Notes de version d'Okta Identity Governance

Fonctionnalités en disponibilité générale

Mise à jour de la recommandation de Governance Analyzer: La recommandation Révoquer de Governance Analyzer a été renommée Examiner afin d'indiquer clairement l'action que les réviseurs doivent entreprendre pour un élément de révision dans le cadre d'une campagne.
Nouveau type de saisie pour les questions dans le type de requête: Lors de l'ajout de questions dans un type de requête, vous pouvez désormais définir le type de saisie comme Date et heure pour les utilisateurs. Cela vous permet de mieux contrôler le moment où l'accès à une ressource commence ou se termine. Consultez Paramètres des questions.

Fonctionnalités en accès anticipé

Certifier les comptes non gérés

Certifiez les comptes non gérés à l'aide de campagnes de certification d'accès afin de réduire les écarts d'accès entre Okta et l'application en aval. Consultez Certifier les comptes non gérés.

Vous pouvez également utiliser les attributs utilisateur de l'application importés pour affiner davantage le périmètre de la campagne (ressources gérées ou non gérées) dans le cadre des campagnes de ressources, ce qui vous offre davantage de visibilité et de contrôle. Consultez Exemples d'Okta Expression Language.

Par ailleurs, la campagne préconfigurée Détecter les utilisateurs inactifs a été renommée Examen de l'activité des utilisateurs afin d'éviter toute confusion.

Il s'agit d'une version en accès anticipé.

Correctifs

Certains en-têtes de colonnes de la page de la campagne de certifications d'accès de la console des administrateurs apparaissaient tronqués, et l'option permettant de redimensionner la colonne était absente. (OKTA-1259416)
Les requêtes d'accès qui affectaient un utilisateur à une application ne prenant pas en charge la gestion des droits ont été signalées comme ayant abouti. Cependant, ils n'ont pas affecté l'utilisateur si celui-ci disposait auparavant d'une autorisation sur l'application et que son affectation avait ensuite été annulée hors bande, par exemple via la console des administrateurs. (OKTA-1295352)