Gestion des droits
Découvrez les permissions, les fonctionnalités et les capacités de l'outil en matière de gestion des droits, avec des exemples de workflows et de messages d'invite.
Version en accès anticipé
- Nom de l'outil
okta_identity_governance- Permissions Okta
okta.governance.entitlements.read,okta.governance.entitlements.manage,okta.governance.collections.read,okta.governance.collections.manage,okta.governance.labels.read,okta.governance.labels.manage,okta.governance.resourceOwner.readetokta.governance.resourceOwner.manage
Ce que vous pouvez faire
Créez et gérez les droits, les ensembles, les collections, les autorisations, les étiquettes et les propriétaires de la ressource.
Droits et ensembles
- Lister, récupérer, créer, mettre à jour, remplacer et supprimer des droits
- Lister, récupérer, créer, remplacer et supprimer des paquets de droits
Collections et autorisations
- Créer et gérer des collections de ressources et y affecter des entités principales
- Créez et gérez des octrois avec trois types d'autorisation : CUSTOM, ENTITLEMENT-BUNDLE et POLICY
- Révoquer l'accès d'un principal à des valeurs de droits, à des paquets de droits ou à des applications
Étiquettes et propriétaires de la ressource
- Créer, mettre à jour, affecter et désaffecter des étiquettes de ressource
- Configurer et gérer les propriétaires de la ressource et leurs affectations
Fonctionnalités clés
- Récupérer les profils d'accès du principal et l'historique des droits
- Utiliser la pagination par curseur, avec un minimum de 20 et un maximum de 200 éléments par page
- Utiliser des réponses TSV optimisées pour les jetons afin de réduire la consommation de jetons LLM
- Utiliser le contrôle d'accès basé sur les permissions
Exemples de cas d'utilisation
| Cas d'utilisation | Invite | Résultat |
|---|---|---|
| Accorder à l'utilisateur un droit temporaire qui expirera automatiquement après la fin de la mission. Je souhaite que l'accès de l'utilisateur soit lié à une date de fin et un fuseau horaire précis afin que l'octroi soit facile à auditer et ne subsiste pas plus longtemps que nécessaire. | Créez une autorisation d'accès personnalisée pour Alice Johnson vers l'application A pour le droit Contractor Read-Only, qui expire le 31-12-2026, définie dans le fuseau horaire America/Chicago. | Une autorisation à durée personnalisée est créée ; la date d'expiration et le fuseau horaire sont renseignés. L'accès de l'utilisateur est limité dans le temps et est automatiquement révoqué à son expiration. |
| L'administrateur procède à la mise à jour d'un droit existant avant un déploiement. L'administrateur souhaite que la mise à jour s'effectue en une seule étape : correction du nom, actualisation de la description et ajout d'une nouvelle valeur, afin que le modèle d'accès reste cohérent dès le premier jour. | Mettez à jour le droit Contractor Read-Only en une seule requête : renommez-le Contractor Standard Access, modifiez sa description en « Accès en lecture seule pour les comptes des sous-traitants » et ajoutez une valeur intitulée Contractor-Tier2, avec la valeur externe CTR_TIER2. | Le droit est mis à jour avec le nouveau nom, la nouvelle description et la nouvelle valeur. |