使用 Oracle Access Governance 建立存取複查行銷活動
簡介
Oracle Access Governance 解決了安全擁有者在處理進階安全威脅和法規增加方面所面臨的不斷增長挑戰。此雲端原生解決方案有助於滿足許多應用程式、工作負載、基礎架構和身分識別平台的治理和合規性需求。Oracle Access Governance 的其中一個主要功能是存取檢閱行銷活動。
「存取檢閱行銷活動」是依需求執行,它包含您企業群體成員的一組存取檢閱,其中已檢查個人對特定來源的存取並經過認證或修正。身為具有「存取管理管理員」或「行銷活動管理員」應用程式角色的使用者,您可以從「Oracle Access 治理主控台」建立一次性或定期存取檢閱活動。您可以根據使用者 (具有存取權)、應用程式 (他們正在存取)、權限 (權限) 及角色 (角色),來定義存取複查的選取準則。
如需有關 Oracle Access Governance 的詳細資訊,請參閱:
- Oracle Access Governance 產品頁面
- Access Governance 服務指南
- 存取治理產品文件
- 存取權治理 API
- Oracle Access Governance 常見問題
目標
在本教學課程中,您將學會:
- 為自我與使用者經理複查建立存取複查活動
- 定義複查者的工作流程
- 立即執行或排定存取複查行銷活動
目標對象
此教學課程是專為 Access Governance 管理員與 Access Governance 行銷活動管理員所設計,因此他們可以學習建立存取權複查行銷活動。
必要條件
您必須:
- 具有 AG 管理員與行銷活動管理員權限的 Oracle Access Governance 服務例項。如需詳細資訊,請參閱瞭解應用程式角色。
教學課程案例
您的部門 (稱為支援組織 ) 已設定新的稽核政策,以針對企業人員的成員執行每季存取複查。Gladys Rim 是此事業群與行銷活動管理員的業務擁有者。他需要建立一場新行銷活動,該行銷活動每季應針對其部門的所有使用者執行,以便檢查、認證或修正存取權限。讓我們看看如何在「存取治理」中建立新的存取複查行銷活動。
作業 1:登入 Oracle Access Governance 主控台
- 從您的瀏覽器,前往 Access Governance 主控台
- 在使用者名稱欄位中,輸入 Oracle Access Governance 行銷活動管理員或管理員使用者名稱。
- 在密碼欄位中輸入您的密碼,然後選取登入。
您將會瀏覽至 Oracle Access Governance 主控台的首頁。
作業 2:建立存取權複查促銷活動
-
在 Oracle Access Governance 主控台首頁上,向下捲動並選取「建立一些工作並定義新的行銷活動」動態磚。或者,您可以選取導覽功能表 -> 存取複查管理 -> 建立新行銷活動。

-
在選擇條件步驟中,選取 4 個維度中的任一個誰具有存取權?(使用者),他們可以存取哪些項目?(應用程式),下列權限為何?(權限) 與哪些角色?(角色)。

-
依組織、地點或職務代碼選取使用者。例如,選取支援組織,然後按一下套用我的選項。

然後您將瀏覽回建立新存取檢視行銷活動精靈。
-
選取其餘 3 個維度中的任一個 存取項目 (應用程式)、權限 (權限) 或角色 (角色)。針對此教學課程,選取它們存取的內容 (應用程式) 磚塊。

-
依名稱選取應用程式。在本教學課程中,選取公司徽章與公司膝上型電腦應用程式,然後按一下套用我的選項。

系統將會選取您的應用程式,然後您將瀏覽回建立新存取權複查行銷活動精靈。
-
在右側的我選取的內容區段中,您可以複查所選使用者、應用程式、權限及角色的範圍。

-
之後,請前往指派工作流程步驟來複查或設定工作流程。在本教學課程中,選取我好,前往工作流程並複查自動選取的工作流程和複查者。

-
如有需要,請進行必要的變更,按一下儲存,然後按一下下一步。
-
在新增明細步驟中,您可以定義執行存取複查行銷活動的頻率 (一次性或定期),提供對行銷活動有意義的名稱、新增支援描述,以及指派其他屬性的值,例如擁有此行銷活動的人員以及行銷活動應開始或結束的時間。
-
對於此教學課程,請在您要執行多久?下拉式清單中,選取每季。

-
輸入您選擇的行銷活動名稱與描述。在本教學課程中,輸入 Support Organization Quarterly Access Review 2023 。
-
從選取日期時間圖示,選取此行銷活動的開始與結束日期。選取時間圖示以更新時間,然後按一下完成。此行銷活動每季會從開始日期開始,並於指定時間的結束日期結束。

-
驗證選取的行銷活動詳細資料,然後按一下下一步。

-
複查選取的行銷活動準則、工作流程、複查者及排程。按一下建立以建立與排定行銷活動。

已順利建立行銷活動,您可以在「我的近期行銷活動」區段中檢視行銷活動。
您也可以從導覽功能表 -> 存取檢閱管理 -> 行銷活動中檢視您的行銷活動。在頁面的右上角,使用「我的即將到來的行銷活動」套用篩選條件。請注意,行銷活動的頻率設為每季,且行銷活動經常性模式設為是。這說明相同行銷活動每季會執行一次,以複查企業人員成員的存取權與權限。

致謝
- 作者 - Komalreet Kaur,Edward Lu
- 貢獻者 - Oracle IAM 產品管理部 Mike Howlett Abhishek Juneja
其他學習資源
瀏覽 docs.oracle.com/learn 的其他實驗室,或是存取 Oracle Learning YouTube 頻道上的更多免費學習內容。此外,造訪 education.oracle.com/learning-explorer 成為 Oracle Learning Explorer。
如需產品文件,請造訪 Oracle Help Center 。
Create Access Review Campaigns with Oracle Access Governance
F70242-03
October 2022
Copyright © 2022, Oracle and/or its affiliates.