Demander une affection de rôle d'administrateur
Okta Demandes d'accès permet aux utilisateurs de demander l'accès à du rôle d'administrateur directement depuis le End-User Dashboard. Ce document décrit l'expérience du point de vue du demandeur lorsqu'il soumet des demandes d'accès pour des ensembles du rôle d'administrateur.
Les demandeurs peuvent également initier des demandes pour des ensembles du rôle d'administrateur depuis Slack et Microsoft Teams si vous avez activé l'expérience de demandeur unifiée pour votre org. Cette fonctionnalité est disponible uniquement si vous êtes abonné à Gouvernance de l'identité
Les demandeurs peuvent également annuler une demande soumise à l'aide de l'application Web Demandes d'accès si aucun approbateur ou chargé de requêtes n'y a donné suite. Les approbateurs reçoivent une notification concernant l'annulation de la demande en fonction des préférences qu'ils ont configurées en matière de notification.
Les utilisateurs peuvent suivre les étapes suivantes pour soumettre des demandes :
- En fonction des produits Okta auxquels vous êtes abonné, les demandeurs effectuent l'une des étapes suivantes dans le End-User Dashboard :
- Cliquez sur Demander une autorisation d'accès à l'administrateur ; ou
- Cliquez sur Demander un accès, puis sélectionnez Okta Admin Console.
Si un demandeur ne remplit pas les critères des conditions des demandes d'accès, mais qu'il est affecté à l'application Okta Demandes d'accès, il risque d'obtenir des erreurs lorsqu'il clique sur les boutons Demander une autorisation d'accès à l'administrateur ou Demander un accès. Pour éviter que les demandeurs ne rencontrent ces erreurs, vous pouvez annuler leur affectation à l'application.
- Les demandeurs sélectionnent l'ensemble du rôle d'administrateur dont ils ont besoin à partir de l'option disponible. Les options à leur disposition dépendent de la portée du demandeur que vous avez définie pour la condition de demande d'accès.
- Ils saisissent ou sélectionnent une réponse aux questions obligatoires, puis cliquent sur Soumettre une demande. Les demandeurs ne peuvent pas modifier les réponses aux questions une fois que la demande est envoyée.
Demandes d'accès ouvre la page des détails. Les utilisateurs peuvent mettre leur demande à jour, communiquer avec les approbateurs ou encore suivre le statut de la demande.
Ils ont également la possibilité d'annuler une demande soumise si aucun membre de l'équipe ou approbateur n'y a donné suite. Ils reçoivent une notification concernant l'annulation en fonction des préférences de notification qu'ils ont configurées.
Demandes d'accès annule également la demande si l'accès du demandeur à l'application Web Demandes d'accès est annulé ou si son statut dans Okta passe à Suspendu ou Désactivé.
Okta n'affectera pas d'ensemble à un utilisateur si ces rôles lui ont déjà été affectés par le biais d'une affectation individuelle ou de groupe. De même, si vous attribuez les mêmes rôles d'administrateur à un utilisateur à l'aide d'une affectation de groupe, Okta annulera son accès à l'ensemble du rôle d'administrateur.