エンタープライズ全体のアクセスプロファイルリファレンス

エンタープライズ全体のブラウザでアクセス・プロファイルの詳細を調べる際、アイデンティティについて、関連付けられたロール、権限、アカウント、所有権、組織、アイデンティティ・コレクション、アイデンティティ属性、クラウド・リソース、委任およびポリシーを表示できます。Oracle Access Governance内で自分のアクセスを調査するとき、またはマネージャが自分のチーム・メンバーのアイデンティティ詳細を表示するときに、同じ情報セットが表示されます。

「アイデンティティ」では、次の情報を確認できます。

アイデンティティ・アクセス・プロファイル情報

コンポーネントへのアクセス	説明
アイデンティティ・コレクション	アイデンティティに関連付けられたアイデンティティ・コレクションの数と詳細。「詳細の表示」リンクを選択して、このアイデンティティ・コレクションをさらに参照できます。これは、Oracle Access Governanceアイデンティティ・コレクションまたはOCIグループなどの取り込まれたアイデンティティ・コレクションのいずれかです。
権限	このアイデンティティに関連付けられたカウントおよびアクセス権の詳細。これにより、このアクセスがどのように付与されたか、この権限が付与されたリソース、およびアイデンティティに割り当てられたロール、権限または権限のいずれであるかが明確になります。権限ごとに、の「その他のアクション」アイコンを使用して、権限、リソースおよびアカウントの詳細を表示します。アイデンティティに割り当てられた権限に対してアクセス・レビューを実行することもできます。
組織	選択したアイデンティティに関連付けられているOracle Access Governance組織の数および詳細。
アカウント	このIDに関連付けられている件数およびアカウント詳細を取得します。アカウント名、アカウントに関連付けられたオーケストレートされたシステム名、リソース名、アクセス権の付与方法、パスワード変更ステータスなどの詳細が表示されます。「エンタープライズ全体のブラウザ」ページから企業全体のアクセス情報を表示する場合、 「その他のアクション」アイコンをクリックして、さらに参照したり、アクセス・レビューを作成できます。 「マイ・アクセス」メニュー・オプションを使用して独自のアクセスを表示するときに、アカウントがOracle Access Governance内でプロビジョニングされ、「パスワード変更ステータス」フラグが「適用可能」に設定されている場合、パスワードを変更できます。これを行うには、「パスワードの変更」を選択し、指示に従ってパスワードを変更します。
ロール	Oracle Access Governance Access Controlフレームワークを使用して、このアイデンティティに割り当てられているロールの数と詳細。管理対象システムから使用可能な取り込まれたロールを表示する場合は、「権限」タブを参照してください。
ポリシー	選択したアイデンティティへのアクセス権の付与に使用されるポリシーの数および詳細。「詳細の表示」リンクを選択すると、ポリシーをさらに参照してポリシー・ステートメントの詳細を表示できます。割り当てられるポリシーは、Oracle Access GovernanceポリシーまたはOCIから取り込まれたクラウド・ポリシーのいずれかです。
違反	アクセス・ガードレールによってトリガーされた違反の数および詳細。これには、自分が作成したアクセス・リクエストまたは自分に割り当てられたアクセス・リクエストに関連するすべての違反またはオープン違反が含まれます。特定のセキュリティ・リスクに関するインサイトを表示するには、「詳細の表示」リンクを選択します。「アクセス・バンドル詳細の表示」を選択して、リクエストされたアクセス・バンドル詳細を表示します。
クラウド・リソース	リソース名、そのタイプ、アイデンティティに付与された関連権限、およびこの権限を付与したポリシー名を指定するカウントおよびクラウド・リソースの詳細。また、そのリソースのコンパートメントおよびテナンシ名に関するインサイトを取得することもできます。リソースの詳細を表示するには、「詳細の表示」リンクを選択します。このリンクでは、組織、ジョブ・コードおよび場所に基づいて、選択したリソースにアクセスできるアイデンティティの内訳(割合(%))を示す円グラフとともに、そのリソースの参照数のサマリーを表示できます。
権利	アイデンティティ・コレクション、ロール、ポリシーなど、このアイデンティティが所有するアクセス制御コンポーネントの数と詳細
委任	このアイデンティティに設定された委任の詳細。エンタープライズ全体のアクセス管理者アプリケーション・ロールを持つユーザーは、委任の詳細を表示できますが、編集はできません。
アイデンティティ属性	コアおよびカスタム・アイデンティティ属性とその値。属性は、関連性のために意味のある見出しの下に論理的に分割されます。

企業全体のアクセス・インサイトを調査する際に、パースペクティブ・ビューとして「アイデンティティ・コレクション」を選択できます。これにより、アクセス管理情報をグループ・レベルで表示できます。Oracle Access GovernanceまたはOracle Access Governanceに取り込まれたOracle Cloud Infrastructure (OCI)グループ内に作成されたアイデンティティ・コレクションを表示できます。

「アイデンティティ・コレクション」パースペクティブ・ビューから、次の詳細を表示できます:

アイデンティティ・コレクション参照

コンポーネントへのアクセス	説明
アクセス・サマリー	アイデンティティ・コレクションの場合は、このアイデンティティ・コレクションに関連付けられたポリシーなどのアクセス情報を取得します。 Oracle Cloud Infrastructure (OCI) Identity Collectionsでは、各ポリシーに関連付けられているポリシー・ステートメントに関連する詳細を表示できます。 Oracle Access Governance Identity Collectionsでは、アクセス・バンドルやロールなどのポリシーとそのアソシエーション・タイプを表示できます。ここでは、選択したアイデンティティ・コレクションに割り当てられている権限およびリソースを知ることができるアソシエーションの詳細を表示できます。さらにナビゲートして、各コンポーネントとその詳細を表示できます。
アイデンティティ	選択したアイデンティティ・コレクションに含まれるアイデンティティまたはメンバーのリスト。「詳細の表示」リンクを選択して、各アイデンティティのアクセス詳細を取得します。メンバー・サマリーを表示するには、棒グラフ・アイコンをクリックします。ここでは、ソース組織、組織、ジョブ・コード、事業所または従業員タイプに基づいて、アイデンティティ・コレクションのメンバーの分岐を表示できます。
リソース	このアイデンティティ・コレクションに関連付けられたリソースに関するカウントおよびアクセス情報を取得します。参照数のサマリー・セクションで、リソース数をクリックして、その名前、タイプ、このリソースにアクセスできるアイデンティティの数などのリソースの詳細を表示します。さらに参照して、各リソースの詳細を表示できます。
アクセス・バンドル	このアイデンティティ・コレクションに関連付けられたアクセス・バンドルのカウントおよびアクセス情報を取得します。「参照カウント・サマリー」セクションで「アクセス・バンドル」数をクリックして、その名前、付与された権限タイプ、関連付けられたオーケストレート済システム、リソースおよびリソース・タイプなどの詳細を表示します。さらに参照して、各アクセス・バンドルの詳細を表示できます。
ポリシー	このアイデンティティ・コレクションに関連付けられたポリシーに関するカウントおよびアクセス情報を取得します。参照数サマリー・セクションで、ポリシー数をクリックして、名前、プロバイダ(OCIまたはOracle Access Governance)などの詳細を表示します。所有者など。さらに参照して、各ポリシーのアソシエーションおよび参照の詳細を表示できます。
ロール	このアイデンティティ・コレクションに関連付けられたロールの数およびアクセス情報を取得します。参照カウント・サマリー・セクションで、ロール数をクリックしてその詳細(名前、このロールを要求できるユーザー、そのステータスなど)を表示します。さらに参照して、各ロールのアクセス情報および参照詳細を表示できます。

企業全体のアクセス・インサイトを調査する際に、パースペクティブ・ビューとして「組織」を選択できます。Oracle Access Governance内で作成された組織を表示できます。

「組織」パースペクティブ・ビューから、次の詳細を表示できます:

組織の参照

コンポーネントへのアクセス	説明
組織の詳細	組織の場合は、この組織のアイデンティティ・リスト部分とともに作成ルールを取得します。
アイデンティティ	選択した組織のアイデンティティまたはメンバー・リスト。「詳細の表示」リンクを選択して、各アイデンティティのアクセス詳細を取得します。メンバー・サマリーを表示するには、棒グラフ・アイコンをクリックします。ここでは、ソース組織、組織、ジョブ・コード、事業所または従業員タイプに基づいて、組織内のメンバーの分岐を表示できます。

企業全体のアクセス・インサイトを調査しながら、パースペクティブ・ビューとして「権限」を選択できます。これにより、様々なリソースに関連付けられた使用可能な権限、ロールおよびアクセス・バンドルを表示できます。

企業のアクセス・プロファイル詳細を調べるときに、パースペクティブ・ビューとして「ポリシー」を選択できます。ここでは、Oracle Access GovernanceポリシーおよびOracle Cloud Infrastructureポリシーを参照できます。

企業全体のアクセス・インサイトを調査する際に、パースペクティブ・ビューとして「リソース」を選択できます。これにより、Oracle Access Governanceに取り込まれたリソースとその詳細を表示できます。

企業全体のアクセス・インサイトを調査する際に、パースペクティブ・ビューとして「ロール」を選択できます。これにより、Oracle Access Governance内で作成されたロールを表示できます。