Créer des campagnes pour auditer les droits

Utilisez les étapes spécifiées dans Créer des campagnes avec la rubrique Paramètres des campagnes comme référence. Pour les campagnes qui incluent des droits dans la révision, consultez les paramètres de ressource spécifiés ici à la place.

Paramètres des ressources pour les campagnes de ressources

Champ Valeur
Type
Applications
  1. Activez l'option Examiner les droits pour inclure des droits dans la campagne.

  2. Sélectionnez une app pour laquelle Entitlement management est activé.

  3. Sélectionnez l'une des options suivantes pour la permission :

    • Tous les droits et ensembles

    • Droits et ensembles spécifiques

      1. Sélectionnez les droits et ensembles qui doivent être révisés au cours de cette campagne.

      2. Facultatif. Choisissez Inclure toutes les valeurs de droit pour qu'un droit inclut l'ensemble de ses valeurs, y compris toute nouvelle valeur ajoutée avant le lancement de la campagne.

Groupes Sélectionnez un ou plusieurs groupes.

Ne sélectionnez pas Groupe si vous souhaitez inclure des droits à la campagne. L'option Examiner les droits n'est pas disponible si vous sélectionnez Groupe.

Paramètres des ressources pour les campagnes utilisateurs

Champ Valeur
Permissions des ressources
Toutes les apps et tous les groupes Sélectionnez cette option pour inclure toutes les apps et tous les groupes qui sont affectés aux utilisateurs que vous avez sélectionnés précédemment.
Toutes les apps Sélectionnez cette option pour inclure toutes les apps qui sont affectées aux utilisateurs que vous avez sélectionnés précédemment.
Tous les groupes Sélectionnez cette option pour inclure tous les groupes qui sont affectés aux utilisateurs que vous avez sélectionnés précédemment.

Ne sélectionnez pas Tous les groupes si vous souhaitez inclure des droits à la campagne. L'option Inclure uniquement les droits affectés individuellement n'est pas disponible si vous sélectionnez Tous les groupes.
Options Inclure
Inclure uniquement les apps affectées individuellement Cochez cette case pour restreindre la permission de la ressource aux apps qui ont été individuellement affectées aux utilisateurs.

Les apps affectées par un groupe ne sont pas incluses. Utilisez cette option pour éviter les révisions redondantes si vous révisez à la fois les apps et les groupes affectés à un utilisateur.
Inclure uniquement les droits affectés individuellement Cochez cette case pour exclure les droits qui ont été affectés par la politique de droit.
Inclure uniquement les groupes affectés individuellement Cochez cette case pour restreindre la permission de la ressource aux groupes qui ont été individuellement affectés aux utilisateurs.

Les groupes affectés par une règle de groupe ne sont pas inclus. Cette option est utile lorsque vous faites confiance aux ressources affectées par les règles de groupe et que vous souhaitez uniquement examiner les groupes qui ont été affectés en dehors des règles de groupe.
Options Exclure
Exclure des apps spécifiques de la campagne Cochez cette case et identifiez les apps qui doivent être exclues de la campagne.
Exclure des groupes spécifiques de la campagne Cochez cette case et identifiez les groupes qui doivent être exclus de la campagne.

Rubriques connexes

Gérer les droits des utilisateurs

Créer une politique de droits

Créer un ensemble