Création et approbation de requête
En fonction de la manière dont vous avez configuré la gestion des requêtes dans Requêtes d'accès, les demandeurs peuvent utiliser le Tableau de bord des utilisateurs finaux Okta, Slack ou Microsoft Teams pour soumettre des requêtes pour une ressource si vous avez une ou plusieurs conditions ou ou un ou plusieurs types de requêtes actifs.
Les demandeurs peuvent annuler une requête soumise à l'aide de l'app Web Requêtes d'accès si un membre de l'équipe ou un approbateur n'a effectué aucune action. Ils reçoivent une notification concernant l'annulation de la requête en fonction des préférences de notification qu'ils ont configurées.
Un utilisateur peut également soumettre des requêtes au nom d'un autre utilisateur depuis le tableau de bord des utilisateurs finaux, Slack ou Microsoft Teams s'ils sont tous les deux le public pour un type de requête ou une condition. Les créateurs de requêtes et les demandeurs peuvent recevoir des notifications concernant la requête dans Microsoft Teams et Slack en fonction de leurs paramètres de notification. Le journal système enregistre l'utilisateur qui a créé la requête.
Par exemple, un gestionnaire peut demander accès aux apps au nom d'un nouvel employé afin qu'il soit disponible dès son premier jour. Le nouvel employé n'a pas besoin de demander accès aux apps une fois qu'il a rejoint l'équipe.
Paramètres Requêtes d'accès à l'échelle de l'org
La plupart des paramètres d'Requêtes d'accès s'appliquent uniquement aux applications, collections de ressources ou rôles d'administrateur pour lesquels vous les configurez. Consultez Configurer les paramètres de requête de l'application pour configurer qui peut demander un accès à la place d'un autre utilisateur ou comment les conflits de séparation des tâches sont gérés.
Les autres paramètres s'appliquent à l'ensemble de votre org. Ces paramètres affectent tous les utilisateurs, applications et collections de ressources, indépendamment de toute configuration spécifique à l'application ou à la collection de ressources.
Vous pouvez définir quels utilisateurs peuvent voir et utiliser le bouton Demander l'accès et le catalogue de ressources. Consultez Configurer la visibilité du point d'entrée du catalogue de ressources.
Expérience du point de vue du demandeur
Demander l'accès depuis le tableau de bord des utilisateurs finaux Okta
- Requêtes gérées par condition de requêtes d'accès
Après avoir configuré les conditions de requêtes d'accès à une application ou à une collection de ressources, les utilisateurs qui remplissent ces conditions peuvent demander l'accès à l'application ou à la collection directement à partir du catalogue de ressources de leur tableau de bord, ou depuis Slack ou Microsoft Teams. Si les conditions incluent une durée d'accès spécifiée par le demandeur, les utilisateurs indiquent combien de temps ils ont besoin de l'accès (jusqu'à une limite que vous configurez).
Si vous avez défini des règles de séparation des tâches (SOD) pour une application et configuré des paramètres de requête d'accès pour l'application ou la collection de ressources, l'expérience du demandeur peut varier en fonction des paramètres de la requête d'accès. Consultez Configurer les paramètres de requête de l'application.
Par défaut, toutes les requêtes sont marquées comme privées. Ainsi, seuls le demandeur, le chargé de requêtes et les utilisateurs affectés à une étape de la requête peuvent la consulter.
Si vous débutez en matière de Requêtes d'accès, commencez par utiliser les conditions pour gérer les requêtes d'accès.
- Requêtes gérées par type de requête
Les demandeurs peuvent utiliser le tableau de bord des utilisateurs finaux Okta, Slack ou Microsoft Teams pour soumettre des requêtes pour une ressource si vous avez un ou plusieurs types de requêtes actifs.
Lorsque les utilisateurs demandent un accès à partir de leur tableau de bord, les types de requêtes apparaissent sous forme de vignettes à côté des applications et des collections. Les paramètres de public d'un type de requête continuent de déterminer quels utilisateurs peuvent voir le type de requête sur leur tableau de bord et demander un accès.
Par défaut, tous les utilisateurs peuvent consulter les requêtes. Vous pouvez marquer une requête envoyée comme privée ou mettre à jour les paramètres de votre équipe pour marquer toutes les requêtes entrantes de l'équipe comme privées. Consultez Créer une équipe Requêtes d'accès.
Consultez Tableau de bord des utilisateurs finaux.
Demander un accès avec Slack et Microsoft Teams
Lorsque l'accès est demandé via Slack ou Microsoft Teams, si un demandeur envoie un message disant I need a Grammarly account ou I need to access Jira, Okta tente d'identifier la ressource qui correspond le mieux à cette requête. Si Okta ne classifie pas correctement la requête, le demandeur a toujours la possibilité d'effectuer une correction manuelle.
Après l'intégration avec Slack, vous pouvez contrôler les actions que les utilisateurs sont autorisés à effectuer depuis la page Paramètres. Si vous avez activé Soumettre des requêtes, les utilisateurs peuvent soumettre des requêtes d'accès directement depuis Slack sans être redirigés vers le tableau de bord de l'utilisateur final. Cette option s'applique à la fois aux requêtes d'accès gérées par des types de requêtes et à celles gérées par des conditions.
Consultez Slack et Microsoft Teams.
Lorsque les utilisateurs soumettent ou approuvent des demandes en utilisant Slack, ils utilisent la session Slack et non la session Okta. Gardez cela à l'esprit lorsque vous configurez des Politiques de sessions globales et d'authentification à l'app pour votre org. Consultez Considérations et bonnes pratiques pour l'intégration de Slack et de Microsoft Teams.
Expérience du point de vue de l'approbateur
L'expérience de l'approbateur varie en fonction du fait que l'approbateur effectue une action dans l'application Web Requêtes d'accès Okta, Slack, Microsoft Teams ou par e-mail. Pour comprendre les étapes d'approbation dans l'app Web Okta Requêtes d'accès, consultez Gérer les tâches.