Przegląd dostępu użytkowników po zmianach w rolach zawodowych

Certyfikacja dostępu w czasie rzeczywistym może być użyta do weryfikacji praw dostępu w przypadku zmiany roli pracownika lub przejścia do innego zespołu. Jeżeli pracownik otrzyma nową rolę z innymi wymaganiami dostępu, kampania zapewnia, że ma odpowiednie uprawnienia, jak wymagano.

Kroki do skonfigurowania kampanii certyfikacji dostępu

1. Przejdź do Automatyzacja → Certyfikacja dostępu → Kampania certyfikacji dostępu.
2. Otwarta strona wyświetli wszystkie istniejące kampanie oraz ich szczegóły. Aby utworzyć nową kampanię, kliknij na Utwórz nową kampanię w prawym górnym rogu.
3. W zakładce Szczegóły kampanii podaj poniższe szczegóły:
   • Nazwa kampanii certyfikacyjnej: Przegląd dostępu związany ze zmianą roli
   • Opis: Sprawdź dostęp do grup AD i cofnij, jeśli niepotrzebny
   • Priorytet: Wysoki
   • Wybierz domenę: Domena, w której kampania ma być przeprowadzona
4. Po wprowadzeniu wszystkich powyższych szczegółów, kliknij Dalej.
5. W sekcji Uprawnienia i obiekty określ poniższe szczegóły:
   • W sekcji Wybór uprawnienia włącz przycisk obok Członkostwo w grupie i wybierz grupę(y), do których użytkownik ma dostęp, a które należy sprawdzić.
   • W sekcji Wybór obiektu wybierz Użytkownik i wybierz jeden z poniższych filtrów:
   • Wybierz użytkownika(ów): Ręcznie wybierz nazwy użytkowników, których dostęp należy sprawdzić.

   (lub)

   • Wybierz z raportu: Wybierz raport członków grupy AD i dostosuj go do swoich kryteriów, ustalając warunki filtru.
6. Po zakończeniu wszystkich powyższych kroków, kliknij Dalej.
7. W zakładce Certyfikator i harmonogram, w sekcji Certyfikator, wybierz Domyślny certyfikator lub wybierz regułę przypisywania certyfikatora, aby dynamicznie przypisać technika. Kliknij tutaj, aby dowiedzieć się, jak stworzyć regułę przypisywania certyfikatora.
8. W sekcji Harmonogram, możesz określić poniższe szczegóły:
   • Data rozpoczęcia: Określ bieżącą datę.
   • Uruchom o: Określ częstotliwość, z jaką kampania ma być przeprowadzona. Tutaj możesz wybrać kampanię, która ma się odbywać 1-go dnia każdego miesiąca o godzinie 10:00.
   • Koniec: Wybierz Nigdy, aby kampania działała w nieskończoność.
9. Skliknij Dalej.
10. W zakładce Ustawienia możesz wybrać Obowiązek dodawania komentarzy do wszystkich operacji zatwierdzania lub cofania w sekcji Konfiguracja.
11. W sekcji Ustawienia kampanii możesz zdefiniować poniższe działania:
    • Wygaszenie prośby o certyfikację: Wybierz, kiedy prośba powinna wygasnąć.
      • Wybierz Wyślij przypomnienie do certyfikatorów i skonfiguruj powiadomienia, które mają być wysyłane każdego dnia, nieprzerwanie po 1 dniu od utworzenia prośby.
    • Wykonanie kampanii: Wybierz domyślną akcję, która ma być wykonana, gdy certyfikator nie zatwierdził ani nie cofnął prośby o dostęp. Możesz wybrać Nie podejmuj żadnych działań (Zalecane).