Este documento fornece informações sobre as telas de Campanha. Use-as para criar uma campanha de revisão e certificação de usuários e para acompanhar o status de cada campanha. Para o procedimento passo a passo, consulte Criar uma campanha de revisão de usuários.
Por padrão, apenas usuários com o papel PAM Administrator ou System Administrator podem criar e gerenciar campanhas. O papel Access review and certification revisa usuários, mas não abre esta tela.
Caminho para acesso
- No Segura™, na barra de navegação, passe o mouse sobre o Menu de produtos e selecione Configurações.
- No menu lateral, selecione Controle de acesso > Revisão e certificação de usuários > Campanha > Adicionar.
Relatório de campanhas
O relatório de campanhas lista todas as campanhas.
| Coluna | Descrição |
|---|---|
| Código | Código de identificação da campanha. |
| Nome | Nome da campanha. |
| Escopo | Escopo da campanha: Todos os usuários ativos, Usuários específicos ou Grupos de usuários específicos. |
| Usuários | Número de usuários no escopo da campanha. Para uma campanha agendada com o escopo Todos os usuários ativos, o número previsto de usuários ativos. |
| Data de início | Data e hora em que a campanha começa. |
| Data de término | Data e hora em que a campanha termina. |
| Status | Status atual da campanha. Consulte Status da campanha. |
| Recorrente | Indica se a campanha se repete. |
| Escalação | Indica se a escalação está habilitada. |
| Tipo | Tipo da campanha. Para campanhas de revisão de usuários, Usuários. |
| Ações | Exibe as ações disponíveis para a campanha: Ver detalhes, Editar apenas para campanhas Agendada e Retomar campanha apenas para campanhas Pausada. |
Você pode filtrar o relatório por Código, Nome e Data de início.
Ao salvar uma nova campanha, ela pode exibir Processando até que você recarregue a página.
Status da campanha
Uma campanha pode estar Agendada, Habilitada, Processando, Encerrada, Finalizada ou Pausada. Enquanto uma campanha está Habilitada, Agendada ou Processando, o Segura™ mantém pelo menos um aprovador global para o módulo Gestão de usuários. Para mais detalhes, consulte Gerenciar aprovadores.
Uma campanha que o sistema encerra, por exemplo porque uma nova campanha a substituiu, exibe Encerrada. Quando uma campanha está Encerrada porque os grupos de usuários dela não tinham usuários ativos, um ícone vermelho ao lado do status mostra o motivo quando você aponta para ele.
Campanhas pausadas
Se o último aprovador global ativo do módulo Gestão de usuários for desativado ou excluído, o Segura™ pausa todas as campanhas que estão Habilitada, Agendada ou Processando. Um job verifica essa condição a cada hora. Campanhas encerradas e finalizadas nunca são pausadas.
Quando uma campanha é pausada:
- Os detalhes da campanha mostram o motivo e a data da pausa.
- Cada usuário com o papel PAM Administrator ou System Administrator recebe uma notificação na central de notificações e por e-mail.
- A escalação para de contar. A data de término avança pelo tempo em que a campanha fica pausada.
Para retomar uma campanha pausada, adicione um aprovador global ativo para o módulo Gestão de usuários e selecione Retomar campanha na coluna Ações. A campanha volta ao status que tinha antes da pausa. O Segura™ recusa retomar a campanha enquanto não houver um aprovador global ativo para o módulo Gestão de usuários, com uma mensagem que começa com A campanha não pode ser retomada. Quando a campanha é retomada, o Segura™ exibe Campanha retomada.
O Segura™ não retoma uma campanha pausada automaticamente. A pausa e a retomada são registradas na trilha de auditoria.
Tela de cadastro
| Item | Tipo | Obrigatório | Descrição |
|---|---|---|---|
| Tipo (campanha) | Menu suspenso | Sim | O primeiro campo Tipo do formulário: o tipo de campanha. Selecione Usuários para revisar usuários. Padrão: Usuários. |
| Nome* | Campo de texto | Sim | Nome de cadastro da campanha. |
| Descrição | Campo de texto | Não | Texto descritivo sobre a campanha. |
| Data de início* | Seletor de data | Sim | Data de início da validade da campanha. |
| Duração* | Seletor de quantidade | Sim | Tempo de duração que a campanha terá. |
| Tipo* (duração) | Menu suspenso | Sim | O campo Tipo ao lado de Duração: a unidade da duração, as opções são Dias, Meses e Anos. |
O Segura™ recusa uma nova campanha de revisão de usuários enquanto outra estiver Agendada ou Habilitada.
Seção Escopo
A seção Escopo define quais usuários a campanha revisa.
| Item | Tipo | Obrigatório | Descrição |
|---|---|---|---|
| Escopo da campanha | Botão de opção | Sim | Define os usuários da campanha. Padrão: Todos os usuários ativos. As opções são Todos os usuários ativos (todos os usuários ativos na data de início), Usuários específicos (apenas os usuários que você seleciona na grade de usuários) e Grupos de usuários específicos (os membros ativos dos grupos de usuários que você seleciona na grade de grupos). |
Se você mudar a opção de Escopo da campanha, os usuários ou grupos que você já selecionou para outra opção são mantidos. Apenas a seleção da opção marcada ao salvar é usada.
Grade de usuários
A grade de usuários aparece quando o Escopo da campanha é Usuários específicos.
| Item | Tipo | Descrição |
|---|---|---|
| Adicionar | Botão | Abre um modal que lista os usuários ativos. Pesquise por nome, nome de usuário, e-mail ou departamento, selecione os usuários e clique em Adicionar. A seleção é mantida entre páginas e pesquisas. |
| Remover | Botão | Remove os usuários selecionados do escopo. Habilitado quando pelo menos uma linha está selecionada. |
| Usuários | Tabela | Usuários no escopo da campanha, com as colunas Cód., Nome, Nome de usuário, E-mail e Departamento. |
Ao salvar sem nenhum usuário selecionado, o Segura™ exibe a mensagem "Selecione pelo menos um usuário." Quando você cria uma campanha e pelo menos um usuário selecionado não tem revisor, a confirmação de salvar mostra quantos, por exemplo 3 dos usuários selecionados não têm revisor e serão revisados pelos aprovadores globais. O aviso não impede o salvamento. Para conferir os revisores antes de selecionar os usuários, use o relatório Usuários por revisor.
Grade de grupos de usuários
A grade de grupos de usuários aparece quando o Escopo da campanha é Grupos de usuários específicos.
| Item | Tipo | Descrição |
|---|---|---|
| +Adicionar | Botão | Abre a lista de grupos de usuários ativos, com o número de membros ativos de cada grupo. |
| Remover | Botão | Remove os grupos selecionados do escopo. |
| Grupos de usuários | Tabela | Grupos de usuários no escopo da campanha. Um aviso marca os grupos sem membros. |
Para salvar, é necessário pelo menos um grupo com pelo menos um membro ativo. O escopo da campanha é independente dos revisores de grupo. Um grupo no escopo não precisa ter revisor de grupo.
Quando o escopo é fixado
Você pode alterar o escopo enquanto a campanha está agendada. Quando a campanha começa, o escopo passa a ser somente leitura, e o Segura™ fixa a lista de usuários:
- Usuários criados após o início, ou inativos na data de início, não entram na campanha.
- Usuários que entram em um grupo de usuários selecionado após o início não entram na campanha.
- Uma campanha recorrente com o escopo
Usuários específicosrepete a mesma lista de usuários. - Se os grupos de usuários selecionados não tiverem membros ativos na data de início, o Segura™ define a campanha como
Encerrada. Os detalhes da campanha mostram o motivo: Os grupos de usuários selecionados não têm usuários ativos. A campanha não pode começar sem usuários.
Apenas os revisores dos usuários no escopo recebem os e-mails da campanha. Os aprovadores globais os recebem quando o escopo inclui usuários sem revisor.
Seção Aprovadores globais
A seção Aprovadores globais aparece quando você cria uma campanha ou edita uma campanha Agendada. Nela, você pode adicionar e remover aprovadores globais. A seção lista os aprovadores globais do módulo Gestão de usuários. Esses aprovadores revisam os usuários que não têm revisor. Quando o parâmetro Ativar fluxo de aprovação para revisão e certificação de usuários está ativado, eles também aprovam cada revisão concluída. Para o parâmetro, consulte Fluxo de aprovação.
A seção altera a lista compartilhada de aprovadores globais do módulo Gestão de usuários, a mesma lista da tela Gerenciar aprovadores. Não é uma lista apenas desta campanha, então uma alteração aqui vale para todas as campanhas de revisão de usuários. Aprovadores globais de outros módulos não aparecem.
Nos detalhes da campanha, a seção é somente leitura. Ela aparece em todos os status, exceto Encerrada.
| Item | Tipo | Descrição |
|---|---|---|
| Adicionar | Botão | Adiciona um usuário como aprovador global do módulo Gestão de usuários. Quando você seleciona uma ou mais linhas, o botão muda para Remover, que remove os aprovadores selecionados. |
| Aprovadores globais | Tabela | Aprovadores globais do módulo Gestão de usuários, com as colunas Módulo, Nome, Adicionado por e Adicionado em. |
- Um aprovador global adicionado enquanto uma campanha está em andamento entra nessa campanha.
- O Segura™ recusa remover o último aprovador global do módulo Gestão de usuários enquanto uma campanha está
Habilitada,AgendadaouProcessando. - Sem um aprovador global para o módulo Gestão de usuários, o Segura™ recusa criar a campanha, com a mensagem É necessário definir um aprovador global, configure um para continuar.
Seção opções avançadas
| Item | Tipo | Obrigatório | Descrição |
|---|---|---|---|
| Habilitar escalação* | Botão toggle, seletor de quantidade e menu suspenso | Sim | Habilita a escalação da aprovação da campanha, para que seja escalada a outros usuários caso o revisor não faça a revisão a tempo. O prazo da escalação não pode ser maior que a duração da campanha. |
| Com recorrência* | Botão toggle, seletor de quantidade e menu suspenso | Sim | Repete a campanha no intervalo definido. O intervalo de recorrência não pode ser menor que a duração da campanha. |
Para saber como a escalação passa uma revisão pendente adiante na cadeia de revisores, consulte Revisores e aprovadores globais.
Detalhes da campanha
Selecione Ver detalhes na coluna Ações para abrir os detalhes da campanha. Os detalhes mostram as configurações da campanha e:
- O escopo, o número de usuários e os usuários ou grupos de usuários selecionados.
- Para uma campanha pausada, o motivo e a data da pausa.
Use Exportar CSV para exportar os detalhes.