Commencer à utiliser les collections de ressources
Une collection de ressources est un ensemble d'applications, de droits, de groupes Okta et de groupes en mode push. Les administrateurs peuvent affecter directement des collections de ressources aux utilisateurs. Les administrateurs peuvent les utiliser pour modéliser des rôles dans une org. Ils peuvent également les utiliser pour créer des conditions de requête d'accès qui permettent aux utilisateurs de demander l'accès aux collections via le tableau de bord des utilisateurs finaux.
La possibilité d'ajouter des groupes Okta, des groupes en mode push et des applications hors EM (Entitlement Management) à une collection de ressources n'est disponible que si la fonctionnalité Étendre les collections de ressources avec des groupes Okta, des groupes en mode push Okta et des applications non liées à Okta Entitlement Management est activée dans votre org. Consultez la section Activer les fonctionnalités en libre-service.
Avant de commencer
- Connectez-vous en tant que super administrateur ou administrateur avec les autorisations suivantes :
- Gérer les applications
- Gérer les collections
- Modifier les affectations d'applications des utilisateurs
- Modifier les affectations d'applications des groupes ou Modifier les affectations d'applications des utilisateurs.
Consultez les sections Rôles d'administrateur personnalisés et Autorisations de rôle.
- Assurez-vous d'être affecté à l'application Okta Requêtes d'accès.
Tâches de configuration et de maintenance
Tâches de configuration initiale
En tant que super administrateur ou utilisateur disposant d'autorisations et d'affectations aux applications adéquates, suivez cette séquence de tâches pour créer et configurer des collections de ressources.
|
Tâche d'administrateur |
Description |
|---|---|
| Créer une collection de ressources | Créez une collection de ressources. |
| Gérer les ressources dans une collection | Définissez quelles ressources sont incluses dans une collection de ressources. |
| Conditions des requête d'accès | Déterminez comment les conditions de requête d'accès peuvent simplifier la tâche de demande et d'autorisation d'accès à une collection de ressources. |
| Créer une condition de requête d'accès pour une collection de ressources | Définissez les utilisateurs qui peuvent demander l'accès à une collection, la durée pendant laquelle ils y ont accès et qui doit approuver leur requête d'accès. |
| Activer une condition | Activez votre condition de requête d'accès pour la rendre active. L'activation d'une condition permet aux utilisateurs de demander l'accès à une collection à partir de leur tableau de bord des utilisateurs finaux. |
| Rapport sur les requêtes d'accès passées (conditions) | Découvrez qui a demandé un accès aux ressources et aux points de données connexes. Vous saurez également si l'accès a été accordé, et par qui. Vous pouvez définir la valeur du filtre Type de périmètre d'accès sur Collection. |
| Gérer les affectations des collections de ressources | Affectez des collections à des utilisateurs, annulez leur affectation à des utilisateurs et définissez quand l'accès d'un utilisateur à une collection prend fin. |
| Gérer les détails de la collection de ressources | Modifiez les noms et les descriptions des collections de ressources, et supprimez les collections inutiles. |
| Créer des campagnes de ressources ou Créer des campagnes d'identité |
Certifiez l'accès aux collections de ressources pour vous assurer que vos utilisateurs disposent du bon niveau d'accès. |
| Contexte du réviseur personnalisable | Personnalisez vos campagnes pour inclure des informations contextuelles qui permettent aux réviseurs de campagne de prendre des décisions éclairées. |
| Comprendre la remédiation | Découvrez comment Certifications d'accès corrige l'accès des utilisateurs en fonction de la décision d'un réviseur et de la méthode utilisée pour affecter l'accès à l'utilisateur. Vous devez procéder manuellement à la correction de l'accès aux collections de ressources. |
Expérience utilisateur
Apprenez-en plus sur les tâches effectuées par les utilisateurs.
|
Tâche de l'utilisateur |
Description |
|---|---|
| Créer des requêtes | Comprenez comment vos demandeurs peuvent demander l'accès à une collection directement depuis leur tableau de bord une fois les conditions activées pour une collection. |
| Gérer les requêtes | Comprenez comment les chargés de tâches peuvent gérer les requêtes d'accès à une collection de ressources. |
| Gérer les tâches | Comprenez comment les approbateurs de requêtes peuvent approuver ou refuser les requêtes. |
| Examiner les campagnes | Comprenez comment les réviseurs peuvent vérifier les éléments qui leur sont affectés. |
Limites
Le tableau suivant répertorie les limites qui s'appliquent aux collections de ressources.
| Limite | Maximum |
|---|---|
| Collections de ressources dans une org | 500 |
| Nombre total d'applications, de groupes Okta et de groupes en mode push dans une collection | 50 |
| Nombre de valeurs de droit qui peuvent être ajoutées par une application avec Okta Entitlement Management dans une collection | 100 |
| Nombre d'utilisateurs qui peuvent être affectés à une collection | pas de limite |
Les limites existantes s'appliquent également à Certifications d'accès et Requêtes d'accès.