Affectation de rôles
En affectant des rôles aux utilisateurs, vous pouvez contrôler leur accès à la console Identity Security Posture Management (ISPM). L'affectation des rôles est effectuée au niveau du groupe. Cela signifie que vous créez un groupe pour chaque type de rôle, puis que vous ajoutez les utilisateurs au groupe approprié. Pour que vous puissiez configurer des rôles, votre org doit utiliser Okta en tant que fournisseur d'identité.
- Super administrateur
- Ce rôle donne aux utilisateurs un accès complet à toutes les pages de la console ISPM. Ils peuvent voir les données dans toutes les sources connectées de votre org et effectuer toutes les actions de remédiation dans ces sources. Les super administrateurs peuvent également affecter des rôles à des groupes. Affectez ce rôle uniquement aux utilisateurs qui ont besoin de cet accès élevé.
- Intervenant sur les problèmes
- Ce rôle permet aux utilisateurs d'examiner et de corriger les problèmes de sécurité au sein des sources qui leur sont affectées. Il a été conçu pour les propriétaires d'apps et les administrateurs (par exemple, un administrateur Salesforce) qui ont besoin de remédier à des vulnérabilités dans leurs systèmes sans accéder à d'autres sources. Affectez ce rôle aux membres de votre équipe qui ont besoin de consulter les données provenant des sources qui leur sont affectées, de répondre aux problèmes dans ces sources, d'effectuer des remédiations automatiques via Okta Workflows et les appels d'événement, ou de rejeter les problèmes.
- Lecteur de problèmes
- Ce rôle permet aux utilisateurs de surveiller les problèmes de sécurité sans effectuer de modifications. Il est conçu pour les membres de l'équipe qui ont besoin de visibilité sur la posture de sécurité de votre org, mais qui ne doivent pas modifier les paramètres ni agir. Si vous craignez que des membres de l'équipe rejettent des problèmes ou les corrigent via Okta Workflows et des appels d'événement, ou si vous devez limiter l'accès en écriture des membres de l'équipe aux sources, affectez-leur ce rôle.
- Administrateur de sources
- Ce rôle permet aux utilisateurs de connecter et de gérer des sources de données . Il s'agit d'un rôle opérationnel conçu pour les membres d'équipe qui ont besoin d'intégrer des sources, mais qui n'ont pas besoin de voir les données qui s'y trouvent. Vous pouvez combiner ce rôle avec celui de lecteur de problèmes ou d'intervenant sur les problèmes si vous souhaitez que les utilisateurs disposent d'un accès étendu dans les sources affectées.
Comparaison des rôles
|
Console ISPM
|
Action |
Super administrateur
|
Intervenant sur les problèmes
|
Lecteur de problèmes |
Administrateur de sources
|
|---|---|---|---|---|---|
| Tableau de bord et Inventaire |
Accéder à toutes les pages |
● |
|
||
| Problèmes | Afficher les problèmes* | ● | ● | ● | |
| Répondre aux problèmes (rejeter des problèmes ou déclencher des appels d'événement/Okta Workflows à la demande)* | ● | ● |
|
||
| Paramètres | Affecter et gérer les rôles pour les groupes | ● |
|
||
| Ajouter, afficher et gérer des sources de données | ● |
|
● | ||
| Connecter les intégrations sortantes | ● |
|
|||
| Configurer l'authentification unique | ● |
|
* — Les utilisateurs disposant du rôle Lecteur de problèmes ou Intervenant sur les problèmes peuvent uniquement afficher et ignorer des problèmes pour les sources qui leur sont affectées par un super administrateur.
Débuter
Lorsque vous configurez les rôles pour votre console ISPM pour la première fois, suivez cette séquence de tâches de configuration :
-
Facultatif. Affectez d'autres rôles aux groupes, comme Lecteur de problèmes, Intervenant sur les problèmes ou Administrateur de sources.