Réaffecter les éléments de révision
Les administrateurs et les réviseurs (qui ne sont pas administrateurs) peuvent réaffecter un élément de révision à un autre utilisateur. La réaffectation d'un élément de révision ne repousse pas la date de fin de la campagne. Le nouveau réviseur doit approuver ou révoquer l'accès avant la fin de la campagne.
Seuls les super administrateurs peuvent réaffecter des révisions pour une campagne qui régit Govern Okta admin roles. Govern Okta admin roles est une fonctionnalité en accès anticipé . Cependant, si vous êtes abonné à Okta Identity Governance, elle est généralement disponible.
Les révisions à plusieurs niveaux sont réaffectées au niveau de révision actuel. Par exemple, un réviseur réaffecte un élément de révision à un réviseur de premier niveau. Le nouveau réviseur est considéré comme le réviseur de premier niveau. Le réviseur de second niveau d'origine reste le même.
Lorsque les auto-évaluations sont désactivées pour la campagne, les administrateurs ne peuvent pas approuver, révoquer ou réaffecter leur propre élément de révision.
Avant de commencer
-
Si la réaffectation des révision n'est pas autorisée pour une campagne, les réviseurs ne peuvent pas réaffecter un élément d'évaluation depuis l'application Okta ACertification d'accès. Les super-administrateurs ou les administrateurs de certifications d'accès peuvent toujours réaffecter les éléments d'évaluation à partir de la page de la campagne dans l'Admin console.
-
Les réviseurs qui ne sont pas des super administrateurs ou des administrateurs de la Certification accès doivent avoir au moins un élément qui leur est affecté dans une campagne active pour pouvoir être réaffectés.
-
Connectez-vous en tant que super administrateur pour réaffecter les éléments de révision d'une campagne qui régit les rôles administrateur .
-
Pour les organisations qui disposent de délégués dans Governance, gardez les considérations suivantes à l'esprit :
-
Si vous ou le réviseur avez spécifié un autre utilisateur comme délégué sans spécifier la durée, toutes les tâches de Governance futures seront redirigées vers le délégué.
-
Vous ou le réviseur devez réaffecter les éléments de révision existants au délégué (le cas échéant). De même, si vous ou le réviseur changez de délégué, vous ou le réviseur devez réaffecter les tâches existantes qui étaient affectées au délégué précédent (le cas échéant). Consultez Gérer les délégués.
-
Commencer cette tâche
- Sur le End-User Dashboard, cliquez sur Okta Access Certification Reviews.
- Sur la page My reviews (Mes révisions), rendez-vous sur l'onglet Open (Ouvrir) et sélectionnez une campagne de certification d'accès.
- Sélectionnez un ou plusieurs éléments de révision à affecter à un nouveau réviseur, puis cliquez sur Réaffecter. Si vous les réaffectez à différents utilisateurs, sélectionnez les éléments de révision individuellement. Seuls les super administrateurs ou les administrateurs de Certification d'accès peuvent réaffecter des éléments qui sont affectés à un groupe ou à un propriétaire de groupe pour révision.
- Sélectionnez le réviseur à qui les éléments de révision doivent être affectés. Si le créateur de la campagne a sélectionné l'option Désactiver l'auto-évaluation pour la campagne, ni vous ni les réviseurs ne pouvez sélectionner un utilisateur comme réviseur pour leur propre élément de révision.
- Saisissez une justification commerciale pour la réaffectation.
- Cliquez sur Reassign (Réaffecter).
Si le propriétaire de la campagne a configuré les notifications par e-mail, alors le nouveau réviseur reçoit une notification lui indiquant que des éléments de révision lui ont été affectés. Il accédera également à la justification commerciale liée à cette modification.
Après que les réviseurs ont réaffecté un élément de révision, ils peuvent le consulter en se rendant sur l'onglet Clôturées de la page Mes campagnes. Lorsqu'ils ont des doutes sur la personne à qui réaffecter un élément de révision actuellement disponible, il peut s'avérer utile d'examiner l'historique de réaffectation des éléments révisés au préalable.