Débuter avec la séparation des tâches
La séparation des tâches (SOD) vous permet de définir des règles qui autorisent ou bloquent certaines combinaisons de droits d'accès ou d'appartenances à des groupes spécifiques pour les applications afin d'éviter d'éventuels conflits d'intérêts. Les règles de droits d'accès s'appliquent aux applications pour lesquelles Governance Engine est activé. Les règles de groupes s'appliquent aux applications pour lesquelles Governance Engine n'est pas activé. Une application peut comporter des règles de droits ou de groupes, mais pas les deux à la fois.
Tâches d'installation et de configuration
En tant que super administrateur ou utilisateur disposant des autorisations nécessaires pour gérer les règles de risques de SOD et afficher les applications, suivez la séquence de tâches suivante pour configurer les applications et utiliser les règles SOD avec elles :
|
Tâche d'administrateur |
Description |
|---|---|
| Pour utiliser des règles de droit pour définir la séparation des tâches : Activer Governance Engine | Créez une application et activez Governance Engine pour gérer et régir les droits des applications dans Okta ou autoriser les utilisateurs à demander des ensembles de droits à l'aide des requêtes d'accès. Il n'est pas nécessaire d'activer Governance Engine pour utiliser les règles de groupe afin de définir la séparation des tâches pour une application. |
| Créer des droits | Créez et configurez des droits que vos applications en aval peuvent utiliser. |
| Créer des règles de séparation des tâches | Créez des règles SOD pour les applications sur lesquelles Governance Engine est activé. |
| Conditions de requête d'accès | Configurez les paramètres qui s'appliquent à toutes les requêtes d'accès associées à la ressource, comme les conflits entre les règles SOD. |
| Créer des campagnes de ressources | Créez et exécutez une campagne de ressources pour examiner les utilisateurs en conflit séparation des tâches (SOD). Consultez Comprendre les conflits de séparation des tâches et Comprendre la remédiation. |
| Obtenir les Rapports | Rapport de séparation des tâches |
Expérience utilisateur
Apprenez-en plus sur les tâches effectuées par les utilisateurs.
|
Tâche de l'utilisateur |
Description |
|---|---|
| Créer des requêtes | Comprenez comment vos demandeurs peuvent demander accès à une app directement à partir de leur tableau de bord après avoir configuré les règles SOD pour une app. |
| Gérer les requêtes | Comprenez comment les chargés de requêtes peuvent gérer les requêtes d'accès aux applications qui utilisent des règles SOD. |
| Gérer les tâches | Comprenez comment les approbateurs de requêtes peuvent approuver ou refuser les requêtes. |
| Examiner les campagnes | Comprenez comment les réviseurs peuvent vérifier les éléments qui leur sont affectés. |
Limites
Gardez les limites suivantes à l'esprit lorsque vous utilisez les règles SOD.
| Limite | Maximum |
|---|---|
Nombre de droits dans une liste, où chaque règle SOD se compose de deux listes, séparées par un opérateurAND. |
50 |
Nombre de groupes dans une liste, où chaque règle SOD de groupe se compose de deux listes, séparées par un opérateur AND. |
50 |
| Nombre de règles SOD par app | 100 |
| Nombre de règles SOD par org | 500 |