionem comentários para todas as decisões de revisão, apenas para revogar decisões ou manter o campo de justificativa como opcional.
Selecione Próximo para prosseguir para a dimensão Adicionar detalhes.
A qualquer momento, selecione Salvar rascunho para salvar sua campanha e retirá-la posteriormente para trabalhar nos detalhes.

Adicionar Detalhes da Campanha

Na dimensão Adicionar detalhes, selecione o ciclo de programação da campanha, dê um nome significativo à sua campanha, adicione uma descrição de suporte e atribua valores a atributos adicionais, como proprietário da campanha, e quando a campanha deve começar ou terminar.

Para adicionar detalhes:

Selecione um ciclo de programação apropriado no campo Com que frequência você deseja que isso seja executado?.
Em Qual é o nome para esta campanha?, informe um nome de campanha exclusivo.
Em Como deseja descrever esta campanha, informe a descrição da campanha.
No campo Quem é o proprietário desta campanha?, selecione o proprietário da campanha.
Considere os Trilhos de AutoCertificação e o Mecanismo de Fallback antes de atribuir o proprietário da campanha.

Selecione uma das seguintes opções para os sistemas Oracle Access Governance e Oracle Identity Governance (OIG):

Opção	Descrição
Incluir revisões de conta	Selecione esta opção se quiser incluir revisões de acesso de identidade para contas junto com permissões. Desmarque a caixa de seleção para excluir revisões de conta.
Incluir revisões de atribuição	Selecione essa opção se quiser criar revisões de acesso de identidade para atribuições com permissões. Desmarque a caixa de seleção para excluir revisões de função.

Ao revisar permissões, as revisões de contas e atribuições são incluídas por padrão. Se você excluir as revisões de conta e de função, somente as revisões de permissão serão geradas.

Com base no ciclo de programação selecionado na Etapa 1, selecione a hora em que deseja enviar a campanha.
- Em Ocasional, selecione Executar agora ou Programar Depois. Por padrão, a campanha é definida para começar no início da próxima hora, no dia seguinte à sua criação.
- Para séries de campanhas, selecione o ícone de calendário e selecione a data e a hora de início e de término da campanha.
Depois de definir suas preferências, selecione Próximo para ir até a dimensão Revisar e enviar.
(Opcional) Você pode selecionar uma das ações adicionais:
- Salvar Rascunho: Para salvar suas alterações e, posteriormente, voltar e editar o workflow ou detalhes.
- Cancelar: para cancelar o processo atual.
- Voltar: para retornar à etapa anterior.

Revisar e Submeter a Campanha

Na dimensão Revisar e enviar, revise os detalhes da campanha e crie a campanha.

Para revisar e submeter sua campanha:

Revise as informações da campanha. Para qualquer alteração, selecione o botão Voltar.
Selecione Criar. A campanha foi agendada com êxito.