Débuter

Suivez cette suite de tâches de configuration pour commencer à utiliser les « Govern Okta admin roles ».

Tâche de super administrateur	Description
Configurer les politiques pour les applications de rôles d'administrateur Govern Okta	Découvrez les applications qui sont disponibles lorsque vous activez cette fonctionnalité et configurez des politiques qui régissent leur accès.
Créer un ensemble du rôle d'administrateur	Associez un rôle d'administrateur à un ensemble de ressources afin d'automatiser le processus de demande d'accès.
Créer une condition de demande d'accès	Définissez quels utilisateurs peuvent demander l'accès à quels ensembles du rôle d'administrateur, la durée pendant laquelle ils y ont accès et qui doit approuver leur demande d'accès.
Affecter l'application Okta Demandes d'accès à des utilisateurs	Affectez l'application Okta Demandes d'accès aux approbateurs pour qu'ils approuvent ou refusent une requête. Consultez les sections Affecter une seule application à des groupes ou Affecter des applications à des utilisateurs.
Activer une condition	Activez votre nouvelle condition de demande d'accès pour la rendre active.
Créer une campagne	Créez des campagnes de ressources afin d'examiner de manière périodique les affectations du rôle d'administrateur des utilisateurs.

Tâches de maintenance

Terminer ces tâches après la configuration initiale, selon les besoins.

Tâche de super administrateur	Description
Gérer les ensembles	Consultez ou supprimez des ensembles du rôle d'administrateur existants.
Gérer les conditions	Activez, désactivez, affichez, supprimez ou modifiez l'ordre de priorité d'une condition.
Modifier les séquences d'approbation	Modifiez une séquence d'approbation existante pour ajouter ou supprimer des tâches et des questions. Les modifications apportées à une séquence ont une incidence sur toutes les conditions de la demande d'accès qui utilisent la séquence.
Autoriser les demandeurs à transmettre des tâches	Autorisez ou empêchez les demandeurs de faire remonter des tâches (questions, tâches personnalisées, d'approbation ou d'action) dans leur requête d'accès. Les tâches sont remontées vers le responsable du chargé de requêtes.
Gérer des campagnes	Surveillez ou modifiez des campagnes pour vous assurer de leur bon déroulement.
Affecter un délégué depuis l'Admin Console	Les super administrateurs peuvent désigner un autre utilisateur comme délégué afin qu'il accomplisse des tâches de gouvernance à leur place. Les tâches de gouvernance comprennent les éléments de révision des campagnes de certification d'accès ainsi que les approbations, questions et tâches liées aux requêtes d'accès. Consultez la section Tâches de gouvernance pour les délégués.

Tâches de l'utilisateur

Comprenez les tâches que vos utilisateurs doivent effectuer.

Tâche de l'utilisateur	Description
Demander des attributions du rôle d'administrateur	Comprenez comment vos demandeurs peuvent soumettre des demandes du rôle d'administrateur depuis leur Dashboard.
Gérer les tâches	Comprenez comment les approbateurs de demandes approuvent ou refusent une demande depuis l'application Web Demandes d'accès.
Remonter les tâches	Comprendre comment les destinataires de la requête peuvent réaffecter des tâches (questions, tâches personnalisées, d'approbation ou d'action) à l'intérieur d'une demande d'accès vers leur responsable. Les demandeurs peuvent également faire remonter des tâches dans leurs Requêtes d’accès si vous avez activé le commutateur Autoriser les demandeurs à faire remonter les tâches sur la page Paramètres. Consultez Autoriser les demandeurs à faire remonter des tâches.
Gérer les requêtes	Comprenez les étapes que les chargés de requêtes (ainsi que les super administrateurs) doivent suivre pour gérer une demande pour un ensemble du rôle d'administrateur.
Passer en revue les accès	Comprenez comment les réviseurs peuvent examiner les éléments qui leur sont affectés.
Gérer les délégués	Comprenez comment les utilisateurs peuvent affecter un délégué ou examiner un délégué que vous (en tant que super administrateur) leur avez affecté.