Afficher l'inventaire des identités de charge de travail

Examinez l'inventaire des identités de charge de travail pour évaluer la posture de sécurité des applications non humaines dans Okta, SalesForce et Microsoft Entra ID.

Pourquoi et quand exécuter cette tâche

Version en accès anticipé

L'inventaire affiche des résumés et des détails de vos identités de charge de travail.

Procédure

Dans la console Identity Security Posture Management, accédez à Inventaire > Identités non humaines > Identités de la charge de travail.
Passez en revue les résumés en haut de la page.
- Identités de la charge de travail : le nombre total d'identités de la charge de travail découvertes dans toutes les sources connectées.
- Identités par source : un résumé des identités de charge de travail par fournisseur d'identité : Okta, Salesforce ou Microsoft Entra ID.
- Identités et identifiants : un résumé des identités de charge de travail regroupées par leur méthode d'authentification.
- Rotation des informations d'identification : un résumé du statut de la rotation des informations d'identification pour toutes les identités de charge de travail, mettant en évidence les applications dont les identifiants sont périmés ou non pivotés.
Passez en revue le tableau des applications de charge de travail.
- Nom de l'identité de la charge de travail : le nom de l'identité de la charge de travail, avec une icône indiquant sa source : Okta, Microsoft Entra ID ou Salesforce.
- identifiants actifs : toutes les méthodes d'authentification configurées pour l'application, telles que les clés secrètes et les certificats du client .
- Dernière rotation : la date de rotation des informations d'identification la plus ancienne pour toutes les méthodes de connexion à l'application.
- Privilèges élevés : le niveau de permission de l'application (Non privilégié, Privilégiée ou Privilèges élevés).
- Statut : actif, inactif ou expiré.
- Date de création : la date de création de l'identité de la charge de travail.
Vérifiez les détails de l'identifiant dans le volet latéral.
- Date de création : quand l'identifiant a été créé.
- Expire le : la date d'expiration des identifiants, le cas échéant.
- Statut : actif, inactif ou expiré.
Vérifiez les détails des autorisations dans le volet latéral.
- Nom de l'autorisation : l'autorisation telle qu'elle est nommée dans l'application.
- Type d'autorisation : rôle, permission d'API, autorisations d'application ou autorisations déléguées.
- Application cible : l'application à laquelle l'autorisation s'applique.