Certifications d'accès

Comprendre les permissions, les fonctionnalités et les capacités de l'outil de certification d'accès, avec des exemples de workflows et d'invites.

Version en accès anticipé

Nom de l'outil
okta_identity_governance
Permissions Okta
okta.governance.accessCertifications.manage et okta.governance.accessCertifications.read

Ce que vous pouvez faire

Créez, lancez et gérez des campagnes de certification d'accès ainsi que leurs révisions.

Campagnes

  • Créer de nouvelles campagnes de certification d'accès
  • Lancer des campagnes pour initier le processus de révision
  • Récupérer les détails et la configuration de la campagne
  • Supprimer une campagne qui n'a pas encore été lancée
  • Mettre fin à une campagne active, ce qui clôture toutes les révisions restantes
  • Déplacer les campagnes tout au long de leur cycle de vie complet, de la création au lancement jusqu'à la fin.

Révisions

  • Répertorier les révisions de toutes les campagnes
  • Réaffecter les révisions en attente à un nouveau réviseur

Fonctionnalités clés

  • Paginer les listes de campagnes et de revues à l'aide d'un curseur
  • Réduire la consommation de jetons LLM grâce aux réponses TSV optimisées pour les jetons
  • Restreindre les actions en fonction de vos permissions OAuth accordées

Exemples de cas d'utilisation

Cas d'utilisation Invite Résultat
C'est la fin du trimestre, et l'administrateur doit vérifier qui a encore besoin d'un accès à l'application A. L'administrateur souhaite lancer la campagne et s'assurer que chaque révision a un propriétaire afin qu'aucun processus ne soit bloqué. Créez une campagne de certification pour l'accès à l'application A, lancez-la, listez ses révisions et réaffectez toute révision non affectée à un réviseur spécifique. La campagne est créée et lancée, ses révisions sont listées et toute révision non affectée est réaffectée au réviseur désigné.
La certification de l'application A de l'administrateur est en cours depuis un certain temps. L'administrateur souhaite vérifier si des révisions sont encore ouvertes et, si tout le monde a terminé, clôturer la campagne afin qu'elle cesse de solliciter les réviseurs. Affichez les détails de la campagne de certification de l'application A, répertoriez ses révisions restantes et, si aucune n'est en attente, mettez fin à la campagne. Les détails de la campagne et les révisions restantes s'affichent et, si rien n'est en attente, la campagne prend fin, ce que confirme une nouvelle lecture de son statut.