Créer des règles de séparation des tâches

Une fois que vous avez créé une règle de séparation des tâches (SOD), cette règle a une incidence sur toutes les campagnes planifiées et les nouvelles demandes d'accès faite par un utilisateur. Les campagnes actives et les demandes d'accès qui ont été envoyées avant la création de la règle ne sont pas affectées.

Créer une règle

1. Dans l'Admin Console, accédez à ApplicationsApplications.

2. Trouvez l'intégration d'application pour laquelle vous souhaitez créer une règle de séparation des tâches (SOD) et cliquez dessus.
3. Cliquez sur l'onglet Séparation des tâches.
4. Cliquez sur Créer une règle.
5. Saisissez un nom, une description et une note facultative pour la règle. Le contenu de la note apparaît dans les rapports SOD qui sont utiles à des fins d'audit. Par exemple, une note indiquant « Cette règle a été créée pour remplir les exigences SOX. » décrit la finalité de la règle.
6. Chaque règle est composée de deux listes, dont les noms par défaut sont Liste 1 et Liste 2. Modifiez le nom d'une liste en cliquant sur l'icône représentant un crayon, en mettant à jour le nom, puis en cliquant sur la coche.
7. Pour les deux listes, sélectionnez N'importe laquelle ou Toutes dans leur menu déroulant respectif.
   • N'importe laquelle : l'utilisateur remplit la condition pour ce côté de la règle s'il possède une ou plusieurs paires droit-valeur figurant dans la liste.
   • Toutes : l'utilisateur remplit la condition pour ce côté de la règle s'il possède toutes les paires droit-valeur indiquées dans cette liste.
8. Pour les deux listes, sélectionnez dans la liste les droits et les valeurs correspondantes à inclure. Cliquez sur + Ajouter des droits pour ajouter un autre droit à une liste. Chaque liste contient un maximum de 50 valeurs pour tous les droits.
9. Cliquez sur Créer une règle.

Rubriques liées

Commencer à utiliser la séparation des tâches

Gérer les règles de séparation des tâches

Comprendre les conflits de séparation des tâches