Documentação do Oracle Cloud Infrastructure

Explore o perfil de acesso em uma empresa

Como um Administrador de Acesso de Toda a Empresa, você pode usar a funcionalidade Quem tem Acesso ao Que do Oracle Access Governance para obter visibilidade de 360 graus dos mapas de acesso em uma empresa. Aqui, você obtém uma compreensão completa e abrangente dos perfis de acesso de identidade em uma empresa. Os gerentes podem verificar os acessos de seus subordinados diretos.

Exibir Perfil de Acesso na Empresa

Como um Administrador de Acesso de Toda a Empresa, obtenha visibilidade dos acessos em uma empresa usando a funcionalidade Navegador de Toda a Empresa. Há várias visualizações de perspectiva disponíveis para navegar pelas informações do perfil de acesso. Você pode procurar para exibir detalhes de identidade, seus acessos, incluindo atribuições, recursos, permissões, contas ou políticas. Como alternativa, você pode escolher entidades de controle de acesso para procurar informações de acesso.

Veja como exibir o perfil de acesso da sua empresa:
  1. Faça logon no Oracle Access Governance como um Administrador de Acesso em Toda a Empresa.
  2. No menu de navegação Menu de Navegação, selecione Quem Tem Acesso a O Que > Navegador em Toda a Empresa.
  3. Na página Browser em Toda a Empresa, selecione a view de perspectiva na lista Selecionar o que você deseja procurar.
  4. Execute a pesquisa por palavra-chave ou selecione os filtros sugeridos para qualquer coisa que você deseja localizar.
  5. Para pesquisar algo específico, use o botão Adicionar um filtro avançado para aplicar filtros avançados.
    Com base na visualização de perspectiva selecionada, você verá as informações de acesso em uma visualização de grade. Você pode personalizar essa exibição padrão ocultando/mostrando as colunas.
  6. Para exibir detalhes relacionados a cada registro em uma exibição em grade, selecione o link Exibir detalhes.
    Na página de detalhes, você verá o resumo da contagem de referência junto com as informações associadas para essa perspectiva. Você pode explorar ainda mais detalhes de acesso ou informações de identidade selecionando o link Exibir detalhes em toda a view. Para obter mais informações sobre quais componentes você pode exibir, consulte Referência de Perfil de Acesso do Enterprise wide.

Pesquisar e Aplicar Filtros

Você pode recuperar dados de sua escolha executando a pesquisa de palavra-chave ou aplicando filtros. Na página Browser em Toda a Empresa, você pode aplicar filtros sugeridos para exibir informações focadas ou adicionar um filtro avançado para obter algumas informações específicas.

Veja como aplicar a pesquisa
  1. Para executar a pesquisa de palavra-chave, na página Navegador em Toda a Empresa, no campo Pesquisar, informe uma palavra-chave de sua escolha e pressione a tecla Enter em sua palavra-chave. Repita o processo para adicionar outras palavras-chave.
    Os registros que contêm a frase de pesquisa serão exibidos. Para mais de uma palavra-chave, todas as palavras-chave precisam ser satisfeitas.
  2. Para exibir resultados focados, selecione um ou mais filtros sugeridos disponíveis diretamente no campo Pesquisar.
  3. Para procurar algo específico, adicione um ou mais filtros avançados:
    1. Clique no botão Adicionar um filtro avançado.
    2. Selecione um dos atributos de identidade na lista No que você deseja filtrar?.
    3. Selecione o operador lógico de sua escolha.
    4. Selecione o valor e clique em Aplicar.
    Você pode exibir os filtros avançados aplicados na seção recolhível Exibir filtros avançados.
  4. Na seção Exibir filtro avançado
    1. Selecione o ícone de edição ícone de edição para modificar o valor listado no filtro aplicado.
    2. Selecione o ícone de exclusão ícone excluir para remover um filtro avançado
    3. Clique no link Limpar tudo para remover todos os filtros avançados aplicados de uma só vez.

Gerenciar Layout do Perfil de Acesso

É possível personalizar o layout do perfil de acesso padrão incluindo (mostrar) ou excluindo (ocultar) as colunas de dados, classificando colunas individuais ou reordenando as colunas de dados para alterar a sequência de exibição. Você pode até fazer download do arquivo CSV para os primeiros 500 registros para análise off-line.

Ocultar ou mostrar colunas no layout do perfil de acesso

  1. Na página Browser em Toda a Empresa, selecione o ícone Editar configuração da lista Editar definição de lista.
  2. Para adicionar colunas à sua apresentação, na seção Ocultar, selecione um ou mais campos. As colunas selecionadas farão parte da seção Mostrar.
  3. Para remover colunas da apresentação, na seção Mostrar, limpe um ou mais campos. Essas colunas não selecionadas farão parte da seção Ocultar e serão ocultadas do layout de exibição do perfil de acesso.
  4. Clique em Aplicar.
  5. Para restaurar seu layout padrão, selecione o link Restaurar padrões.

Reordenar colunas no layout do perfil de acesso

  1. Na página Browser em Toda a Empresa, selecione o ícone Editar configuração da lista Editar definição de lista.
  2. Para reordenar e reorganizar as colunas, selecione e arraste o ícone de alça de arrastar arrastar e soltar e solte-o na posição relevante.
  3. Clique em Aplicar.

Fazer Download de Relatórios

  • Na página Navegador em Toda a Empresa, selecione o ícone CSV CSV para fazer download dos primeiros 500 registros disponíveis na exibição do perfil de acesso.
  • Para fazer download da captura de tela em PDF dos detalhes de acesso visíveis para você no aplicativo:
    • Na página Navegador em Toda a Empresa, para um registro de acesso específico, selecione o link Exibir detalhes.
    • No menu Ações, selecione Fazer Download do PDF da captura de tela.
      Observação

      Se estiver com problemas para visualizar PDFs baixados usando o Mozilla Firefox, atualize as configurações avançadas de fonte do navegador e marque a caixa de seleção Permitir que as páginas escolham sua própria fonte, em vez de suas seleções acima.
  • Para fazer download do relatório CSV de identidades associadas a um recurso específico:
    • Na página Navegador em Toda a Empresa, para um registro de acesso específico, selecione o link Exibir detalhes.
    • Clique no ícone CSV CSV para fazer download dos detalhes do registro de acesso específico.

Gerar Relatório de Compartimentos

Para um sistema Orquestrado, você pode gerar um relatório de compartimento usando o botão Exportar relatório de compartimento na página Navegador de Toda a Empresa. Clicar nesse botão cria um arquivo CSV contendo informações abrangentes sobre os recursos disponíveis nesse compartimento, juntamente com informações de acesso para as identidades associadas desses recursos.

Observação

  • O botão Exportar relatório de compartimento só estará visível na página Navegador em Toda a Empresa se você tiver pelo menos uma tenancy do OCI conectada.
  • Cada relatório gerado é específico de um compartimento.
  • O relatório contém os primeiros 2.000 registros disponíveis no compartimento.

Para gerar um relatório de compartimento:

  1. Faça logon no Oracle Access Governance como um Administrador de Acesso em Toda a Empresa.
  2. No menu de navegação Menu de Navegação, selecione Quem Tem Acesso a O Que > Navegador em Toda a Empresa.

    A página Browser em Toda a Empresa será exibida.

  3. Na página Browser em Toda a Empresa, na lista Selecionar o que você deseja procurar, selecione Recursos.
  4. Clique no botão Exportar relatório de compartimento.
  5. Na caixa de diálogo Exportar relatório de compartimento, na lista Qual compartimento?, selecione o nome do compartimento para o qual você deseja gerar o relatório e clique em Exportar.

    Um arquivo CSV será gerado, que você poderá fazer download para exibir informações detalhadas sobre cada recurso nesse compartimento, juntamente com as identidades que têm acesso a eles.

Gerar Revisões de Acesso Criadas pelo Usuário

Administrador de Acesso em Toda a Empresa ou Administrador do Oracle Access Governance podem gerar revisões de acesso de controle de acesso e identidade enquanto exploram os insights de perfil de acesso no Navegador em Toda a Empresa. Você pode gerar revisões de acesso para identidades, políticas e coleções de identidades. Para uma identidade, além das revisões regulares de acesso de identidade, você pode solicitar uma revisão de acesso específica sobre permissões, contas, atribuições, coleções de identidades e políticas.

Revisões de Acesso de Identidade

  1. Faça logon no Oracle Access Governance como um Administrador de Acesso em Toda a Empresa.
  2. No menu de navegação Menu de Navegação, selecione Who has Access to What > Enterprise-wide Browser
  3. Na página Browser em Toda a Empresa, selecione Identidades como a view de perspectiva na lista Selecionar o que você deseja procurar.
  4. Selecione o link Exibir detalhes correspondente à identidade para a qual você deseja gerar a avaliação.
  5. Para criar:
    • Todas as possíveis revisões de acesso de identidade para essa identidade, no menu Ações, selecione Criar revisão de acesso.
    • Revisão de acesso de identidade específica para a permissão selecionada, no ícone Mais Ações Mais Ações, selecione Criar revisão de acesso.
  6. Selecione o revisor no campo Quem você deseja fazer a revisão.
  7. Digite a justificativa para essa revisão de acesso na caixa Por que você deseja que ela seja revisada?.
  8. Clique em Criar.

Revisões de Acesso do Controle de Acesso

  1. Faça logon no Oracle Access Governance como um Administrador de Acesso em Toda a Empresa.
  2. No menu de navegação Menu de Navegação, selecione Who has Access to What > Enterprise-wide Browser
  3. Na página Browser em Toda a Empresa, dependendo do tipo de controle de acesso, selecione Coletas de Identidades ou Políticas como a view de perspectiva na lista Selecionar o que você deseja procurar.
  4. Selecione o link Exibir detalhes correspondente ao controle de acesso que você deseja revisar.
  5. Na página de detalhes, no menu Ações, selecione Criar revisão de acesso.
  6. Selecione o revisor no campo Quem você deseja fazer a revisão. Por padrão, a revisão é atribuída ao proprietário do controle de acesso selecionado.
  7. Digite a justificativa para essa revisão de acesso na caixa Por que você deseja que ela seja revisada?.
  8. Clique em Criar.

Os revisores podem exibir essas tarefas de revisão na página Minhas Revisões de Acesso.

Acesso dos Meus Subordinados Diretos - Exibir Informações do Perfil de Acesso para Equipe

Os gerentes agora podem visualizar os principais detalhes de identidade de seus subordinados diretos, incluindo recursos, contas, funções, níveis de permissão e associações de grupo atribuídos. Eles também podem alterar senhas em nome dos membros da equipe.

Observação

Esse recurso não estará disponível se você tiver integrado apenas o OCI IAM, como seu sistema de destino, ao Oracle Access Governance. Aqui, o Acesso de Meus Subordinados Diretos fornecerá as informações de acesso apenas para os subordinados diretos, e não para os subordinados de nível ignorado.

Para revisar o acesso da equipe:

  1. Na Console do Oracle Access Governance, selecione Quem Tem Acesso a O Que > Acesso de Meus Subordinados Diretos no menu Menu de Navegação de navegação.
    Navegue até a página Acesso de Meus Subordinados Diretos. Uma lista dos seus subordinados diretos é exibida.

    Você pode usar Filtros avançados para limitar os resultados da pesquisa de usuários específicos para atributos do usuário, como um aplicativo, um código de cargo ou um local.

  2. Para exibir privilégios do acesso designados a um usuário, selecione o Nome de Usuário.
    Você verá a página de detalhes da identidade exibindo todos os componentes de acesso da identidade. Consulte Referência de Insights de Acesso em Toda a Empresa.