Run an Access Review Campaign

O campanie de revizuire a accesului ia o imagine instantanee în timp util a conturilor disponibile din una sau mai multe surse de acces.Revizorii pot apoi marca conturile, înregistra o decizie pentru fiecare intrare și păstra revizuirea finalizată.

Înainte de a începe, creaţi cel puţin o sursă de acces. Connector Directory, or create a CSV source.

Create a Campaign

1. În platformă, deschideţi organizaţia şi mergeţi la Access Reviews > Campaigns.
2. Click New campaign.
3. Enter a Name and, optionally, a Description.
4. Selectați sursele care aparțin recenziei, apoi faceți clic Create.

The campaign starts in DraftDeschideți-l pentru a adăuga o altă sursă înainte de a începe. O campanie trebuie să conțină cel puțin o sursă.

Sfat

Dați campaniei un nume care să identifice perioada și scopul acesteia, cum ar fi: Q3 2026 privileged access reviewUn nume clar face ca recenzia păstrată să fie mai ușor de identificat mai târziu.

Începe campania

Review the source list, then click Start campaign. platforma aşteaptă o coadă pentru fiecare sursă şi schimbă starea campaniei la In progress.

Fiecare sursă prezintă starea de recuperare și numărul de conturi returnate:

• Queued or Fetching means collection is still running.
• Succes înseamnă că snapshot-ul sursă este gata.
• Failed Rezolvați problema sursă sau credențială înainte de a vă baza pe campanie.

După ce se încheie colectarea, campania Pending actionsÎnceperea campaniei stabilește domeniul său de aplicare: nu puteți adăuga sau elimina surse după acest punct.

Review Accounts

În funcție de ceea ce expune furnizorul, platforma afișează numele, e-mailul, rolul, starea administratorului, starea contului, starea MFA și ultima conectare.

For each account:

1. Verificați identitatea, rolul atribuit, accesul administrativ, starea, MFA și activitatea recentă.
2. Add any useful flags Descrie ceea ce ai găsit.
3. Înregistrează una dintre aceste decizii:
   • ApproveAccesul actual este adecvat.
   • RevokeAccesul trebuie eliminat.
   • Modifycontul ar trebui să rămână, dar accesul la acesta ar trebui să se schimbe.
   • Escalate: another reviewer or owner must decide.

Aprobați înregistrările imediat. Revocarea, modificarea și escaladarea necesită o notă care explică decizia.Puteți selecta mai multe conturi pentru a aplica o decizie sau flagi în vrac.

Mențiune

O decizie înregistrează rezultatul revizuirii; nu modifică accesul în furnizorul conectat. Completează orice remediere necesară în acel furnizor și păstrează nota de decizie ca dovadă.

Flags

Steagurile sunt etichete opționale pe care recenzorii le atașează unui cont în timpul unei campanii. Ele nu înlocuiesc o decizie: fiecare intrare are nevoie în continuare de aprobare, revocare, modificare sau escaladare înainte ca campania să poată fi finalizată.

Puteți seta steaguri pe un singur cont sau le puteți aplica în vrac la o selecție.

Account

Flag	Use when
Orphan account	Contul nu are un proprietar clar sau nu se mai cartografiază la o persoană cunoscută din organizație.
Dormant	Contul pare neutilizat pentru o perioadă lungă de timp în raport cu politica dvs. de revizuire.
Terminated user	Persoana a părăsit organizația și contul nu ar trebui să mai aibă acces.
Contractor expired	Angajamentul unui contractant sau al unui lucrător temporar s-a încheiat, dar contul rămâne.

Privileges

Flag	Use when
Excessive privileges	Contul are mai mult acces decât rolul sau locul de muncă necesită.
SoD conflict	Contul combină sarcinile pe care politica dvs. de segregare a sarcinilor le separă.
Privileged access	Contul deține drepturi ridicate sau administrative care merită o examinare explicită.
Role creep	Accesul s-a acumulat de-a lungul timpului dincolo de ceea ce rolul actual are nevoie.

Anomaly

Flag	Use when
No justification	Nu există un motiv clar de afaceri pentru cont sau nivelul de acces.
Out of department	Contul aparține în afara echipei sau departamentului care ar trebui să dețină acest sistem.
Shared account	Mai mult de o persoană utilizează același login sau contul este partajat în alt mod.

Platforma nu le detectează automat din datele furnizorului; alegeți-le pe baza a ceea ce arată imaginea instantanee și contextul intern.

Complete the Campaign

The Complete campaign Acțiunea devine disponibilă după ce fiecare intrare are o decizie.

1. Confirm that no entries remain pending.
2. Confirmă că sursele de recuperare eșuate au fost investigate.
3. Click Complete campaign, then confirm.

Completarea finalizează deciziile și modifică starea campaniei Completed. This action cannot be undone.

Campaign Statuses

stateDiagram-v2
  state "Draft" as draft
  state "In progress" as inProgress
  state "Pending actions" as pending
  state "Completed" as completed
  state "Cancelled" as cancelled

  [*] --> draft: Create campaign with sources
  draft --> inProgress: Start campaign
  inProgress --> pending: Source fetches finish
  pending --> completed: Every entry has a decision
  draft --> cancelled: Cancel through API or CLI
  pending --> cancelled: Cancel through API or CLI
  completed --> [*]

Sursele pot fi adăugate în timp ce o campanie este un proiect; domeniul de aplicare este fixat odată ce începe.

Status	Meaning
Draft	Sursele pot fi în continuare adăugate, iar campania nu a preluat conturi.
In progress	platforma colectează conturi din sursele selectate.
Pending actions	Colecția este terminată și intrările sunt gata pentru decizii.
Completed	Fiecare intrare are o decizie finală și campania este închisă.
Cancelled	Campania a fost anulată prin intermediul API sau CLI și nu mai este activă.

Consola poate șterge orice campanie care nu este In progressȘtergerea elimină permanent campania, deci nu o utilizați ca înlocuitor pentru completarea unei revizuiri care trebuie păstrată ca dovadă.

Pentru automatizare, vezi CLI access-review commands.