SuperAPI AI 工具集

performing-access-recertification-with-saviynt

通用与其它

查看项目

更新于 10-16 08:07

技能介绍

用途:访问重新认证(也称访问认证或访问审查)是让指定审查人定期确认用户对系统和数据的访问是否合规的流程。Saviynt Enterprise Identity Cloud(EIC)通过认证活动(campaign)自动执行,向审查人展示当前访问分配并收集批准、撤销或有条件认证的决定。活动可按季度/半年定期触发,也可由事件(如部门调动、角色变更)驱动或按需发起。

主要能力:支持用户经理、权限所有者、应用、基于角色、事件驱动和微认证等多种活动类型;认证决定包括认证(批准)、撤销、有条件认证、委派和弃权。提供风险评分、使用分析(如最后访问日期)、同行组对比和职责分离(SoD)违规标记等智能功能,辅助审查人决策。活动生命周期为配置、预览、激活、进行中、完成、整改。

使用方式:需具备 EIC 租户管理员访问权限,身份数据已从权威来源(HR、AD、云)同步,权限数据已从目标应用导入,并分配审查人角色(经理、应用所有者、数据所有者)并定义活动模板。可在管理控制台通过 Certifications > Campaign > Create New Campaign 创建活动,设置名称、类型、审查人、截止日期、提醒计划和升级策略等;也可通过 API 启动与查询,例如使用 POST {SAVIYNT_URL}/ECM/api/v5/createCampaign 创建活动、POST {SAVIYNT_URL}/ECM/api/v5/launchCampaign 启动活动、GET {SAVIYNT_URL}/ECM/api/v5/getCampaignDetails 查询状态。

适用场景:安全评估、相关安全事件的事件响应、计划性安全测试或审计、通过动手测试验证安全控制等。

限制:需管理员权限与已同步的身份和权限数据;需预先配置审查人角色和活动模板。资料未提供具体收费、价格、平台版本或效果数据。