Créer des règles de séparation des tâches

Une fois que vous avez créé une règle de séparation des tâches (SOD), cette règle a une incidence sur toutes les campagnes planifiées et les nouvelles requêtes d'accès faite par un utilisateur. Les campagnes actives et les requêtes d'accès qui ont été envoyées avant la création de la règle ne sont pas affectées.

Créer une règle

Vous pouvez créer une règle de droit pour une application pour laquelle Governance Engine est activé, ou une règle de groupe pour une application pour laquelle il ne l'est pas. Chaque application peut comporter des règles de droit ou de groupe, mais pas les deux à la fois.

Créer une règle de droit

1. Dans la Console des administrateurs, accédez à Applications and Resources > Applications.

2. Recherchez et sélectionnez l'intégration d'application pour laquelle vous souhaitez créer une règle SOD.
3. Accédez à l'onglet Séparation des tâches.
4. Cliquez sur Créer une règle.
5. Saisissez un nom, une description et une note facultative pour la règle. Le contenu de la note apparaît dans les rapports SOD qui sont utiles à des fins d'audit. Par exemple, une note indiquant « Cette règle a été créée pour remplir les exigences SOX. » décrit la finalité de la règle.
6. Chaque règle est composée de deux listes, dont les noms par défaut sont Liste 1 et Liste 2. Modifiez le nom d'une liste en cliquant sur l'icône représentant un crayon, en mettant à jour le nom, puis en cliquant sur la coche.
7. Pour les deux listes, sélectionnez N'importe laquelle ou Toutes dans leur menu déroulant respectif.
   • N'importe laquelle : l'utilisateur remplit la condition pour ce côté de la règle s'il possède une ou plusieurs paires droit-valeur figurant dans la liste.
   • Toutes : l'utilisateur remplit la condition pour ce côté de la règle s'il possède toutes les paires droit-valeur indiquées dans cette liste.
8. Pour les deux listes, sélectionnez dans la liste les droits et les valeurs correspondantes à inclure. Cliquez sur + Ajouter des droits pour ajouter un autre droit à une liste. Chaque liste contient un maximum de 50 valeurs pour tous les droits.
9. Cliquez sur Créer une règle.

Créer une règle de groupe

Utilisez une règle de groupe pour empêcher un utilisateur d'être membre d'un groupe qui crée un conflit. Les règles de groupe utilisent la même page que les règles de droit. Les règles de groupe s'appliquent aux groupes qui sont affectés à l'application ou qui permettent d'envoyer en mode push des groupes pour l'application. Chaque règle de groupe doit comporter au moins un groupe dans chaque liste, et le même groupe ne peut pas apparaître dans les deux listes.

1. Dans la Console des administrateurs, accédez à Applications and Resources > Applications.

2. Recherchez et sélectionnez l'intégration d'application pour laquelle vous souhaitez créer une règle SOD.
3. Accédez à l'onglet Séparation des tâches.
4. Cliquez sur Créer une règle.
5. Saisissez un nom, une description et une note facultative pour la règle. Le nom doit être unique dans l'ensemble des règles de groupe. Le contenu de la note figure dans les rapports SOD.
6. Chaque règle est composée de deux listes, dont les noms par défaut sont Liste 1 et Liste 2. Modifiez le nom d'une liste en cliquant sur l'icône représentant un crayon, en mettant à jour le nom, puis en cliquant sur la coche.
7. Pour les deux listes, sélectionnez N'importe laquelle ou Toutes dans leur menu déroulant respectif.
   • N'importe laquelle : l'utilisateur remplit la condition associée à cette partie de la règle s'il est membre d'un ou plusieurs groupes figurant dans la liste.
   • Toutes : l'utilisateur remplit la condition associée à cette partie de la règle s'il est membre de tous les groupes figurant dans la liste.
8. Pour les deux listes, sélectionnez les groupes à inclure. Chaque liste contient un maximum de 50 groupes.
9. Cliquez sur Créer une règle.