Configurer le rôle de lecteur de problèmes

Le rôle de lecteur de problèmes permet aux utilisateurs de surveiller les problèmes de sécurité sans effectuer de modifications. Il est conçu pour les membres de l'équipe qui ont besoin de visibilité sur la posture de sécurité de votre org, mais qui ne doivent pas modifier les paramètres ni agir. Vous pouvez par exemple affecter ce rôle aux analystes de la sécurité des applications, aux équipes de sécurité ou aux auditeurs.

Ce rôle applique le principe du moindre privilège par le biais de deux restrictions :

  • Permissions en lecture seule : les analystes ne peuvent pas modifier les configurations, ignorer les résultats ou modifier les paramètres de sécurité.
  • Accès limité à la source : les super administrateurs peuvent accorder l'accès uniquement à des sources spécifiques, afin que les analystes ne voient que ce qui est pertinent pour leur rôle.

Cette approche minimise le risque en limitant les actions des utilisateurs ainsi que les données auxquelles ils ont accès.

Avant de commencer

  • Assurez-vous qu'ISPM est intégré à Okta pour votre org.
  • Vous devez avoir un rôle de super administrateur mappé à un groupe dans ISPM.
  • Vous devez faire partie des super administrateurs ou des administrateurs de l'org dans Okta pour créer des groupes.
  • Le groupe auquel vous affectez le rôle de lecteur de problèmes doit être affecté à l'app SSO ISPM.

Affecter le rôle de lecteur de problèmes à un groupe dans ISPM

  1. Dans la console ISPM, accédez à Paramètres > Affectation de rôles .
  2. Cliquez sur Affecter des rôles à un groupe.
  3. Saisissez le nom d'un groupe.
  4. Dans le menu déroulant Rôles, sélectionnez Lecteur de problèmes.
  5. Dans le menu déroulant Sources visibles, sélectionnez les apps auxquelles le groupe peut accéder.
  6. Cliquez sur Affecter le rôle.

Créer un groupe dans Okta

  1. Dans l'Admin Console Okta, accédez à Directory > Groupes.
  2. Cliquez sur Ajouter un groupe.
  3. Dans le champ Nom, saisissez le nom du groupe que vous avez utilisé pour mapper le rôle. Si les noms de groupe ne correspondent pas, les utilisateurs ne peuvent pas accéder à la console ISPM.
  4. Facultatif. Dans le champ Description, ajoutez une description au groupe.
  5. Cliquez sur Enregistrer.

Affecter le groupe à l'app Okta ISPM - SSO OIDC

  1. Dans l'Admin Console Okta, allez à Applications and Resources > Applications
  2. Dans le champ Rechercher, saisissez Okta ISPM - SSO OIDC.
  3. Cliquez sur le nom de l'application et sélectionnez l'onglet Affectations.
  4. Cliquez sur Affecter et sélectionnez Affecter à des groupes.
  5. Localisez le groupe que vous avez créé et cliquez sur Affecter.
  6. Renseignez les champs de la boîte de dialogue Affecter Okta ISPM - SSO OIDC aux groupes si elle s'affiche.
  7. Cliquez sur Enregistrer et revenir en arrière.
  8. Cliquez sur Terminé.