Contexte du réviseur personnalisable

Personnalisez vos campagnes de Certifications d'accès avec les données dont les réviseurs ont besoin pour prendre de meilleures décisions en matière de gouvernance. Vous pouvez ajouter des informations contextuelles sur les utilisateurs, les ressources, les ensembles, les droits d'accès, les collections de ressources et les violations des règles de séparation des tâches (SOD).

Remarque :

Ces paramètres ne s'appliquent pas aux Revues des accès de sécurité.
Si vous souhaitez fournir des insights et des recommandations Governance Analyzer aux réviseurs de campagnes de certification d'accès, effectuez les étapes de la section Configurer Governance Analyzer à la place.

Les paramètres par défaut de la campagne comprennent des attributs de base provenant de l'ensemble de la plateforme Okta (responsable, centre de coûts, service et nom de l'app, par exemple). Bien qu'elles soient utiles pour certains réviseurs, il est possible qu'elles fournissent des informations déjà connues des responsables des utilisateurs ou dont les responsables des ressources n'ont pas besoin. Vous pouvez supprimer les champs de campagne par défaut et ajouter ceux que vous souhaitez, y compris les attributs personnalisés du profil utilisateur Okta. Les réviseurs peuvent personnaliser davantage l'affichage de leur campagne en masquant, triant ou filtrant les champs que vous configurez.

Les paramètres de contexte sont disponibles pour les collections de ressources qui incluent des applications et des droits d'accès. Pour utiliser les paramètres de contexte pour les collections qui incluent des groupes Okta ou des groupes en mode push, activez la fonctionnalité Étendre les collections de ressources avec des groupes Okta, des groupes en mode push Okta et des applications non liées à la gestion des droits. Consultez Activer les fonctionnalités en libre-service.

Les modifications de contexte seront appliquées à toutes les campagnes à venir jusqu'à ce que vous les modifiiez. Elles ne s'appliquent pas de façon rétroactive aux campagnes actives ou clôturées.

Avant de commencer

Connectez-vous en tant que super administrateur ou administrateur des certifications d'accès.
Ajoutez des attributs personnalisés à un profil utilisateur Okta si vous souhaitez les utiliser dans une campagne.
Facultatif. Mettre à jour les attributs de profil des groupes afin de proposer aux réviseurs de la campagne des noms d'affichage et des descriptions de groupes conviviaux.
Pour fournir aux réviseurs de campagne un contexte sur la manière dont l'accès aux ressources a été attribué, utilisez l'option d'informations contextuelles Méthodes d'affectation. Cela fournit une visibilité sur les méthodes d'affectation pour toutes les ressources, y compris toutes les méthodes utilisées pour accorder des droits. Consultez Méthodes d'affectation.

Procédure

Dans l'Admin Console, rendez-vous sur Identity Governance > Certifications d'accès .
Accédez à l'onglet Paramètres .
Cliquez sur Modifier dans le panneau Informations contextuelles.
Examinez les paramètres contextuels actuels et développez celui que vous souhaitez modifier.
Sélectionnez les attributs que vous souhaitez voir apparaître dans une campagne. Désactivez ceux que vous souhaitez supprimer.
Facultatif. Modifiez la sélection de l'option Détails sur la séparation des tâches (SOD) dans la section Informations complémentaires. Cette case est cochée par défaut et permet aux réviseurs de voir les informations relatives aux conflits de règles SOD des éléments de révision.
Cliquez sur Enregistrer.

Si vous avez plusieurs campagnes nécessitant des informations contextuelles différentes, configurez la première et lancez-la immédiatement. Configurez ensuite les paramètres de la campagne suivante et lancez-la. Répétez l'opération autant de fois que nécessaire pour modifier le contexte.