Configurar Automação de gestão de acesso

Configure a aplicação Automação da gestão de acesso configurando a página Portal de serviços para usar os itens do catálogo padrão.

Antes de Iniciar

• Esta aplicação requer uma assinatura do Hub de integração ou do Mecanismo de automação. Para obter mais informações, consulte Cronogramas jurídicos — Visão geral do IntegrationHub.
• Ative e configure um dos spokes necessários.
  • Okta spoke
  • Spoke do Microsoft Entra ID (anteriormente Microsoft Azure AD Spoke)
  • Microsoft Active Directory spoke
  Nota:

  Configure somente os spokes necessários. Por exemplo, se você quiser gerenciar o acesso em Okta, configure o spoke Okta.
• Ativar o app Automação da gestão de acesso
• Função necessária: administrador

Procedimento

1. Configure as tabelas de decisão para executar estas tarefas:
   • Atribua usuários, grupos ou ambos para aprovar itens solicitados.
   • Atribua usuários, grupos ou ambos para agir em incidentes e tarefas de catálogo.
   • Acione subfluxo(s) se a automação falhar.

   Os fluxos nesta aplicação usam tabelas de decisão para permitir que os administradores configurem aprovadores, atribuições e roteamento de subfluxo sem modificar nenhum dos fluxos em Workflow Studio. Em cada tabela de decisão, por padrão, você pode modificar o registro de decisão para selecionar uma opção (grupo, usuário ou subfluxo) que se aplica a todos os itens do catálogo na aplicação. Se você quiser ter atribuições, aprovadores ou subfluxos diferentes por item do catálogo, poderá adicionar novas decisões para cada item do catálogo nas tabelas de decisão.
   1. Navegar até Definição do Sistema > Tabelas de Decisão.
   2. Abra o registro de tabela de decisão Automação da gestão de acesso necessário.
      Essas etapas devem ser repetidas para cada tabela de decisão.
   3. Clique na guia Decisões.
   4. Clique no registro de decisão.

      

   5. Selecione o grupo, usuário ou subfluxo necessário em Resposta, dependendo do uso da tabela de decisão.

      

      Nota:

      Configure essas sete tabelas de decisão e atribua a resposta de acordo com seus requisitos.

      • Gestão de acessos Política de atribuição de grupo de tarefas de catálogo
      • Gestão de acessos Política de atribuição de usuário de tarefa de catálogo
      • Gestão de acessos Política de fluxo de automação com falha
      • Gestão de acessos Política de atribuição de grupo de incidentes
      • Gestão de acessos Política de atribuição de usuário de incidente
      • Gestão de acessos Política de aprovação do grupo de itens solicitados
      • Gestão de acessos Política de aprovação do usuário do item solicitado

      Se selecionar o subfluxo Criar incidente no Gerenciamento de acesso. Falha na tabela de decisão da Política de fluxo de automação. Configure as tabelas de decisão de atribuição de incidentes. Se você escolher o subfluxo Criar evento, poderá ignorar as tabelas de decisão de atribuição de incidentes.

2. Configure a página Portal de serviços.
   Nota:

   Certifique-se de selecionar Padrão [Global] e Global para o conjunto de atualizações e a aplicação atuais.

   

   1. Navegar até Portal de serviços > Portais.
   2. Abra o registro do Portal de serviços.
   3. Clique na guia Catálogos.
   4. Clique em Editar.
   5. Adicione a Gestão de acesso à lista do Portal de serviços.

      

   6. Clique em Salvar.

O que Fazer Depois

• Para exibir os itens do catálogo, navegue até Catálogo de serviços > Definições de Catálogo > Gerenciar Catálogos e clique em Gestão de acesso.
• Para solicitar um item do catálogo:
  Nota:

  O usuário deve ter as funções sn_acc_mgmt_sc.access_mgmt_user, ITIL e Administrador de catálogo para criar e enviar itens do catálogo.
  1. Navegue até o Portal de serviços.
  2. Clique na guia Catálogo.
  3. Clique em Procurar por categorias.
  4. Selecione Gestão de acesso.
  5. Selecione o serviço necessário nas categorias exibidas.
  6. Selecione a ação necessária e envie o item do catálogo. Quando a solicitação é aprovada, o fluxo associado é acionado e o usuário necessário pode fornecer a aprovação. As atividades são registradas no item do catálogo.
• Se você estiver usando a aplicação para gerenciar o acesso em Okta, certifique-se de que o usuário tenha a função de administrador Okta para recuperar dados no módulo de grupos do Okta. Além disso, o usuário deve ter a função de administrador Okta para enviar uma solicitação usando o item do catálogo.
• Para obter informações sobre como personalizar o widget e a macro, consulte o artigo da base de conhecimento Automação de gestão de acesso - Personalizações de widget e macro.