Configurando uma política de certificação periódica

As políticas baseadas em Periodicidade dependem basicamente da seleção do tipo da Entrada e do Período que as entradas especificadas devem ser certificadas. Para a criação de uma política baseada em período, são necessários os seguintes passos:

1. Autenticar-se no console administrativo

2. Acessar o menu Certifications/Policies, acionar o botão + localizado no canto superior direito, e seguir os passos oferecidos na tela, sendo necessário basicamente especificar o Nome e a Descrição da Política, bem como a seleção do tipo Periodicity based

3. Após a criação da nova política, você deve fazer as configurações que se apliquem a suas necessidades:

4. A configuração do fluxo de trabalho pode ser alterada na aba Workflow Settings

5. As definições de SLA podem ser fornecidas pela opção SLA

6. Especificar o tempo necessário para certificação de uma Entrada e, caso deseje sua revogação em caso de expiração de SLA, basta selecionar a opção “Revoke access automatically if the Time Interval is reached”

7. Na aba Object Type deve ser indicado qual tipo de entrada deve ser certificada, sendo possível:

   • Certificar qualquer tipo de entrada

   • Certificar apenas Accounts

   • Certificar apenas Accounts de um determinado Resource

   • Certificar Membership Roles de um determinado Papel

   • Certificar Membership entitlement de um determinado entitlement

   • Certificar Membership entitlement de um determinado Resource

8. Em Selections settings, você deve indicar, o período (em dias), no qual as entradas devem ser certificadas desde a última certificação. Além disso, é possível indicar a criticidade das entradas a serem certificadas e se apenas entradas de Resources, Entitlements ou Roles certificáveis devem ser consideradas.

9. Para filtrar as entradas de determinados usuários, você pode configurar as condições de seleção de usuários na aba User Filter. Ao configurar um filtro, apenas as Accounts, Membership Entitlement ou Membership Role de usuários que casem com o filtro configurado serão consideradas.

10. Para efetivar sua nova política, salve as configurações e a habilite, para que seja executada. Você pode habilitar e desabilitar suas políticas sempre que julgar necessário.

A execução do processo, sobre as entradas de certificação geradas pela nova política, pode ser acompanhada pelo menu Management/Certifications/Policies.