Gérer les affectations

Configurez les affectations de bout en bout : créez des relations selon vos besoins, ajoutez des principaux avec des relations et sélectionnez des ressources.

Pourquoi et quand exécuter cette tâche

Version en accès anticipé

Vous pouvez créer jusqu'à 10 000 affectations par équipe. Chaque affectation peut inclure jusqu'à 10 000 ressources et jusqu'à 1 000 affectations de relation (paires principal-relation). Consultez Quotas et limites d'affectations pour toutes les limites à l'échelle de l'équipe.

Lorsque vous créez une affectation, vous pouvez créer de nouvelles relations en ligne si nécessaire, ou choisir parmi des relations existantes dans votre catalogue.

Avant de commencer

Procédure

  1. Dans la console Okta Privileged Access, accédez à Administration de la sécurité > Affectations.
  2. Cliquez sur Créer une affectation.
  3. Saisissez un nom et une description (facultative) pour l'affectation.
    Utilisez des noms descriptifs qui reflètent le contenu de l'affectation (par exemple, « Équipe Finance DB », « Parc Dell Linux »).
  4. Cliquez sur Créer une affectation.
    La page des détails de l'affectation s'affiche ; vous pouvez ajouter des relations et des principaux.
  5. Sélectionnez une relation dans le menu déroulant, ou cliquez sur Créer une relation pour en définir une nouvelle.
  6. Sélectionnez les principaux à ajouter à cette relation :
    1. Dans Groupes, cliquez sur le menu déroulant et sélectionnez un ou plusieurs groupes.
    2. Dans Utilisateurs, cliquez sur le menu déroulant et sélectionnez un ou plusieurs utilisateurs.
    3. Dans Rôles de charge de travail, cliquez sur le menu déroulant et sélectionnez un ou plusieurs rôles de charge de travail.
  7. Si nécessaire, répétez les étapes 5 et 6 pour ajouter d'autres relations.
  8. Sous Ressources, sélectionnez un type de ressource
  9. Recherchez ou sélectionnez les ressources à inclure dans cette affectation.
    Vous pouvez sélectionner des ressources individuelles ou cliquer sur Tout sélectionner pour inclure toutes les ressources disponibles de ce type.
  10. Cliquez sur Enregistrer l'affectation.
    L'affectation est enregistrée avec toutes les relations et ressources.

Que faire ensuite

Après avoir configuré vos affectations, vous pouvez les utiliser dans les politiques de sécurité basées sur les affectations pour accorder des accès en fonction des relations. Vous pouvez modifier les noms, les descriptions, les relations et les ressources des affectations, ou supprimer les affectations directement dans l'onglet Affectations. Pour gérer les relations, consultez Configurer les relations.