Gestion des politiques

Comprendre les permissions, les fonctionnalités, les capacités, les exemples de workflows et les exemples de prompts de l'outil de gestion des politiques.

Version en accès anticipé

Nom de l'outil: okta_access_management
Permissions Okta: okta.policies.read et okta.policies.manage

Ce que vous pouvez faire

Lister toutes les politiques d'authentification, de MFA, de mot de passe et de connexion
Récupérer les configurations détaillées et les règles de chaque politique
Créer des politiques avec des conditions et des actions spécifiques
Mettre à jour les politiques existantes
Activer ou désactiver des politiques et des règles individuelles
Créer, mettre à jour et supprimer des règles de politique individuelles
Supprimer des politiques (confirmation requise)
Comprendre le comportement des règles de politique avant le déploiement
Parcourir les listes de politiques à l'aide d'un curseur
Gérer les politiques tout au long de leur cycle de vie complet
Restreindre les actions en fonction de vos permissions OAuth accordées
Réduire les coûts de traitement grâce à des réponses optimisées par jetons

Exemples de cas d'utilisation

Cas d'utilisation	Invite	Résultat
Le groupe Finance vient d'obtenir l'accès à App A, l'administrateur doit donc exiger la MFA pour ce groupe. L'administrateur souhaite également supprimer la TestPolicy restante créée précédemment pour nettoyer la liste des politiques, et appliquer des règles de mot de passe plus strictes dans le cadre de ce renforcement.	Créez une politique d'authentification appelée Politique d'accès sensible avec une règle active qui exige la MFA pour le groupe Finance sur l'App A. Créez une politique de mot de passe nommée Finance Password Baseline avec des règles qui exigent un minimum de 12 caractères et incluant des majuscules, des minuscules, des chiffres et des symboles. Supprimez ensuite l'ancienne TestPolicy et affichez les politiques restantes ainsi que les règles de politique créées.	La politique d'accès sensible est créée avec la règle MFA Finance, le référentiel des mots de passe Finance est créé avec l'ensemble de règles de complexité explicite (12 caractères ou plus, majuscule, minuscule, chiffre, symbole), TestPolicy est supprimée et les politiques restantes sont listées.
La règle Finance utilise déjà la MFA, mais l'administrateur souhaite que les utilisateurs se réauthentifient plus souvent. L'administrateur souhaite également une politique de verrouillage de base afin que les tentatives de connexion infructueuses répétées soient limitées et que les comptes se déverrouillent automatiquement après une courte attente.	Dans la politique d'accès sensible, mettez à jour la règle Exiger la MFA pour Finance afin de maintenir la MFA (2FA) requise et de réduire le temps de réauthentification, puis affichez-moi la règle mise à jour. Créez une politique de mot de passe nommée Workforce Lockout Baseline qui verrouille les comptes après cinq tentatives infructueuses et les déverrouille automatiquement après 30 minutes. Affichez la règle Finance mise à jour et la règle de politique de mot de passe créée.	La règle MFA Finance est mise à jour de façon à maintenir l'exigence de MFA et à raccourcir le délai de réauthentification. Une nouvelle politique de mot de passe de Workforce Lockout Baseline est créée avec un verrouillage après cinq tentatives infructueuses et un déverrouillage automatique après 30 minutes. La règle Finance mise à jour et les paramètres de verrouillage sont affichés pour confirmation.