Gérer les conditions des demande d'accès
Vous pouvez activer, désactiver, afficher, modifier et supprimer les conditions des demandes d'accès ou modifier leur ordre de priorité.
Avant de commencer
-
Connectez-vous à l'Admin Console en tant que super administrateur. Tenez compte des considérations suivantes avant d'effectuer toute modification.
-
Dans l'Admin Console, accédez à .
-
Cliquez sur Demande d'accès pour afficher la liste des conditions et leur statut.
Vérifiez que les éléments que vous avez référencés dans une condition, comme les groupes et les ensembles, sont actifs ou disponibles. Si l'un de ces éléments est désactivé ou supprimé, la condition devient non valide lorsque vous l'activez ou la désactivez ou lorsqu'un demandeur soumet une demande.
Activer une condition
Assurez-vous que les utilisateurs, les groupes, les ensembles et les séquences que vous avez référencés dans une condition sont actifs ou disponibles avant d'activer une condition. Si l'un de ces éléments est désactivé ou supprimé, la condition devient non valide lorsque vous l'activez ou lorsqu'un demandeur soumet une demande.
-
Ouvrez le menu déroulant des options associé à une condition dont le statut est Désactivé.
-
Cliquez sur Activer.
Après avoir activé la condition, les demandeurs peuvent demander l'accès aux rôles d'administrateur régis par la condition. L'approbation de la demande est régie par la séquence d'approbation que vous avez sélectionnée dans la condition.
Désactiver une condition
Vous ne pouvez pas modifier une condition active. Vous devez la désactiver avant d'y apporter des modifications.
-
Ouvrez le menu déroulant des options associé à une condition dont le statut est Activé.
-
Cliquez sur Désactiver.
Lorsque vous désactivez une condition, les demandes existantes qui utilisent cette condition ne sont pas affectées.
Voir une condition
-
Ouvrez le menu déroulant des options associé à une condition.
-
Cliquez sur Voir.
Modifier une condition
-
Ouvrez le menu déroulant des options associé à une condition dont le statut est Désactivé.
-
Cliquez sur Modifier.
-
Effectuez les modifications nécessaires. Vous pouvez également sélectionner une autre séquence d'approbation ou modifier une séquence d'approbation à cette étape.
La modification d'une séquence a une incidence sur toutes les autres conditions qui l'utilisent. La suppression d'une séquence peut entraîner l'invalidation des autres conditions qui l'utilisent.
-
Cliquez sur Mettre à jour.
Supprimer une condition
-
Ouvrez le menu déroulant des options associé à une condition dont le statut est Désactivé.
-
Cliquez sur Supprimer.
Modifier l'ordre de priorité
Le numéro associé à la condition définit son ordre de priorité. Utilisez la poignée de glisser-déposer d'une condition pour modifier son ordre de priorité.
Okta ne prend en compte l'ordre de priorité que pour les conditions dont le statut est Activé. Si un demandeur remplit les critères de plusieurs conditions, la condition qui a la priorité la plus élevée détermine la séquence d'approbation qui sera utilisée pour approuver la demande et la durée d'accès appliquée.
Pour comprendre l'expérience des demandeurs et des approbateurs, consultez les sections Gérer les requêtes et Gérer les tâches.