Gérer les comptes de service
Version en accès anticipé
Gérez les comptes de service créés sur Okta Admin Console dans Okta Privileged Access.
Dans l'Admin Console Okta, vous pouvez gérer et sécuriser les mots de passe des comptes de service des applications SaaS et des comptes de service Okta. Un super administrateur Okta peut sélectionner l'utilisateur et gérer le compte avec un accès privilégié. Après cela, le compte utilisateur Okta est traité comme un compte de service . Vous pouvez ensuite utiliser Okta Privileged Access pour mettre en œuvre d'autres mesures de sécurité pour le compte utilisateur désigné comme compte de service.
Les comptes de service apparaissent comme des comptes non affectés sur la page Affectation des ressources. Un administrateur de ressources peut affecter le compte de service à un groupe de ressources et à un projet, mais aussi configurer davantage le mode de gestion du compte. Si vous devez accorder à un utilisateur l'accès à ce compte, un administrateur de sécurité Okta Privileged Access peut créer une politique et une règle permettant de configurer les utilisateurs autorisés à accéder au compte.
Fonctionnement des comptes de service
-
Les comptes de service créés dans Okta Admin Console sont visibles pour les administrateurs de ressources dans le tableau de bord Okta Privileged Access sous Affectation des ressources. Un administrateur de ressources peut ensuite affecter les comptes de service à un groupe de ressources et à un projet.
-
Une fois que le compte de service fait partie d'un projet, les administrateurs de ressources Okta Privileged Access peuvent ajuster les paramètres de rotation et de complexité des mots de passe.
-
Un administrateur de sécurité Okta Privileged Access afin d'autoriser les utilisateurs à accéder à un ou plusieurs comptes de service.
-
Les utilisateurs auxquels l'accès à un ou plusieurs comptes de service a été accordé voient l'application Okta Privileged Access sur leur tableau de bord. Ils peuvent cliquer sur l'application pour s'authentifier dans Okta Privileged Access, puis rechercher le compte auquel ils doivent accéder.
-
Vous ou un autre super administrateur des certifications d'accès pouvez également certifier l'accès aux comptes de service à l'aide de certifications d'accès. Consultez Certifier des comptes de service.