Gérer les règles de séparation des tâches

Après avoir modifié ou supprimé une règle SOD, la modification affecte toutes les campagnes planifiées et les nouvelles requêtes d'accès qu'un utilisateur soumet. Les campagnes actives et les requêtes d'accès soumises avant le changement de règle SOD ne sont pas impactées.

Avant de commencer

Connectez-vous en tant que super administrateur ou administrateur avec les permissions Gérer les règles de risque de séparation des tâches (SOD) et Gérer les applications. Un rôle personnalisé doit disposer d'un ensemble de ressources qui inclut le type de ressource Règles de risque. Consultez Rôles d'administrateur personnalisés, Permissions de rôle et Créer un ensemble de ressources.

Modifier une règle

  1. Dans la Console des administrateurs, accédez à Applications and Resources > Applications.

  2. Recherchez et sélectionnez l'app pour laquelle vous souhaitez créer une règle SOD.
  3. Accédez à Governance > Séparation des tâches.
  4. Recherchez la règle que vous souhaitez modifier et sélectionnez Modifier dans son menu.
  5. Modifiez la règle, puis cliquez sur Enregistrer.

Pour les règles de groupe, vous pouvez modifier le nom, la description, la note et les groupes de l'une ou l'autre des listes. Chaque liste doit conserver au moins un groupe. Les modifications prennent effet immédiatement pour les requêtes d'accès et les campagnes.

Si vous supprimez un groupe de Okta, il est automatiquement supprimé de toutes les règles de groupe qui l'incluent. Si la liste d'une règle est laissée vide, la règle est marquée comme non valide et n'est pas évaluée. Okta écrit un événement du journal système lorsque cela se produit. Modifiez la règle pour ajouter un groupe à la liste vide, ou supprimez la règle.

L'activation de Governance Engine sur une application qui comporte des règles de groupe interrompt ces règles. Désactiver Governance Engine dans l'application les réactive.

Supprimer une règle

  1. Dans la Console des administrateurs, accédez à Applications and Resources > Applications.

  2. Recherchez et sélectionnez l'app dont vous souhaitez supprimer la règle SOD.
  3. Accédez à Governance > Séparation des tâches.
  4. Recherchez la règle que vous souhaitez supprimer et sélectionnez Supprimer dans son menu.
  5. Cliquez sur Supprimer la règle pour supprimer définitivement la règle.

Rubriques liées

Créer des règles de séparation des tâches

Comprendre les conflits de séparation des tâches

Considérations et limites