Aide à la structuration des groupes Okta

Pour tirer le meilleur parti de l'administration déléguée, vous devez soigneusement sélectionner vos groupes Okta. Les groupes que vous choisissez doivent refléter la structure ou les frontières de contrôle de votre organisation.

Par exemple, une organisation partage des ressources protégées par Okta avec deux unités commerciales, A et B. Chacune d'elles possède ses propres utilisateurs et sa propre équipe informatique qui gère ces utilisateurs. Il est capital pour l'organisation de maintenir des frontières de contrôle strictes au sein d'Okta. L'équipe informatique de l'unité A doit pouvoir afficher et gérer uniquement les utilisateurs de l'unité A dans Okta. De la même manière, l'équipe informatique de l'unité B doit pouvoir afficher et gérer uniquement les utilisateurs de l'unité B dans Okta. L'organisation peut atteindre cet objectif en :

  • Donnant à A et à B du rôle d'administrateurs du support technique séparés dans Okta ;
  • Délimitant le rôle d'administrateur du support technique de l'unité A au groupe A, composé uniquement des utilisateurs de l'unité A ;
  • Délimitant le rôle d'administrateur du support technique de l'unité B au groupe B, composé uniquement des utilisateurs de l'unité B.