Este documento trata de problemas que administradores e revisores podem ter com campanhas de revisão e certificação de acesso. Cada seção descreve um sintoma, a causa e como resolvê-lo. Para entender como as campanhas funcionam, consulte Revisão e certificação de acesso.
Não é possível criar uma campanha
Você não consegue criar uma campanha. Acontece uma das situações a seguir:
- Ao salvar uma nova campanha, o Segura™ recusa a criação e mostra a mensagem É necessário definir um aprovador global, configure um para continuar.
- Você não consegue abrir a tela de campanhas.
Causa 1: Não há aprovador global do módulo Gestão de usuários
Nenhum aprovador global está cadastrado para o módulo Gestão de usuários. Toda campanha precisa de um, para revisar os usuários que não têm revisor. Um aprovador global cadastrado apenas para outro módulo não conta.
Causa 2: Você não tem um papel que cria campanhas
Por padrão, somente os usuários PAM Administrator e System Administrator criam e gerenciam campanhas. O papel Access review and certification apenas revisa.
Solução
- Para a causa 1, cadastre pelo menos um usuário ativo como aprovador global do módulo Gestão de usuários e crie a campanha novamente. Para ver os passos, consulte Como registrar um usuário aprovador.
- Para a causa 2, peça a um PAM Administrator ou System Administrator que crie a campanha.
Uma campanha mostra o status Pausada
Uma campanha mostra o status Pausada na lista de campanhas. Os usuários PAM Administrator e System Administrator recebem uma notificação sobre a pausa.
Causa
A campanha não tem aprovador global ativo do módulo Gestão de usuários. Isso acontece quando o último é desativado ou excluído na gestão de usuários. O Segura™ verifica essa situação a cada hora e pausa cada campanha Habilitada, Agendada ou Processando afetada. Os detalhes da campanha mostram o motivo e a data da pausa.
Solução
- Cadastre um usuário ativo como aprovador global do módulo Gestão de usuários. Para ver os passos, consulte Como registrar um usuário aprovador.
- Na lista de campanhas, na coluna Ações da campanha pausada, selecione Retomar campanha.
A campanha volta ao status que tinha antes da pausa. O tempo em pausa não conta para a escalação, e a data de término avança na mesma medida.
Se o Segura™ mostrar uma mensagem que começa com Não é possível retomar a campanha., ainda não há aprovador global ativo do módulo Gestão de usuários. Repita o passo 1.
"Você não tem permissão para acessar esta tela!"
Um revisor tenta abrir a tela de revisão e recebe esta mensagem:
"Você não tem permissão para acessar esta tela!"
Causa 1: O revisor não tem o papel de revisão
Ser escolhido como revisor não dá acesso à tela de revisão. Os revisores também precisam do papel Access review and certification.
Causa 2: O revisor abriu uma tela que o papel de revisão não cobre
O papel Access review and certification apenas revisa. Ele não abre a tela de campanhas nem o relatório Usuários por revisor.
Solução
- Para a causa 1, peça a um System Administrator que atribua o papel Access review and certification ao revisor. O revisor poderá então abrir a tela de revisão em Configurações > Controle de acesso > Revisão e certificação de usuários.
- Para a causa 2, peça a um PAM Administrator ou System Administrator que gerencie a campanha ou consulte o relatório.
"O usuário atual não é revisor deste usuário."
Um revisor tenta abrir ou salvar uma revisão, ou ver o histórico de revisão de um usuário, e recebe esta mensagem:
"O usuário atual não é revisor deste usuário."
Causa
O usuário conectado não é um dos revisores desse usuário. Os revisores de um usuário são o revisor direto dele e os revisores dos grupos de usuários dele. Isso também acontece quando o revisor do usuário mudou durante a campanha, porque as revisões pendentes passam para o novo revisor.
Solução
- Verifique os revisores atuais do usuário no relatório Usuários por revisor, em Configurações > Controle de acesso > Revisão e certificação de usuários > Usuários por revisor. Para mais detalhes, consulte Usuários por revisor.
- Se o revisor estiver errado, peça a um System Administrator que o altere no cadastro do usuário ou no grupo de usuários. Para mais detalhes, consulte Revisores e aprovadores globais.
Para ver as revisões de todos os usuários, use o relatório Revisão e certificação de usuários em Relatórios > Revisão e certificação. Por padrão, os usuários System Administrator, PAM Administrator, System Auditor e PAM Auditor podem abri-lo. O histórico de revisão na tela de revisão mostra apenas os usuários que você revisa, enquanto há uma campanha ativa.
"A campanha não está ativa."
Um revisor salva a revisão de um usuário e recebe esta mensagem:
"A campanha não está ativa."
Causa
A revisão pertence a uma campanha que terminou ou foi substituída por uma nova. O Segura™ não aceita revisões de uma campanha que não está mais ativa.
Solução
- Recarregue a tela de revisão.
- Revise o usuário novamente na campanha atual, se ele estiver no escopo dela.
Se não houver campanha ativa, a revisão aguarda a próxima. Um PAM Administrator ou System Administrator pode verificar o status da campanha na lista de campanhas. Para mais detalhes, consulte Campanha.
Os usuários são revisados pelo aprovador global
O aprovador global recebe revisões de usuários que você esperava que outro revisor revisasse.
Causa 1: Os usuários não têm revisor
Um usuário não tem revisor quando não tem revisor direto e nenhum dos grupos de usuários dele tem revisor. Um revisor de grupo que é membro desse grupo não é contado como revisor de si mesmo.
Causa 2: O revisor dos usuários foi desativado
Quando um revisor é desativado, os usuários dele passam para o revisor desse revisor. Se o revisor desativado não tiver revisor, o aprovador global revisa esses usuários. A mesma regra vale para um revisor de grupo desativado.
Solução
- Abra o relatório Usuários por revisor, em Configurações > Controle de acesso > Revisão e certificação de usuários > Usuários por revisor.
- Encontre os usuários cujo Tipo de atribuição é
Nenhumou cujo revisor está marcado como(Desativado). - Peça a um System Administrator que defina um Revisor ativo para cada usuário, no cadastro do usuário ou em um dos grupos de usuários dele. Para mais detalhes, consulte Como gerenciar usuários e Grupos de usuários.
As revisões pendentes da campanha atual passam para o novo revisor.