Groupes de ressources
Un groupe de ressources est une limite administrative qui contient un ou plusieurs projets que les propriétaires du groupe de ressources peuvent gérer. Ces projets partagent des ressources et des options de configuration.
Les groupes de ressources simplifient la gestion des ressources en organisant les ressources en groupes et en déléguant l'administration à un ou plusieurs groupes d'utilisateurs. Un utilisateur qui dispose d'un rôle d'administrateur de ressources dispose d'un accès administratif à toutes les ressources de l'équipe. Il peut créer ou mettre à jour des groupes de ressources, et déléguer les groupes de ressources à un ou plusieurs groupes utilisateur.
Les administrateurs de ressources délégués peuvent créer et mettre à jour des projets au sein de leur propre groupe de ressources, et inscrire des serveurs dans ces projets. Cependant, ils ne peuvent pas effectuer de tâches administratives sur les projets en dehors de leur propre groupe de ressources.
Les administrateurs de sécurité peuvent déléguer l'administration de la sécurité à d'autres groupes d'utilisateurs. Les administrateurs de sécurité délégués peuvent créer des politiques pour accorder l'accès aux ressources. Les politiques qu'ils créent s'appliquent uniquement au groupe de ressources qui leur est affecté. Voir Politique de sécurité.
Conditions nécessaires
-
Pour effectuer ces tâches, vous devez être l'administrateur de ressources Okta Privileged Access de votre groupe.
-
Les administrateurs de sécurité Okta Privileged Access peuvent affecter des rôles d'administrateur de sécurité délégués.
Créer un groupe de ressources
-
Dans Okta Privileged Access Dashboard, accédez à .
- Cliquez sur Créer un groupe de ressources.
- Donnez un nom au groupe de ressources et ajoutez une description.
- Cliquez sur Ajouter un administrateur de ressources délégué pour ajouter un propriétaire au groupe de ressources. Vous devez ajouter au moins un propriétaire pour enregistrer le groupe de ressources.
- Dans la boîte de dialogue qui apparaît, sélectionnez un ou plusieurs groupes à ajouter.
-
Cliquez sur Enregistrer.
Le groupe de ressources est créé et la section du projet apparaît. Les propriétaires de groupes de ressources peuvent désormais créer et gérer des projets.
Ajouter un administrateur de sécurité délégué
Les administrateurs de sécurité peuvent affecter l'administration de la sécurité aux groupes affectés en tant qu'administrateurs de sécurité délégués. Voir Politique de sécurité.
-
Dans Okta Privileged Access Dashboard, accédez à .
-
Sélectionnez un groupe de ressources
-
Cliquez sur Ajouter un administrateur de sécurité délégué.
-
Dans la boîte de dialogue qui apparaît, sélectionnez un ou plusieurs groupes à ajouter.
-
Cliquez sur Enregistrer.
Supprimer un groupe de ressources
Vous ne pouvez pas supprimer un groupe de ressources qui contient des projets.
- Dans Okta Privileged Access Dashboard, accédez à .
- Cliquez sur Actions pour le groupe de ressources que vous souhaitez supprimer.
- Sélectionnez Supprimer.
- Cliquez sur Supprimer le groupe de ressources.