アクセス・レビュー・キャンペーンの管理および監視
管理者アプリケーション・ロールを持つユーザーは、Oracle Access Governanceコンソールを使用して、すべてのタイプのアクセス・レビュー・キャンペーンを管理およびモニターできます。
次のOracle Access Governanceロールを持つユーザーは、次のものにアクセスできます。
- 管理者: Oracle Access Governanceコンソールですべてのキャンペーンを管理およびモニターできます。
- キャンペーン管理者: 作成したキャンペーンをモニターおよび管理できます。
- 監査者: Oracle Access Governanceのすべてのキャンペーンをモニターできます。
- キャンペーン所有者(ユーザー): 所有するキャンペーンを管理およびモニターできます。
使用可能なキャンペーンを表示するためのフィルタの検索および適用
キャンペーンを取得するには、キーワード検索を実行するか、キャンペーン・ステータスに基づいてフィルタを適用します。推奨フィルタを適用して、フォーカスされた情報を表示できます。
- 管理者アプリケーション・ロールまたはキャンペーン管理者アプリケーション・ロールのいずれかが割り当てられたユーザーでOracle Access Governanceコンソールにログインします。
-
次のいずれかのオプションを選択し、「キャンペーン」ページにナビゲートします:
- コンソールのホームページで、「アクセス・レビュー」タブを選択し、次のいずれかのオプションを選択します。
- 「進行中」または「承認準備完了」キャンペーンを表示するには、「<番号>進行中のキャンペーンの表示」タイルを選択します。
- 「承認準備完了」キャンペーンを表示するには、「<数>キャンペーンの承認準備完了」タイルを選択します。
- すべてのキャンペーンを表示するには、「すべてのキャンペーンを表示」タイルを選択します。
アイコン→「アクセス・レビュー」→「キャンペーン」をクリックします。
- コンソールのホームページで、「アクセス・レビュー」タブを選択し、次のいずれかのオプションを選択します。
- キーワード検索の場合は、「検索」フィールドにキャンペーン名を入力し、キーボードの[Enter]を押します。
- フォーカスした結果を表示するには、「検索」フィールドで直接使用可能な1つ以上の推奨フィルタを選択します。
-
キャンペーン・ステータスに基づいてフィルタを適用するには、ページの右上隅にあるドロップダウン・メニューを使用します。次の中から1つ選択します。
- 自分の進行中のキャンペーン: 「ステータス」が「進行中」または「承認準備完了」のキャンペーンが表示されます。
- 今後のキャンペーン: 「ステータス」が「予定」または「ドラフト」のキャンペーンが表示されます。
- 自分の以前のキャンペーン: 「ステータス」が「承認済」、「システム終了」または「終了済」のキャンペーンが表示されます。
- すべてのキャンペーン: 使用可能なすべてのキャンペーンが表示されます。
キャンペーン詳細の表示
キャンペーン詳細を表示して、キャンペーン摘要、選択基準、レビュー・プロセス、含まれるアイデンティティまたはアクセス制御項目を確認したり、レビュー、承認ワークフローを検討したり、キャンペーンに対して追加アクションを実行します。
表示される情報および適用可能なアクションは、キャンペーンの状態によって異なります。キャンペーン詳細を表示する方法を次に示します:
- 「キャンペーン」ページに移動します
-
キャンペーンの場合は、対応する「メニュー」
アイコンを選択し、「キャンペーン詳細の表示」を選択します。
保留中のアクセス・レビュー・タスクの表示
「進行中」キャンペーンの場合は、保留中のアクセス・レビュー・タスクの詳細を表示します。
- 「キャンペーン」ページに移動します。
- キャンペーンの場合は、対応する「メニュー」アイコンを選択し、「キャンペーン詳細の表示」を選択します。
- 「キャンペーン詳細の表示」ページで、「保留中のレビュー・タスクの表示」リンクを選択します。デフォルトのフィルタである「レビュー・ステータス保留」には、キャンペーンの保留中のレビュー・タスクがすべて表示されます。
保留中のアクセス・レビュー・タスクの再割当
受取人ではない別のレビュー担当者に、待ち状態のレビュー・タスクを再割当できます。詳細は、「レビュー・タスクの再割当て」に関する項を参照してください。
- 「キャンペーン詳細の表示」ページで、次の手順を実行します。
- 行レベルでチェック・ボックスを選択し、「再割当て」ボタンを選択します。
- レビュー・タスクごとに、
再割当てアイコンを選択してアクセスを再割当てします。
- 「確認」ポップアップ・ウィンドウで、再割当てするレビューアを選択します。
- 再割当ての理由を入力し、「送信」を選択します。確認メッセージが表示されます。
保留中のアクセス・レビュー・タスクのダウンロード
- 「キャンペーン詳細の表示」ページで、
「CSV」ボタンを選択します。 - CSVデータのダウンロード・ポップアップ・ウィンドウで、「ダウンロード」ボタンを選択します。
アクセス・レビュー・キャンペーンの編集
「ドラフト」または「スケジュール済」キャンペーンを開始する前に編集して、詳細を変更できます。選択基準、ワークフローおよびレビューア詳細、キャンペーン詳細およびキャンペーンのスケジュールを編集できます。進行中のキャンペーンの「進行中」または「承認準備完了」キャンペーンのキャンペーンの所有権を変更できます。
-
編集するキャンペーンの場合は、対応する「メニュー」アイコンを選択し、「編集」を選択します。
「キャンペーンの編集」ページには、「キャンペーンの作成」ページと同じ、キャンペーン・パラメータを入力するためのガイド付きワークフローが表示されます。
キャンペーン所有権の変更
進行中の「進行中」または「承認準備完了」キャンペーンのキャンペーンの所有権を変更できます。
-
編集するキャンペーンの場合は、対応する「メニュー」アイコンを選択し、「所有権の変更」を選択します。
「所有権の変更」ポップアップ・パネルが表示されます。現在の所有者名を確認できます。
キャンペーンの複製
同様のアクセス・レビューを生成するには、既存のキャンペーンをクローニングします。クローニングされたキャンペーンでは、既存のアクセス・レビュー基準が使用されます。ただし、キャンペーン詳細やキャンペーン所有者を変更したり、新しい承認ワークフローを割り当てることができます。
-
次のオプションのいずれかを選択して、キャンペーンをクローニングします。または、キャンペーン詳細ページの「アクション」メニューから選択します。
- 「キャンペーン」ページで、リストから「メニュー」 アイコンを選択し、クローニングするキャンペーンに対応する「クローン」を選択します。
- 「キャンペーン」詳細ページで、「アクション」メニューから「クローン」を選択します
- 「キャンペーン」ページで、リストから「メニュー」
キャンペーンの承認
レビュー・タスクが完了したか、キャンペーン期日が経過すると、キャンペーンは「承認準備完了」状態に移行します。その後、キャンペーンを承認し、レビュー・プロセスをクローズできます。
-
承認するキャンペーンの場合は、対応する「メニュー」アイコンを選択し、「承認」を選択します。
キャンペーンが承認されたことを示す確認メッセージが表示されます。承認済キャンペーンは、「自分の前のキャンペーン」または「すべてのキャンペーン」カテゴリで表示できます。
キャンペーンの終了
スケジュール済キャンペーンは、キャンペーンが承認されるか、システムが終了するまでいつでも終了できます。定期キャンペーンの場合、そのシリーズの進行中(現在実行中)および今後の(将来日付に予定されている)アクセス・レビュー・キャンペーンをすべて取り消すことができます。
アクセス・レビュー・レポートの表示およびダウンロード
キャンペーンが開始されると、各キャンペーンのアクセス・レビュー・レポートを表示およびダウンロードできます。レポートの表示に加えて、レポートをオフラインでPDF形式で保存したり、CSVデータをダウンロードして記録保持やさらなる分析や監査を行うこともできます。
- アイデンティティ・アクセス・レビューでは、上位5つの組織、ソース組織、ロールおよびアプリケーションに基づくレビューの決定が異なります。
- アクセス・コントロール・レビューの場合、アクセス・レビューの保留中、承認済、取消または変更済の決定の内訳と、アイデンティティ・コレクションまたはポリシーに対して作成された上位5つの日付範囲のグループが表示されます。
たとえば、アプリケーションおよび様々なロールに影響するアイデンティティ・レビュー・キャンペーン設定がある場合、これらのアクセス・レビューが生成される上位5つのアプリケーションおよび上位5つのロールがレポートに表示されます。
- 「キャンペーン」ページに移動します
-
レポートを表示するキャンペーンの場合は、対応する「メニュー」アイコンを選択し、「レポートの表示」を選択します。
- レポートのコピーを保持する場合は、「<認定タイプ> PDFのダウンロード」を選択し、それ以外の場合は「閉じる」を選択し、キャンペーンに戻ります。
-
CSVデータをダウンロードするには:
- キャンペーンのデータを含むカンマ区切り値ファイルを生成するには、「CSVデータのダウンロード」を選択します。
- 「CSVデータのダウンロード」確認ポップアップ・ダイアログで、「ダウンロード」を選択してCSVファイルをダウンロードします。