Oracle Access Governanceの新機能

アカウント・プロファイルの定義時に、デフォルト値を指定するか、セルフサービス要求時に値を指定するように依頼者に依頼するかを選択できます。ポリシーベースのアクセス制御(PBAC)の場合は、デフォルト値が使用されます。

アカウント・プロファイルをアクセス・バンドルに関連付けて、属性アプリケーションの一貫性と容易な更新を保証できます。詳細は、「アカウント・プロファイル- アクセス・バンドル生成用の再利用可能なテンプレート」を参照してください。

たとえば、プロジェクト名を含むプロジェクト・コードをCSVファイルにインポートし、その値を使用してインバウンドまたはアウトバウンド変換で値を導出し、統合全体で使用できます。これを使用して、カスタム勘定科目属性に値をソーシングすることもできます。詳細は、「グローバルキー値の管理」を参照してください。

• 終了操作を使用して、管理対象システムで直接割り当てられていないアイデンティティのすべてのアカウントおよびアクセスを一度に一時停止します。オーケストレート済システムに対して構成されたアカウント設定に基づいて、アカウントを削除または無効にできます。終了すると、Oracle Access Governanceからそのアイデンティティのアカウントおよび関連アクセスを管理できなくなります。必要に応じて、「アクティブ化」ボタンを使用して、ポリシー(「付与タイプ・ポリシー」)を介して付与されたアカウントおよびアクセスを再プロビジョニングできます。
• 管理対象システムから直接割り当てられたか、リクエストを介してプロビジョニングされた1つ以上の権限を取り消します。
• 「失敗」または「保留中」ステータスの権限のプロビジョニングを再試行します。これは、Oracle Access Governance内でプロビジョニングされた権限(「リクエスト」または「ポリシー」として「付与タイプ」)に適用されます
• Oracle Access Governanceで管理されている1つ以上のアカウントを無効化または削除します。無効にすると、関連するすべてのアクセスが削除されます。アカウントは引き続きOracle Access Governanceによって管理されます。必要に応じて、「アカウントの有効化」操作を使用して、アカウントおよびアクセスを再プロビジョニングできます。

  削除されたアカウントの場合、関連するすべてのアクセスが削除され、Oracle Access Governanceからアカウントを管理できなくなります。

詳細は、「IDの管理」を参照してください。

SAP Aribaは、クラウドベースの包括的な調達および支出管理サービスであり、調達から支払いまで、企業が調達プロセスを合理化および最適化するのに役立ちます。

SAP S/4HANAは、企業がリアルタイム分析を実行し、受注から入金、調達から支払い、計画から製品、リクエストからサービスなどの複雑なビジネス・プロセスを簡素化できるように構築されたエンタープライズ・リソース・プランニング(ERP)プラットフォームです。

1. Oracle Access Governanceでは、次のものがサポートされるようになりました。
   • Oracle Autonomous Database
   • Oracle Database 23ai、19c、18cまたは12c(単一データベース、プラガブル・データベース(PDB)またはOracle RAC実装の場合)
2. Oracle Access Governanceでは、基本認証に加えてウォレットベースの認証がサポートされるようになりました。これを有効にするには、自律型データベース・ウォレットをエージェント・ホストにダウンロードし、オーケストレート済システムで「データベースの簡易接続URL」フィールドを構成します。詳細は、Autonomous Database統合のためのWalletの構成を参照してください。

• Oracle Access Governance管理者(AG_Administrator)は、Oracle Access Governanceユーザーの代理で委任を管理できるようになりました。ユーザー・マネージャ・ユーザーは、自分が直接管理するユーザーの委任を更新できるようになりました。
• 委任設定を管理するために、Oracle Access Governanceコンソール内の複数のパスから委任にアクセスできます。

委任プリファレンスの管理を参照してください。

• AG_AppOwner_Admin : すべての統合をオーケストレート済システムの一部として作成、管理および構成できます。アプリケーション所有者管理者を参照してください。
• AG_AppOwner_Admin_Restricted : オーケストレーションされたシステムを追加することで、他のシステムとの新しい統合を作成できますが、リソース所有者として所有する統合またはリソースを管理および構成できます。Application Owner Restricted Administratorを参照してください。

すべてのアプリケーション・ロールをリストした事前定義済アプリケーション・ロール・リファレンスを参照してください。

• AG_AccessControl_Admin_Restricted : ロール、アイデンティティ・コレクション、ポリシー、承認ワークフロー、アクセス・バンドル、組織など、アクセス制御モジュールに含まれるすべてのリソースを作成できます。ただし、リソース所有者として管理できるのは、自分が所有する統合またはリソースのみです。Access Control Restricted Administratorを参照してください。

すべてのアプリケーション・ロールをリストした事前定義済アプリケーション・ロール・リファレンスを参照してください。

• Oracle Access Governanceのアクセス・レビュー- キャンペーンおよびイベント駆動マイクロ認証によるアクセス権限の認証
• アクセス・レビュー・キャンペーンの操作
• アイデンティティ・アクセス・レビュー・キャンペーンの作成
• ポリシー・レビュー・キャンペーンの作成
• アイデンティティ・コレクション・レビュー・キャンペーンの作成
• アクセス・レビュー・キャンペーンの管理および監視
• マイクロ認定: イベント駆動型アクセス・レビュー
• イベントベースのアクセス・レビューの構成および管理
• 効果的なアクセス・レビューのためのレビューアのアクションの理解
• アクセス・レビューの実行- アクセス・レビュー・タスクの評価および証明

Oracle Access Governanceユーザーは、セルフ・サービス・セクションでアクセス・プロファイルの詳細を表示できます。My Stuff→ My Accessに移動して、アクセスの詳細を表示します。「マイ・アカウント」ページに表示されるアカウント詳細は、「マイ・アクセス」→「アカウント」ページで使用できるようになりました。

• 通知配信サービス: デフォルトのOracle Access Governance通知電子メール配信サービスの代替を定義する機能が追加されました。OCI電子メール配信サービスを代替として構成できるようになりました。詳細は、「通知用のOCI Email Deliveryサービスの構成」を参照してください。
• オーケストレート済システム関連の通知の受信者: オーケストレート済システム操作に関連する通知の受信者として動作するアイデンティティまたはEメールを定義できるようになりました。詳細は、オーケストレート済システム関連通知のアイデンティティ/電子メールの構成を参照してください。

• EntraID: 既存のクライアント・シークレット認証に加えて、証明書ベースの認証を許可するように構成が更新されました。
• Oracle Identity Governance: OIGオーケストレート済システムの構成に、Oracle Identity Governanceから転送および取り込まれたデータを制限するためのデータ・フィルタが含まれるようになりました。

• Oracle Identity Governance Agent: 追加の前提条件が追加されました。「トラブルシューティング」セクションが追加されました。

• アイデンティティ・オーケストレーションの概要
• アイデンティティ・オーケストレーション・コンポーネント
• アイデンティティ・オーケストレーション・プロセス・フロー
• 間接統合のためのOracle Access Governance Agentの管理
• オーケストレーションされたシステムとの統合の管理
• オーケストレート済システムの設定の構成
• サポートされているOracle Access Governanceとの統合
• アイデンティティおよびアカウントの属性をカスタマイズおよび変換するためのデータ・ルール

• 「統合ランディング・ページ」が再設計され、新しい統合記事が含まれ、選択すると、選択した統合システムに関連するすべての関連コンテンツが表示される特定の統合ごとにドロップダウン・リストが表示されます。

• 汎用REST: Oracle Access Governanceを介して、ユーザー管理およびチーム・グループ割当タスクを実行できます。
• Oracle Siebel: Oracle Access Governanceを介してユーザー管理およびロール付与管理操作を実行できます。

• デフォルトのロゴを設定します
• 通知の送信に使用するデフォルト言語を設定します
• 通知タイプの有効化
• 通知タイプの無効化
• 通知電子メールの件名の設定
• 通知Eメール本文のコンテンツの設定

• Microsoft Teams: Oracle Access Governanceを介して、ユーザー管理およびチーム・グループ割当タスクを実行できます。
• Oracle Primavera: Oracle Access Governanceを介して、ユーザー管理およびロール付与管理操作を実行できます。

• Eloqua
• NetSuite
• Microsoft SQL Server
• Microsoft Entra ID (以前のMicrosoft Azure Active Directory)
• フラット・ファイル

Oracle Access Governanceコンソールの「承認」ページには、注意が必要なアクセス・リクエストがリストされます。承認が必要なすべてのリクエストが表示されます。これらのリクエストは、行ごとに1つのアクセスとして一覧表示されます。データベース、ディレクトリおよびクラウド・サービスへのアクセスなど、複数のアクセスに対するリクエストが行われた場合、これは3行として表示され、承認リストには個別の承認が必要です。

Oracle Access Governanceコンソールの「マイ・アクセス・リクエスト」画面には、ログイン・ユーザーが自分または他のユーザーに対して発行したアクセス・リクエストのリストが表示されます。詳細の表示、リクエストの取消し、またはリクエストに関する情報の指定が可能です。

Oracle Access Governanceユーザーは、リソースおよびロールへのアクセスをリクエストできます。要求は、自分または他人のために行うことができます。このプロセスにより、承認ワークフローの対象となるアクセス・リクエストが作成されます。

アクセス・バンドルは、リソース、アプリケーション機能および機能へのアクセスをリクエスト可能なユニットにパッケージ化する権限の集合です。

特定のリソースにアクセスするには、そのリソースに関連付けられた各権限を個別にリクエストする必要はありません。かわりに、そのリソースに関連付けられたすべての権限を含むアクセス・バンドルをリクエストします。これにより、リソース権限をリクエストするプロセスが簡略化されます。

Oracle Access Governanceコンソールを使用して、新しいアクセス・バンドルを作成し、管理できるようになりました。

ポリシーを使用して、組織内のリソースへのアクセスを提供できるようになりました。これらのポリシーは、ロールおよびアクセス・バンドルによって、リソースおよび権限をアイデンティティに関連付けます。ポリシーを作成および管理するには、Oracle Access Governanceコンソールを使用します。

Oracle Access Governanceコンソールを使用してロールを作成および管理できるようになりました。これらのロールは、アクセス・バンドルのグループです。ロール内に含まれるアクセス・バンドルは、複数のターゲットにまたがることができます。たとえば、データベース管理者ロールは、DBAdmin_Oracle、DBAdmin_DB2およびDBAdmin_MySQLアクセス・バンドルをグループ化します。ロールを使用するには、ポリシーを介してアイデンティティを関連付ける必要があります。

Oracle Access Governanceでは、ユーザーに割り当てる必要があるすべての権限、アクセス・リクエストまたはロールが、承認ワークフローを介して処理される必要があります。リソース管理者は、必要な承認レベルと承認者の数を指定して、承認ワークフローを設計できます。

後で、権限マネージャとして、これらのワークフローを使用して承認を取得してから、ユーザー権限を割り当てたり、取り消すことができます。

リソース管理者は、Oracle Access Governanceコンソールを使用して承認をモニターおよび管理できます。

• Oracle Cloud Infrastructureのアクセス・ガバナンス
• Oracleワークロードのアクセス・ガバナンス

• 個人のクラウド・リソースへのアクセスを表示する機能。「マイ・アクセス」ページで、「グループ化基準」ドロップダウンから特定のオプションを選択して、割り当てられたクラウド・リソースへのアクセス権を表示できるようになりました。
• 組織のクラウド・リソース、これらのリソースにアクセスできるアイデンティティ、および権限が割り当てられたアイデンティティへの360度の可視性。ここでは、Oracle Access Governanceで調整された様々なシステムまたはクラウド・テナンシのすべてのリソースの包括的なリストを表示できます。