roleAssignmentAuditReport

Crea un informe de auditoría que muestra los cambios realizados en las asignaciones de roles predefinidas y de aplicación en un período de tiempo que corresponde al período de retención de datos de auditoría especificado para su entorno. El período de retención predeterminado es de 30 días. Puede ampliar la retención de los datos de auditoría de roles predefinidos hasta un máximo de 90 días cambiando el valor de Período de retención de datos de auditoría (días) en la consola de Oracle Cloud Identity. Los datos de auditoría de roles de aplicación están disponibles durante un máximo de 120 días. Para retener los datos de auditoría durante un tiempo más prolongado, descargue y archive este informe de manera periódica, así como el Informe de inicios de sesión no válidos.

En el informe de auditoría de asignación de roles se muestra el nombre de inicio de sesión de un usuario, el nombre del grupo de IDCS o el nombre del grupo de EPM para el que se ha realizado un cambio de rol (en la columna Acción). También incluye el rol o la aplicación predefinidos que se han asignado o cuya asignación se ha anulado, el usuario que ha realizado el cambio de rol (columna Realizado por) y el registro de hora (UTC) con formato de 24 horas cuando se ha completado la acción. En la columna Tipo se indica lo que representa la columna Nombre. Puede tener uno de estos tres valores: Usuario (si en la columna Nombre se identifica un nombre de inicio de sesión de un usuario), Grupo de IDCS (si en la columna Nombre se muestra un nombre de grupo de IDCS) o Grupo de EPM (si en la columna Nombre se muestra un nombre de grupo de EPM).

Se muestra información sobre los usuarios suprimidos que estaban anteriormente asignados a roles predefinidos en el entorno con el nombre mostrado (nombre y apellido) del usuario en la columna Nombre. En esos casos, en la columna Rol se indica el rol predefinido que el usuario tenía antes de que se suprimiera su cuenta. Este cambio no se aplica a los roles de aplicación, de haberlos, que se hayan asignado al usuario suprimido; esas asignaciones se muestran con el nombre de inicio de sesión del usuario. Para obtener un ejemplo, consulte la información del cuadro rojo de la siguiente ilustración.