Contexte du réviseur personnalisable
Personnalisez vos campagnes de certification d'accès avec les données dont les réviseurs ont besoin pour prendre de meilleures décisions en matière de gouvernance. Vous pouvez ajouter des informations contextuelles sur les utilisateurs, les ressources, les regroupements et les droits et les violations des règles de séparation des tâches (SOD).
Ces paramètres ne s'appliquent pas aux Examens des accès de sécurité
Les paramètres par défaut de la campagne comprennent des attributs de base provenant de l'ensemble de la plateforme Okta (responsable, centre de coûts, service et nom de l'app, par exemple). Bien qu'elles soient utiles pour certains réviseurs, il est possible qu'elles fournissent des informations déjà connues des responsables des utilisateurs ou dont les responsables des ressources n'ont pas besoin. Vous pouvez supprimer les champs de campagne par défaut et ajouter ceux que vous souhaitez, y compris les attributs personnalisés du profil utilisateur Okta. Les réviseurs peuvent personnaliser davantage l'affichage de leur campagne en masquant, triant ou filtrant les champs que vous configurez.
Les paramètres contextuels des collections de ressources affectant des apps et des droits sont uniquement disponibles si vous avez activé la fonctionnalité Collections de ressources pour votre org.
Les modifications de contexte seront appliquées à toutes les campagnes à venir jusqu'à ce que vous les modifiiez. Elles ne s'appliquent pas de façon rétroactive aux campagnes actives ou clôturées.
Avant de commencer
-
Connectez-vous en tant que super administrateur ou administrateur des certifications d'accès.
-
Ajoutez des attributs personnalisés à un profil utilisateur Okta si vous souhaitez les utiliser dans une campagne.
-
Facultatif. Mettre à jour les attributs de profil des groupes afin de proposer aux réviseurs de la campagne des noms d'affichage et des descriptions de groupes conviviaux.
Procédure
-
Dans l'Admin Console, accédez à .
-
Accédez à l'onglet Paramètres.
-
Cliquez sur Modifier dans le panneau Informations contextuelles.
-
Examinez les paramètres contextuels actuels et développez celui que vous souhaitez modifier.
-
Sélectionnez les attributs que vous souhaitez voir apparaître dans une campagne. Désactivez ceux que vous souhaitez supprimer.
-
Facultatif. Modifiez la sélection de l'option Détails sur la séparation des tâches (SOD) dans la section Informations complémentaires. Cette case est cochée par défaut et permet aux réviseurs de voir les informations relatives aux conflits de règles SOD des éléments de révision.
-
Cliquez sur Enregistrer.
Si vous avez plusieurs campagnes nécessitant des informations contextuelles différentes, configurez la première et lancez-la immédiatement. Configurez ensuite les paramètres de la campagne suivante et lancez-la. Répétez l'opération autant de fois que nécessaire pour modifier le contexte.
Rubriques liées
Créer des campagnes préconfigurées
Créer des campagnes de ressources