Gestion des droits
Découvrez les permissions, les fonctionnalités et les capacités des outils de gestion des droits, avec des exemples de workflows et d'invites.
Version en accès anticipé
- Nom de l'outil
okta_identity_governance- Permissions Okta
okta.governance.entitlements.read,okta.governance.entitlements.manage,okta.governance.collections.read,okta.governance.collections.manage,okta.governance.labels.read,okta.governance.labels.manage,okta.governance.resourceOwner.readetokta.governance.resourceOwner.manage
Ce que vous pouvez faire
- Lister, récupérer, créer, mettre à jour, remplacer et supprimer des droits
- Lister, récupérer, créer, remplacer et supprimer des paquets de droits
- Créer et gérer des collections de ressources et y affecter des entités principales
- Créez et gérez des octrois avec trois types d'autorisation : CUSTOM, ENTITLEMENT-BUNDLE et POLICY
- Révoquer l'accès d'un principal à des valeurs de droits, à des paquets de droits ou à des apps
- Créer, mettre à jour, affecter et désaffecter des étiquettes de ressource
- Configurer et gérer les propriétaires de la ressource et leurs affectations
- Récupérer les profils d'accès principaux et l'historique des droits
- Utiliser la pagination par curseur, avec un minimum de 20 et un maximum de 200 éléments par page
- Utiliser des réponses TSV optimisées pour les jetons afin de réduire la consommation de jetons LLM
- Utiliser le contrôle d'accès basé sur les permissions
Exemples de cas d'utilisation
| Cas d'utilisation | Invite | Résultat |
|---|---|---|
| Accorder à l'utilisateur un droit temporaire qui expirera automatiquement après la fin de la mission. Je souhaite que l'accès de l'utilisateur soit lié à une date de fin et un fuseau horaire précis afin que l'octroi soit facile à auditer et ne subsiste pas plus longtemps que nécessaire. | Créez une autorisation d'accès personnalisée pour Alice Johnson vers l'App A pour le droit Contractor Read-Only, qui expire le 31-12-2026, définie dans le fuseau horaire America/Chicago. | Une autorisation à durée personnalisée est créé avec la date d'expiration et le fuseau horaire renseignés, de sorte que l'accès de l'utilisateur est limité dans le temps et se révoque automatiquement à son expiration. |
| Avant un déploiement, l'administrateur fait le ménage dans un droit existant et souhaite le mettre à jour en une seule opération : nom corrigé, description actualisée et nouvelle valeur ajoutée, afin que le modèle d'accès reste cohérent dès le premier jour. | Mettez à jour le droit Contractor Read-Only dans une seule requête : renommez-le en Contractor Standard Access, mettez à jour sa description en « Read-only access for contractor accounts », et ajoutez une nouvelle valeur appelée Contractor-Tier2 avec la valeur externe CTR_TIER2. | Le droit est mis à jour avec le nouveau nom, la nouvelle description et la nouvelle valeur. |