Introduction

Vous pouvez créer une campagne de certification des comptes pour certifier les comptes en fonction de leur statut de conformité.

Étapes pour vous guider avec un exemple

1. Créer une campagne
2. Voir la campagne
3. Editer la campagne
4. Pause et reprise de la campagne
5. Annuler la campagne

1. Créer une campagne

Navigate to Applications-> Access certification-> Create campaign

• Configuration générale
  Spécifiez le nom de la campagne, ajoutez éventuellement une description, sélectionnez le type de campagne Account et la priorité.

  

• Champ d'application
  Sélectionnez des applications pour examiner les comptes d'utilisateurs dans cette campagne. Tous les utilisateurs et groupes ayant droit aux applications sélectionnées seront inclus. Pour filtrer la portée de cette campagne sur un sous-ensemble d'utilisateurs et de groupes, utilisez l'option Include only pour sélectionner des utilisateurs ou des groupes spécifiques, ou utilisez l'option Except for pour sélectionner tous les utilisateurs et groupes autorisés, à l'exception des utilisateurs ou groupes spécifiés. Si des utilisateurs ou des groupes sont ajoutés dans la section Include only. Dans ce cas, la configuration de Except for sera ignorée. Tous les comptes des applications sélectionnées seront inclus. Vous pouvez sélectionner le statut de conformité des comptes pour limiter la portée de la campagne. Par défaut, tous les comptes seront inclus dans cette campagne.

  • Applications du champ d'application

    

  • Utilisateurs du champ d'application

    

  • Comptes du champ d'application

    

• Paramètres de l'évaluateur
  Sélectionnez réviseur pour certifier les accès des utilisateurs. Il y a 2 options pour sélectionner le réviseur.

  • Responsable de l'utilisateur ou propriétaire de l'application: les comptes dont l'utilisateur est connu sont examinés par le responsable de l'utilisateur. Les comptes sans utilisateur connu ou avec un utilisateur non associé à un gestionnaire répertorié sont examinés par le propriétaire d'application.

    

  • Spécifier un évaluateur: recherchez un utilisateur et ajoutez un évaluateur unique pour tous les comptes de la campagne.

    

Vous pouvez choisir d'enregistrer les décisions des évaluateurs pour en savoir plus sur chaque compte. Le statut du compte ne sera pas modifié. Dans le cas contraire, vous pouvez choisir la date à laquelle les décisions du réviseur doivent prendre effet.

• À la fin de la campagne: Le rejet déclenchera la déprovision du compte conformément à la politique de cycle de vie de la demande une fois la campagne terminée.

• Immédiatement: Le rejet déclenche une déprovision immédiate du compte conformément à la politique de cycle de vie de l'application.

• Laissez l'évaluateur décider: Le réviseur peut décider de déprovisionner le compte immédiatement ou à la fin de la campagne.

• Paramètres du superviseur de campagne
  Si vous souhaitez ajouter d'autres utilisateurs pour vous aider à suivre l'évolution de la campagne. Vous pouvez ensuite ajouter un ou plusieurs utilisateurs en tant que superviseurs de la campagne. Ils peuvent suivre l'évolution de la campagne en même temps que vous.

  

• Calendrier
  Vous pouvez lancer la campagne immédiatement ou sélectionner une date et une heure de début ainsi qu'une fréquence de répétition de la campagne. La durée de la campagne doit être comprise entre 1 et 365 jours pour que l'examinateur puisse certifier les accès.

  • Planification immédiate

    

  • Calendrier ultérieur

    

• Rappel et fin de la campagne
  Si vous souhaitez fixer des rappels pour les réviseurs. Vous pouvez ensuite spécifier le nombre de jours pendant lesquels des rappels quotidiens seront envoyés à l'évaluateur avant la fin de la campagne. Vous pouvez définir l'action à mener pour les comptes non examinés à la fin de la campagne.

  • Ne rien faire: Les comptes ne seront pas modifiés.

  • Approuver tout: Tous les comptes seront approuvés automatiquement.

  • Rejeter tout: Tous les comptes seront automatiquement rejetés.

    

2. Voir la campagne

Vous pouvez sélectionner une campagne pour afficher les détails de sa configuration et son état d'avancement.

• Résultats de la campagne par évaluateur

  

• Résultats de la campagne par compte

  

3. Editer la campagne

Vous pouvez modifier la description et la priorité de la campagne.

4. Pause et reprise de la campagne

Vous pouvez interrompre la campagne.

Une fois la campagne interrompue. Les réviseurs ne verront alors plus de campagne de certification des comptes.

Vous pouvez également reprendre la campagne.

Une fois la campagne reprise. Ensuite, les réviseurs recommenceront à voir la campagne pour certifier les comptes.

5. Annuler la campagne

Vous pouvez annuler la campagne.

Une fois la campagne annulée. Il ne sera plus disponible pour examen.

💎

Aakash Prajapati, IBM Security