Créer des requêtes
Selon la façon dont vous avez configurer Requêtes d'accès pour gérer les requêtes, les demandeurs peuvent soumettre des requêtes en utilisant des méthodes différentes. Les demandeurs peuvent annuler une requête soumise à l'aide de l'app Web Requêtes d'accès si un membre de l'équipe ou un approbateur n'a effectué aucune action. Ils reçoivent une notification concernant l'annulation de la requête en fonction des préférences de notification qu'ils ont configurées.
Les demandeurs peuvent annuler une demande soumise à l'aide de l'app Web Okta Requêtes d'accès si un membre de l'équipe ou un approbateur n'a effectué aucune action à ce sujet. Ils reçoivent une notification concernant l'annulation de la requête en fonction des préférences de notification qu'ils ont configurées.
Un utilisateur peut également soumettre des requêtes au nom d'un autre utilisateur avec l'app Web Requêtes d'accès s'ils sont tous les deux publics pour un type de requête. Alors que les utilisateurs peuvent soumettre des requêtes pour un autre utilisateur via l'app Web Okta Requêtes d'accès ou le End-User Dashboard uniquement, les créateurs et les demandeurs de requêtes peuvent recevoir des notifications concernant la requête dans Microsoft Teams et Slack en fonction de leurs paramètres de notification. Le journal système enregistre l'utilisateur qui a créé la requête.
Par exemple, un gestionnaire peut demander accès aux apps au nom d'un nouvel employé afin qu'il soit disponible dès son premier jour. Le nouvel employé n'a pas besoin de demander accès aux apps une fois qu'il a rejoint l'équipe.
Par défaut, tous les utilisateurs peuvent consulter les requêtes. Vous pouvez marquer une requête envoyée comme privée ou mettre à jour les paramètres de votre équipe pour marquer toutes les requêtes entrantes de l'équipe comme privées. Consultez Créer une équipe Requêtes d'accès.
Requêtes gérées par condition de demande d'accès
Après avoir configurer les conditions de demande d'accès à une app ou à une collection de ressources, les utilisateurs qui remplissent ces conditions peuvent demander accès à l'app ou à la collection directement à partir du catalogue de ressources de leur tableau de bord. Si les conditions incluent une durée accès spécifiée par le demandeur, les utilisateurs indiquent combien de temps ils ont besoin accès (jusqu'à une limite que vous configurez).
Si vous avez défini des règles de séparation des droits (SOD) pour une app et configuré des paramètres de demande d'accès pour l'app ou la collection de ressources, l'expérience du demandeur peut varier en fonction des paramètres de la demande d'accès . Consultez Configurer les paramètres.
Par défaut, toutes les requêtes sont marquées comme privées. Ainsi, seuls le demandeur, le chargé de requêtes et les utilisateurs affectés à une étape de la requête peuvent la consulter.
Si vous débutez en matière de Requêtes d'accès, utilisez les conditions pour gérer les requêtes d'accès en premier.
Requêtes gérées par type de requête
Les demandeurs peuvent utiliser l'app Web Okta Requêtes d'accès, Slackou Microsoft Teams pour soumettre des requêtes pour une ressource si vous avez un ou plusieurs types de requêtes actifs.
Lorsqu'ils demandent un accès depuis l'app web Okta Requêtes d'accès, les demandeurs choisissent le type de requête pour obtenir l'accès dont ils ont besoin.
Lors d'une requête d'accès via Slack ou Microsoft Teams, Requêtes d'accès se sert du machine learning pour analyser les informations à partir des requêtes en langage naturel et les comparer aux requêtes historiques. Si un demandeur envoie un message disant « Il me faut un compte Grammarly » ou « J'ai besoin d'accéder à Jira », alors le système tente d'identifier le type de requête qui correspond le mieux à cette demande. Si le système se trompe lorsqu'il classifie la requête, le demandeur a toujours la possibilité d'effectuer une correction manuelle.
Expérience de requête unifiée
Version d'accès anticipé. Consultez la section Activer les fonctionnalités en libre-service.
Après avoir activé l'expérience du demandeur unifié, le processus de demande accès aux ressources est le même, quelle que soit la façon dont accès aux ressources est géré : par condition ou par type de requête. En tant administrateur, vous avez la flexibilité d'utiliser l'une ou les deux méthodes ensemble en fonction de vos besoins et de gérer accès aux ressources sans altérer l'expérience du demandeur.
Les demandeurs peuvent initier des demandes de ressources directement depuis leur tableau de bord, Slack ou Microsoft Teams. Lorsqu'ils demandent un accès à partir de leur tableau de bord, les types de requêtes apparaissent sous forme de vignettes à côté des apps et des collections. Les paramètres d'audience d'un type de requête continuent de déterminer quels utilisateurs peuvent voir le type de requête sur leur tableau de bord et demander un accès.
Les types de requêtes ne sont pas disponibles dans l'app Web Requêtes d'accès si un utilisateur n'est pas un administrateur ou un membre d'une équipe qui possède le type de requête. Les demandeurs peuvent cliquer sur Catalogue de ressources (précédemment, Requêtes d'accès) dans l'app Web Okta Requêtes d'accès pour demander un accès.
Méthodes de soumission des requêtes
L'expérience de l'approbateur varie en fonction du fait que l'approbateur effectue une action dans l'app Web Okta Requêtes d'accès, Slackou Microsoft Teams. Pour comprendre les étapes d'approbation dans l'app Web Okta Requêtes d'accès, consultez Gérer les tâches.