Criando uma Campanha

Editar online

Crie campanhas para os aplicativos que você possui.

Sobre esta tarefa

Os administradores podem gerenciar todas as campanhas. Os proprietários de aplicativos podem gerenciar campanhas somente para os aplicativos que têm.

Procedimento

  1. Faça login como administrador em Verify.
  2. O Verify launchpad do usuário é aberto. Navegue até o ícone Menu de perfil e clique em Alternar para administrador.
  3. Selecione Aplicativos > Certificação de acesso.
    A página mostra o número de campanhas que estão em execução, planejadas, pausadas e encerradas.
    As tabelas de resumo exibem as seguintes categorias a seguir para cada campanha em execução ou pendente.
    • Nome
    • Progresso
    • Tipo
    • Aplicativos
    • Data de encerramento
    • Tempo restante

    A seção Outras campanhas na página exibe os detalhes das campanhas Programadas, Rascunhos, Pausadas e Encerradas em formato de tabela.

  4. Clique em Create Campaign.
  5. Especifique se você deseja criar uma campanha regular ou uma campanha baseada em evento.
    Observação: A campanha baseada em eventos é um recurso que pode ser solicitado, isv.beta.CI-45540. Para solicitar esse recurso, entre em contato com o seu representante de vendas IBM ou com o contato IBM e indique o seu interesse em ativar esse recurso. Você também pode criar um tíquete de suporte se tiver permissão para isso. Observe que as assinaturas de avaliação do IBM® Verify não podem criar tíquetes de suporte.
    Campanha regular
    A instância da campanha é executada imediatamente ou conforme programado e certifica os dados disponíveis no lançamento.
    Campanha baseada em eventos
    Os instantes da campanha são executados imediatamente e certificam os dados de eventos específicos configurados.
    Observação: a seleção de campanha baseada em evento desativa a opção de escolher um tipo de campanha. Por esse motivo, as etapas de Escopo de direitos e Programação não estão disponíveis ao criar uma campanha de base de eventos.
  6. Especifique as seguintes informações e clique em Next.
    Nome
    O nome da campanha.
    Descrição
    Opcionalmente, forneça o motivo ou o propósito da campanha.
    Tipo da Campanha
    Especifique se a campanha é para direito de usuário, direito de grupo, conta ou associação de grupo.
    Prioridade
    Especifique a importância da campanha, alta, média ou baixa.
  7. Na etapa Escopo das aplicações, clique no menu suspenso Escolher aplicações para selecionar uma ou mais aplicações para a campanha.
    Observação: Na campanha de direitos do usuário, o escopo pode ser definido em aplicativos ou direitos. Se você pretende limitar a campanha apenas a um conjunto granular de direitos, não é necessário selecionar um aplicativo.
  8. Com base no tipo de campanha selecionado, as seguintes etapas são exibidas:
    Escopo de titularidade
    Observação: o escopo de direitos é um recurso que pode ser solicitado, VDEV-41518. Para solicitar esse recurso, entre em contato com o seu representante de vendas IBM ou com o contato IBM e indique o seu interesse em ativar esse recurso. Você também pode criar um tíquete de suporte se tiver permissão para isso. Observe que as assinaturas de avaliação do IBM Verify não podem criar tíquetes de suporte.

    A etapa é exibida apenas na campanha de direitos do usuário.

    Você pode definir o escopo em um conjunto granular de direitos. Se um ou mais aplicativos forem selecionados no escopo do aplicativo, o escopo será definido com base nos direitos do(s) aplicativo(s) selecionado(s).

    Selecione “Incluir apenas” ou “Exceto” para restringir ainda mais o escopo a um subconjunto de direitos.

    escopo do usuário

    A etapa é exibida para as campanhas baseadas em eventos, direitos do usuário e contas.

    Normalmente, todos os usuários com direito aos aplicativos são incluídos na campanha. Para limitar o escopo, você pode especificar os usuários que deseja incluir na campanha em Incluir apenas. Todos os outros usuários são automaticamente excluídos. Como alternativa, você pode listar os usuários a serem excluídos em Exceto para.
    Observação: No tipo de campanha Direito do usuário e Conta, você pode especificar a lista de inclusão ou exclusão no escopo Usuário.
    Em Incluir apenas seleção, você pode usar os aprimoramentos de escopo do usuário: guias Conjunto fixo ou Conjunto de condições para filtrar os usuários. O conjunto fixo permite pesquisar e selecionar vários usuários. O conjunto Condição permite adicionar várias condições de filtro para filtrar os usuários. Alternar entre as guias Conjunto fixo e Conjunto de condições descarta todas as seleções do usuário no conjunto atual. A opção Exceto permite apenas pesquisar e selecionar os usuários a serem excluídos.
    Observação: as melhorias no escopo do usuário são um recurso que pode ser solicitado, VDEV-60004 e VDEV-61485 (micro front-end de certificação de acesso). Para solicitar esse recurso, entre em contato com o seu representante de vendas IBM ou com o contato IBM e indique o seu interesse em ativar esse recurso. Você também pode criar um ticket de suporte com o número do recurso, caso tenha permissão para isso. IBM Verify As assinaturas de avaliação não podem criar tickets de suporte.

    Após a criação da campanha, você pode clicar em Exibir conjunto de condições na seção Escopo da página de detalhes da certificação de acesso para visualizar as condições aplicadas. Além disso, quando o revisor ou supervisor da campanha abre a Certificações página do usuário plataforma de lançamento > Gerenciador de tarefas > Acesse a guia de certificação > Revisar campanhas ou supervisionar campanhas, ele pode clicar na Âmbito seção Ver conjunto de condições para visualizar as condições aplicadas.

    Escopo do Grupo

    Geralmente, todos os grupos que estão autorizados aos aplicativos são incluídos na campanha. Para limitar o escopo, é possível especificar os grupos que você deseja incluir na campanha em Incluir apenas. Todos os outros grupos são excluídos automaticamente. Como alternativa, você pode listar os grupos a serem excluídos em Exceto para.

    No tipo de campanha de direito de grupo, você pode especificar a lista de inclusão ou exclusão fornecida no escopo do grupo.

    No tipo de campanha de adesão ao grupo, você seleciona os grupos para avaliação de adesão a partir da lista fornecida no escopo do grupo.

    Eventos

    A etapa só é exibida se você selecionar Campanha baseada em evento na seção Tipo de acionador da campanha.

    Você pode selecionar os atributos do usuário que precisam ser monitorados durante a campanha. Na seção Escolher atributos, selecione os atributos a serem adicionados à campanha.

    Âmbito da conta

    A etapa é exibida apenas para a campanha de direito de conta.

    Você pode especificar o tipo de contas incluídas na campanha com base em seu status de conformidade. A configuração padrão é incluir todos os tipos de contas. Se você não deseja incluir um tipo de status na campanha, limpe sua caixa de seleção.
    • Em conformidade
    • Não compatível
    • Não correspondente
    • Órfão
    • Não gerenciado
  9. Especifique as configurações do revisor e, em seguida, clique em Next.
    1. Selecione quem vai revisar a campanha.
      Para o direito do usuário
      Se você selecionar Gerenciador de usuários, uma notificação de revisão será enviada para o gerente de cada usuário na campanha.

      Se você selecionar Especificar revisor, use o campo Procurar para localizar e selecionar um único revisor para todos os usuários na campanha.

      Se você selecionar Proprietário do aplicativo, uma notificação de revisão será enviada para o gerente de cada aplicativo na campanha. O proprietário de cada aplicativo deve aprovar a campanha antes que a autorização seja concedida.

      Se você selecionar “Eu mesmo”, uma notificação de revisão será enviada aos usuários que acessam os direitos.

      Para direito de grupo
      Se você selecionar Proprietário do aplicativo, uma notificação de revisão será enviada para o gerente de cada aplicativo na campanha. O proprietário de cada aplicativo deve aprovar a campanha antes que a autorização seja concedida.

      Se você selecionar Especificar revisor, use o campo Procurar para localizar e selecionar um único revisor para todos os grupos na campanha.

      Para associação ao grupo
      Se você selecionar Group member's manager (Gerente do membro do grupo ), uma notificação de revisão será enviada ao gerente do usuário. O proprietário de cada aplicativo deve aprovar a campanha antes que a autorização seja concedida.

      Se você selecionar Especificar revisor, use o campo Procurar para localizar e selecionar um único revisor para todos os grupos na campanha.

      Para contas
      Se uma conta tiver um usuário conhecido, a configuração padrão deverá ter a certificação revisada pelo gerenciador do usuário. Se nenhum usuário estiver associado à conta ou nenhum gerenciador for listado para ele, a revisão será feita pelos proprietários do aplicativo.

      Se você selecionar Gerenciador de usuários ou proprietário do aplicativo, uma notificação de revisão será enviada ao gerenciador de cada usuário que está associado a uma conta na campanha. Se nenhum gerenciador estiver disponível para revisar a conta, uma notificação será enviada para o proprietário do aplicativo.

      Se você selecionar Especificar revisor, use o campo Procurar para localizar e selecionar um único revisor para todas as contas na campanha.

      Se você selecionar “Eu mesmo”, uma notificação de revisão será enviada aos usuários que acessam as contas.

    2. Determine quando as decisões dos revisores entrarão em vigor e, em seguida, clique em Next.
      Se você marcar a caixa de seleção Only log reviewer's decisions, a ação do revisor não será provisionada para o aplicativo de destino relacionado. Ele é registrado nos logs IBM Verify para fins de relatório e auditoria.
      Quando a campanha terminar
      A decisão entra em vigor ao final da campanha. Para alterar as decisões, é possível selecionar a guia Concluído e expandir o menu ao lado da decisão.
      Imediatamente
      A decisão entra em vigor imediatamente e não pode ser alterada.
      Deixar que o revisor decida
      Quando o revisor decide, ele pode escolher se a decisão entrará em vigor imediatamente ou no final da campanha. Caso a opção imediata seja selecionada, a decisão não poderá ser alterada.
  10. Especifique se deseja ativar o redirecionamento para supervisores de campanha e, em seguida, clique em Next.
    Os supervisores de campanha podem ajudar o criador da campanha a gerenciar o progresso da campanha.
    1. Marque a caixa de seleção Redirecionar para supervisores de campanha.
    2. Use o campo Search para selecionar um ou mais supervisores para ajudar no andamento da campanha.
  11. Defina a programação da campanha e clique em Next.
    • Selecione Executar imediatamente e configure Duração para o número de dias que você deseja que a campanha seja executada.
    • Selecione Selecionar uma data de início e configure a data e hora de início. Configure a Frequência com que você deseja que ela seja executada e configure Duração para o número de dias que você deseja que a campanha seja executada.
    Nota: Duração refere-se ao tempo em que o revisor deve aprovar ou rejeitar os direitos.
  12. A etapa é exibida apenas para campanhas regulares com configuração de direitos do usuário. Especifique se deseja ativar as recomendações de função para a campanha e clique em Avançar. Se a opção Recomendações de funções estiver ativada, IBM Verify exibe as funções disponíveis para campanhas encerradas, incluindo aquelas concluídas na data de vencimento e aquelas encerradas. Os proprietários da campanha podem usar as funções recomendadas para criar novas campanhas que permitam aos revisores aprovar ou rejeitar a função, em vez de certificar cada direito individualmente.
    Observação: as recomendações de funções são um recurso que pode ser solicitado, Beta VDEV-117658: Smart Campaign. Para solicitar esse recurso, entre em contato com o seu representante de vendas IBM ou com o contato IBM e indique o seu interesse em ativar esse recurso. Você também pode criar um tíquete de suporte se tiver permissão para isso. Observe que as assinaturas de avaliação do IBM Verify não podem criar tíquetes de suporte.

    Os detalhes das funções recomendadas podem ser visualizados em Outras campanhas > Encerradas.
    • Nas campanhas encerradas, clique para abrir a campanha para a qual a recomendação Disponível é exibida. Na tela aberta, navegue até a guia Recomendações de funções.
    • Agora você pode visualizar as funções recomendadas, os aplicativos afetados e outros detalhes. Os registros específicos da função são exibidos e podem ser filtrados por Aplicação e Direito.
    • Você pode baixar os registros.
  13. Configure lembretes para a campanha e especifique quais ações serão tomadas quando a campanha terminar.
    1. Marque a caixa de seleção Enviar lembretes aos revisores.
    2. Especifique quando começará a enviar lembretes diários para os revisores antes que a campanha termine.
    3. Selecione qual ação será tomada sobre autorizações não revisadas no final da campanha.
      Não Executar Nenhuma Ação
      Esta seleção é configurada como a ação padrão. O status de autorização permanece inalterado. Se a autorização foi previamente aprovada para o usuário ou grupo, ela ainda será aprovada. Se foi rejeitada, ela permanecerá rejeitada.
      Aprovar tudo
      Esta seleção concede a autorização a quaisquer usuários e grupos não revisados.
      Rejeitar tudo
      Esta seleção nega as autorizações a quaisquer usuários e grupos não revisados.
  14. Clique em Programar campanha.
    A campanha é adicionada à página Access Certification.