캠페인 작성

Verify에서 관리자로 로그인하세요.

사용자 런치패드가 Verify 열립니다. 프로필 메뉴 아이콘으로 이동한 다음 ‘관리자 모드로 전환’을 클릭하세요.

‘응용 프로그램’ > ‘인증 확인’을 선택합니다.

이 페이지에는 실행 중인 캠페인 수, 스케줄된 캠페인 수, 일시정지된 캠페인 수 및 마감된 캠페인 수가 표시됩니다.

요약 표에는 실행 중이거나 보류 중인 각 캠페인에 대해 다음 카테고리가 표시됩니다.

이름
진행 상태
유형
애플리케이션
종료 날짜
남은 시간

이 페이지의 ‘기타 캠페인’ 섹션에는 예약된 캠페인, 초안 캠페인, 일시 중지된 캠페인 및 종료된 캠페인의 세부 정보가 표 형식으로 표시됩니다.

‘캠페인 만들기’를 클릭하세요.

일반 캠페인을 만들 것인지, 아니면 이벤트 기반 캠페인을 만들 것인지 선택하세요.

참고: 이벤트 기반 캠페인은 요청 시 제공되는 기능입니다. isv.beta.CI-45540. 이 기능을 요청하시려면 IBM 영업 담당자나 IBM 담당자에게 연락하여 해당 기능 활성화에 대한 의사를 밝혀 주시기 바랍니다. 권한이 있다면 지원 티켓을 생성할 수도 있습니다. 참고로 IBM® Verify 체험판 구독자는 지원 티켓을 생성할 수 없습니다.

정기 캠페인: 캠페인 인스턴스는 즉시 또는 예약된 시간에 실행되며, 실행 시점에 사용 가능한 데이터를 검증합니다.
이벤트 기반 캠페인: 캠페인 인스턴스가 즉시 실행되어, 구성에 지정된 특정 이벤트의 데이터를 검증합니다.; 참고: ‘이벤트 기반 캠페인’을 선택하면 캠페인 유형 을 선택할 수 있는 옵션이 비활성화됩니다. 이 때문에 이벤트 기반 캠페인을 생성할 때는 ‘권한 범위 ’ 및 ‘일정’ 단계가 사용할 수 없습니다.

다음 정보를 입력한 후 ‘다음’을 클릭하십시오.

이름: 캠페인의 이름입니다.
설명: 선택적으로 캠페인의 이유 또는 목적을 제공하십시오.
캠페인 유형: 캠페인이 사용자 권한, 그룹 권한, 계정 또는 그룹 멤버십 중 어느 대상에 해당하는지 지정하십시오.
우선순위: 캠페인의 중요도를 높음, 중간 또는 낮음으로 지정하십시오.

‘애플리케이션 범위 ’ 단계에서 ‘애플리케이션 선택’ 드롭다운 메뉴를 클릭하여 캠페인에 포함할 애플리케이션을 하나 이상 선택합니다.

참고: 사용자 권한 캠페인에서는 적용 범위를 애플리케이션 또는 권한 단위로 정의할 수 있습니다. 캠페인의 적용 범위를 세부적인 권한 집합으로만 제한하려는 경우, 애플리케이션을 선택할 필요가 없습니다.

선택한 캠페인 유형 에 따라 다음 단계가 표시됩니다:

인타이틀먼트 범위

참고: 권한 범위는 요청 가능한 기능이며, 관련 이슈 번호는 VDEV-41518입니다. 이 기능을 요청하시려면 IBM 영업 담당자나 IBM 담당자에게 연락하여 해당 기능 활성화에 대한 의사를 밝혀 주시기 바랍니다. 권한이 있다면 지원 티켓을 생성할 수도 있습니다. 참고로 IBM Verify 체험판 구독자는 지원 티켓을 생성할 수 없습니다.

이 단계는 사용자 권한 캠페인에서만 표시됩니다.

권한을 세분화된 단위로 정의할 수 있습니다. ‘애플리케이션 범위’에서 하나 이상의 애플리케이션을 선택한 경우, 범위 지정은 선택된 애플리케이션의 권한을 기준으로 정의됩니다.

권리 범위를 더 좁히려면 ‘다음만 포함’ 또는 ‘다음 제외’를 선택하십시오.

사용자 범위

이 단계는 이벤트 기반, 사용자 권한 및 계정 캠페인에 대해 표시됩니다.

일반적으로 해당 애플리케이션에 대한 사용 권한이 있는 모든 사용자가 캠페인에 포함됩니다. 범위를 제한하려면 ‘다음 사용자만 포함’ 아래에서 캠페인에 포함할 사용자를 지정할 수 있습니다. 그 외의 모든 사용자는 자동으로 제외됩니다. 또는 ‘다음은 제외’ 항목 아래에 제외할 사용자를 나열할 수 있습니다.

참고: ‘사용자 권한’ 및 ‘계정’ 캠페인 유형에서는 사용자 범위에서 포함 목록 또는 제외 목록을 지정할 수 있습니다.

‘선택 항목만 포함 ’에서는 사용자 범위 지정 기능인 ‘고정 세트 ’ 또는 ‘조건 세트 ’ 탭을 사용하여 사용자를 필터링할 수 있습니다. ‘고정’ 세 트를 사용하면 여러 사용자를 검색하고 선택할 수 있습니다. '조건 설정 '을 사용하면 여러 필터 조건을 추가하여 사용자를 필터링할 수 있습니다. ‘고정 세트 ’ 탭과 ‘조건 세트’ 탭 사이를 전환하면 현재 세트의 모든 사용자 선택 항목이 취소됩니다. '제외' 옵션은 제외할 사용자를 검색하고 선택할 수 있게 해줍니다.

참고: 사용자 범위 지정 기능 개선 사항은 요청 가능한 기능입니다. VDEV-60004 및 VDEV-61485 (Access 인증 마이크로 프론트엔드). 이 기능을 요청하시려면 IBM 영업 담당자나 IBM 담당자에게 연락하여 해당 기능 활성화에 대한 의사를 밝혀 주시기 바랍니다. 권한이 있다면 기능 번호를 기재하여 지원 티켓을 생성할 수도 있습니다. IBM Verify 체험판 구독자는 지원 티켓을 생성할 수 없습니다.

캠페인이 생성된 후, 액세스 인증 상세 페이지의 ‘범위 ’ 섹션에서 ‘조건 세트 보기’를 클릭하면 적용된 조건을 확인할 수 있습니다. 또한, 캠페인 검토자나 관리자가 사용자 런치패드 > 작업 관리자 > 액세스 인증 탭 > 캠페인 검토 또는 캠페인 관리에서 ‘인증’ 페이지를 열면, ‘범위’ 섹션의 ‘조건 세트 보기’를 클릭하여 적용된 조건을 확인할 수 있습니다.

그룹 범위

일반적으로 애플리케이션에 대한 권한이 있는 모든 그룹이 캠페인에 포함됩니다. 범위를 제한하려면 다음만 포함 아래에 캠페인에 포함할 그룹을 지정할 수 있습니다. 다른 모든 그룹은 자동으로 제외됩니다. 또는 ‘다음은 제외’ 항목 아래에 제외할 그룹을 나열할 수 있습니다.

‘그룹 권한’ 캠페인 유형에서는 그룹 범위 내에 제공된 포함 목록 또는 제외 목록 중 하나를 지정할 수 있습니다.

‘그룹 멤버십’ 캠페인 유형에서는 ‘그룹 범위’에 제공된 목록에서 멤버십 평가 대상 그룹을 선택합니다.

이벤트

이 단계는 ‘캠페인 트리거 유형’ 섹션에서 ‘이벤트 기반 캠페인’을 선택한 경우에만 표시됩니다.

캠페인 진행 중 모니터링해야 할 사용자 속성을 선택할 수 있습니다. '속성 선택' 섹션에서 캠페인에 추가할 속성을 선택하세요.

계정 범위

이 단계는 계정 권한 캠페인에서만 표시됩니다.

캠페인에 포함될 계정 유형을 규정 준수 여부에 따라 지정할 수 있습니다. 기본 설정은 모든 유형의 계정을 포함하는 것입니다. 캠페인에 특정 상태 유형을 포함하지 않으려면 해당 선택란을 선택 취소하십시오.

준수
비준수
일치하지 않음
고아
비관리

검토자 설정을 지정한 다음 ‘다음’을 클릭합니다.

캠페인의 검토자를 선택하십시오.

사용자 권한에 관하여

사용자 관리자를 선택하면 캠페인에 있는 각 사용자의 관리자에게 검토 알림이 전송됩니다.
검토자 지정을 선택한 경우 검색 필드를 사용하여 캠페인의 모든 사용자에 대한 단일 검토자를 찾고 선택하십시오.

애플리케이션 소유자를 선택하면 캠페인에 있는 각 애플리케이션의 소유자에게 검토 알림이 전송됩니다. 각 애플리케이션의 소유자는 인타이틀먼트가 부여되기 전에 캠페인을 승인해야 합니다.

‘본인’을 선택하면, 해당 권한에 접근하는 사용자에게 검토 알림이 전송됩니다.

단체 혜택

애플리케이션 소유자를 선택하면 캠페인에 있는 각 애플리케이션의 소유자에게 검토 알림이 전송됩니다. 각 애플리케이션의 소유자는 인타이틀먼트가 부여되기 전에 캠페인을 승인해야 합니다.
검토자 지정을 선택한 경우 검색 필드를 사용하여 캠페인의 모든 그룹에 대한 단일 검토자를 찾고 선택하십시오.

그룹 가입을 위해

‘그룹 구성원의 상사’를 선택하면 해당 사용자의 상사에게 평가 알림이 전송됩니다. 각 애플리케이션의 소유자는 인타이틀먼트가 부여되기 전에 캠페인을 승인해야 합니다.
검토자 지정을 선택한 경우 검색 필드를 사용하여 캠페인의 모든 그룹에 대한 단일 검토자를 찾고 선택하십시오.

계정의 경우

계정에 알려진 사용자가 있는 경우 기본 설정은 사용자의 관리자가 인증을 검토하는 것입니다. 계정과 연관된 사용자가 없거나 사용자에 대해 나열된 관리자가 없으면 애플리케이션 소유자가 검토를 수행합니다.
사용자 관리자 또는 애플리케이션 소유자를 선택하면, 캠페인의 계정과 연관된 각 사용자의 관리자에게 검토 알림이 전송됩니다. 계정을 검토할 수 있는 관리자가 없으면 알림이 애플리케이션 소유자에게 전송됩니다.

검토자 지정를 선택하는 경우 검색 필드를 사용하여 캠페인의 모든 계정에 대한 단일 검토자를 찾고 선택하십시오.

‘본인’을 선택하면 해당 계정에 접속한 사용자에게 검토 알림이 전송됩니다.
검토자의 결정이 언제 적용되는지 확인한 다음 ‘다음’을 클릭하십시오.
‘검토자의 결정만 기록’ 확인란을 선택하면, 검토자의 작업이 관련 대상 애플리케이션에 프로비저닝되지 않습니다. 이는 보고 및 감사 목적으로 로그에 IBM Verify 기록됩니다.

캠페인 종료 시

결정이 캠페인 종료 시 적용됩니다. 완료 탭을 선택하고 결정 옆에 있는 메뉴를 확장하여 결정을 변경할 수 있습니다.

즉시

결정은 즉시 적용되며 변경할 수 없습니다.

검토자가 결정 가능

검토자가 결정을 내릴 때, 해당 결정이 즉시 효력을 발생시킬지 아니면 캠페인 종료 시점에 효력을 발생시킬지 선택할 수 있습니다. 즉시를 선택하면 결정을 변경할 수 없습니다.

캠페인 관리자로의 리디렉션을 활성화할지 여부를 지정한 다음 ‘다음’을 클릭합니다.

캠페인 감독자는 캠페인 작성자가 캠페인의 진행상태를 관리하는 데 도움을 줄 수 있습니다.

‘캠페인 관리자에게 리디렉션’ 확인란을 선택하십시오.
검색 필드를 사용하여 캠페인 진행을 도와줄 한 명 이상의 관리자를 선택하세요.

캠페인 일정을 설정한 다음 ‘다음’을 클릭하세요.

즉시 실행을 선택하고 기간을 캠페인을 실행하려는 일 수로 설정하십시오.
시작 날짜 선택을 선택하고 시작 날짜 및 시간을 설정하십시오. 빈도를 원하는 실행 빈도로 설정하고 기간을 캠페인을 실행하려는 일 수로 설정하십시오.

참고: ‘처리 기간’이란 심사자가 해당 권한을 승인하거나 거부해야 하는 기간을 의미합니다.

이 단계는 사용자 권한 설정이 적용된 일반 캠페인에서만 표시됩니다. 캠페인에 대해 ‘역할 추천’ 기능을 활성화할지 여부를 지정한 다음 ‘다음’을 클릭합니다. ‘역할 추천’ 기능이 활성화되어 있으면, IBM Verify 마감일이 지난 캠페인 이나 종료된 캠페인을 포함하여 ‘종료된’ 캠페인에 대해 사용할 수 있는 역할이 표시됩니다. 캠페인 소유자는 권장 역할을 활용하여, 검토자가 각 권한을 개별적으로 인증하는 대신 해당 역할을 승인하거나 거부할 수 있도록 하는 새로운 캠페인을 설계할 수 있습니다.

참고: 역할 추천 기능은 요청 시 이용 가능한 기능이며, 현재 베타 버전입니다. VDEV-117658: Smart Campaign. 이 기능을 요청하시려면 IBM 영업 담당자나 IBM 담당자에게 연락하여 해당 기능 활성화에 대한 의사를 밝혀 주시기 바랍니다. 권한이 있다면 지원 티켓을 생성할 수도 있습니다. 참고로 IBM Verify 체험판 구독자는 지원 티켓을 생성할 수 없습니다.

권장 역할에 대한 자세한 내용은 ‘기타 캠페인 > 종료됨 ’에서 확인할 수 있습니다.

‘종료된 캠페인’에서 ‘사용 가능’ 추천이 표시된 캠페인을 클릭하여 엽니다. 열린 화면에서 ‘역할 추천’ 탭으로 이동합니다.
이제 권장 역할, 영향을 받는 애플리케이션 및 기타 세부 정보를 확인할 수 있습니다. 역할별 기록이 표시되며, 애플리케이션 및 권한 별로 필터링할 수 있습니다.
기록을 다운로드할 수 있습니다.

캠페인에 대한 미리 알림을 설정하고 캠페인 종료 시 수행할 조치를 지정하십시오.

‘검토자에게 알림 보내기 ’ 확인란을 선택하십시오.
캠페인이 종료되기 전에 검토자에게 매일 미리 알림을 보낼 시기를 지정하십시오.
캠페인 종료 시 검토되지 않은 인타이틀먼트에 대해 수행할 조치를 선택하십시오.

조치 없음

이 선택은 기본 조치로 설정됩니다. 인타이틀먼트 상태는 변경되지 않습니다. 사용자 또는 그룹에 대한 인타이틀먼트가 이전에 승인된 경우 계속 승인됩니다. 거부된 경우 거부된 상태로 유지됩니다.

모두 승인

이 선택은 검토되지 않은 모든 사용자 및 그룹에 대한 인타이틀먼트를 부여합니다.

모두 거부

이 선택은 검토되지 않은 모든 사용자 및 그룹에 대한 인타이틀먼트를 거부합니다.

‘캠페인 예약’을 클릭하세요.

이 캠페인이 ‘액세스 인증’ 페이지에 추가되었습니다.

캠페인 작성

이 태스크에 대한 정보

프로시저