Examiner et évaluer les autorisations OAuth via le navigateur

Vérifiez les agents IA auxquels vos utilisateurs ont accordé un accès.

Pourquoi et quand exécuter cette tâche

Une fois que le plug-in SAM est configuré et qu'il envoie des données, ISPM analyse les autorisations OAuth capturées et les répertorie sur la page Autorisations OAuth via le navigateur. Les données initiales peuvent prendre jusqu'à deux jours à s'afficher. Ensuite, elles se synchroniseront quotidiennement.

Utilisez cette page pour examiner les agents IA auxquels vos utilisateurs ont accordé l'accès, enquêter sur les connexions et corriger les autorisations risquées. ISPM marque les autorisations liées à l'IA par une étiquette IA.

Avant de commencer

  • Assurez-vous que le plug-in de navigateur SAM est configuré et déployé dans vos navigateurs gérés.
  • Vérifiez que le plug-in est configuré pour l'org Okta que vous avez connectée en tant que source ISPM.

Procédure

  1. Dans la console ISPM, accédez à Inventaire > Agents IA > Autorisations OAuth via le navigateur.
  2. Examinez le tableau pour voir les connexions entre les applications client et les applications de ressources :
    • Application client : l'application qui a demandé l'accès.
    • Application de ressources : l'application cible qui contient les données consultées.
    • Première consultation/Dernière consultation : quand la connexion a eu lieu pour la première fois et pour la dernière fois.
  3. Sélectionnez une ligne pour examiner la connexion, y compris les utilisateurs qui accordent des autorisations et les permissions accordées.
  4. Dans le filtre Catégorie, choisissez IA.
  5. En cas d'autorisation suspecte, contactez l'utilisateur pour confirmer son intention.
    • Si l'autorisation est légitime et liée à l'IA, cliquez sur Enregistrer pour passer l'agent IA sous gestion. L'enregistrement des agents nécessite Okta for AI Agents.
    • Si l'autorisation n'est pas légitime, prenez les mesures appropriées pour corriger cela.

  • Évaluer les autorisations ayant des permissions OAuth

    1. Dans la console ISPM, ouvrez Problèmes > Rapport prioritaire.
    2. Localisez et sélectionnez le problème Autorisation OAuth de l'agent IA avec des permissions privilégiées.
    3. Évaluez les applications client et de ressources, les permissions excessives, l'utilisateur du navigateur et le contexte. L'utilisateur du navigateur est l'utilisateur qui était connecté au navigateur géré au moment où le jeton OAuth a été attribué. Il peut être différent de l'utilisateur qui a accordé le jeton.
    4. Sélectionnez une autorisation OAuth pour obtenir plus de détails.
    5. Corrigez en fonction du type de l'application de ressources.
      • Applications gérées : réduisez ou révoquez les permissions depuis la console des administrateurs de l'application.
      • Applications non gérées : contactez l'utilisateur qui a accordé les permissions, et demandez-lui de les réduire ou de les révoquer.
    6. Facultatif. Ignorez le problème à l'aide de l'icône correspondante.
      • Snooze : ISPM affiche à nouveau le problème s'il se produit à nouveau.
      • Confirmer : ISPM cesse d'afficher le problème.
      • Faux positif : pour une détection incorrecte ou non pertinente.