Configurer le rôle d'intervenant sur les problèmes

Le rôle d'intervenant sur les problèmes permet aux utilisateurs d'enquêter et de corriger les problèmes de sécurité dans les sources affectées. Il a été conçu pour les propriétaires de sources et les administrateurs (par exemple, un administrateur Salesforce) qui ont besoin de remédier à des vulnérabilités dans leurs systèmes sans accéder à d'autres sources.

Le rôle d'intervenant sur les problèmes donne un accès en lecture et en écriture aux problèmes dans les sources affectées :

  • Voir les problèmes
  • Ignorer les problèmes
  • Utiliser des appels d'événement ou Workflows Okta pour corriger les problèmes

Affecter le rôle d'intervenant sur les problèmes à un groupe permet aux membres du groupe d'avoir un accès contrôlé à la résolution des problèmes dans la console ISPM tout en préservant la gouvernance de la sécurité de votre org.

Avant de commencer

  • Assurez-vous qu'ISPM est intégré à Okta pour votre org.
  • Vous devez avoir le rôle de super administrateur mappé à un groupe dans ISPM pour configurer le rôle d'intervenant sur les problèmes.
  • Vous devez faire partie des super administrateurs ou des administrateurs de l'org dans Okta pour créer des groupes.
  • Le groupe auquel vous affectez le rôle d'intervenant sur les problèmes doit être affecté à l'app SSO ISPM.

Affecter le rôle d'intervenant sur les problèmes à un groupe dans ISPM

  1. Dans la console ISPM, accédez à Paramètres > Affectation de rôles .

  2. Cliquez sur Affecter des rôles à un groupe.

  3. Saisissez le nom d'un groupe.

  4. Dans le menu déroulant Rôles, sélectionnez Intervenant sur les problèmes.

  5. Dans le menu déroulant Sources visibles, sélectionnez une ou plusieurs sources pour lesquelles les utilisateurs peuvent consulter et ignorer les problèmes.

  6. Cliquez sur Affecter le rôle. Si les utilisateurs sont membres d'un groupe qui dispose de rôles de super administrateurs et d'un groupe qui possède d'autres rôles, ils obtiennent le rôle de super administrateur.

Créer un groupe dans Okta

  1. Dans l'Admin Console Okta, accédez à Directory > Groupes.
  2. Cliquez sur Ajouter un groupe.
  3. Dans le champ Nom, saisissez le nom du groupe que vous avez utilisé pour mapper le rôle. Si les noms de groupe ne correspondent pas, les utilisateurs ne peuvent pas accéder à la console ISPM.
  4. Facultatif. Dans le champ Description, ajoutez une description au groupe.
  5. Cliquez sur Enregistrer.

Affecter le groupe à l'app Okta ISPM - SSO OIDC

  1. Dans l'Admin Console Okta, allez à Applications and Resources > Applications.
  2. Dans le champ Rechercher, saisissez Okta ISPM - SSO OIDC.
  3. Cliquez sur le nom de l'application et sélectionnez l'onglet Affectations.
  4. Cliquez sur Affecter et sélectionnez Affecter à des groupes.
  5. Localisez le groupe que vous avez créé et cliquez sur Affecter.
  6. Renseignez les champs de la boîte de dialogue Affecter Okta ISPM - SSO OIDC aux groupes si elle s'affiche.
  7. Cliquez sur Enregistrer et revenir en arrière.
  8. Cliquez sur Terminé.