Demander l'accès aux agents IA
Utilisez Access Requests pour rationaliser le processus de requête d'accès aux apps d'authentification de l'utilisateur liées à des agents IA. Les conditions de demandes d'accès que vous pouvez définir pour chaque app proposent une approche simplifiée et fluide qui achemine automatiquement les demandes des utilisateurs vers un ou plusieurs approbateurs pour action.
Les conditions sont des règles qui définissent qui peut demander un accès, le niveau d'accès pouvant être demandé, la durée de l'accès et la séquence d'approbation pour chaque app. Vous pouvez configurer les conditions directement depuis la page de profil de l'app dans l'Admin Console.
Une séquence d'approbations est une suite linéaire de tâches comme des questions, des approbations, des Okta Workflows et des tâches personnalisées. Ces tâches (aussi appelées étapes) régissent les informations que les utilisateurs spécifiques doivent fournir, les utilisateurs responsables de l'approbation ou du refus de la demande, ainsi que toutes les actions que vous devez réaliser.
Lorsque vous utilisez des conditions pour gérer l'accès à une app, les demandeurs peuvent directement se rendre dans le End-User Dashboard, sélectionner la vignette de l'app, puis saisir les informations requises pour demander l'accès.
Quatre personnes sont impliquées en particulier, en plus d'autres intervenants, pour simplifier les demandes d'accès :
- Administrateur
- Un super administrateur ou administrateur des requêtes d'accès, qui est responsable de la définition et de la configuration des conditions des requêtes d'accès pour l'app.
- Chargé de tâches
- Tout utilisateur qui est affecté à une tâche dans la séquence d'approbation et qui est responsable de sa réalisation. Les tâches comprennent les questions, les approbations, les actions et les tâches personnalisées. Si vous affectez une tâche au propriétaire de la ressource pour une app d'authentification de l'utilisateur liée à un agent IA, Okta affecte la tâche au propriétaire de l'app. Si le propriétaire de l'app n'est pas disponible, Okta affecte les étapes au propriétaire de l'agent IA. Ceci s'applique pour les apps d'authentification de l'utilisateur qui ne sont liées qu'à un seul agent IA. Si le propriétaire de l'agent IA est également indisponible, l'étape n'est pas affectée.
- Demandeur
- Tout utilisateur qui demande l'accès à une app et y est affecté une fois les étapes requises terminées.
- Chargé de demandes
- Un super administrateur ou un administrateur des demandes d'accès affecté à la gestion des aspects administratifs d'une demande après sa soumission. Ils sont chargés de gérer des tâches telles que les étapes non attribuées ou la réaffectation des approbateurs afin de garantir que la demande soit traitée rapidement.
- Pour les demandes gérées par des conditions, Okta n'affecte pas automatiquement les chargés de demandes. Les super administrateurs et les administrateurs des demandes d'accès peuvent consulter ou modifier le chargé de demandes dans l'app Web Demandes d'accès.
Débuter
-
Consultez la présentation Demandes d'accès. Découvrez également les autres personas qui aident à gérer les demandes d'accès.
-
Utilisez les conditions des requêtes d'accès pour gérer les requêtes d'accès pour les apps d'authentification de l'utilisateur liées à un agent IA.
-
Facultatif. Ajoutez une description dans le champ Notes d'application pour les utilisateurs finaux sur la page de profil de l'app en suivant les étapes de la section Configurer les paramètres des intégrations d'app. C'est une bonne idée de mentionner si l'app est liée à un agent IA. Cette description est visible pour les demandeurs sur le End-User Dashboard lorsqu'ils demandent un accès. Elle fournit le contexte et l'objectif de l'app.
Si vous ne saisissez pas de description dans le champ des notes d'application pour les utilisateurs finaux et que l'app d'authentification de l'utilisateur est liée à un seul agent IA, Okta affiche la description de l'agent IA sur la vignette de l'app dans le End-User Dashboard.
-
Apprenez-en plus sur les limites pour les orgs, les conditions et les demandes.
-
Effectuez l'ensemble des tâches de configuration initiale répertoriées dans la section des conditions de la rubrique Débuter.
-
Facultatif. Vous pouvez effectuer l'ensemble des tâches de maintenance dans la section des conditions de la rubrique Débuter.
-
Comprenez l'expérience de l'utilisateur final en matière de demande d'accès (demandeur), de gestion des tâches (chargé de tâche), de réaffectation des tâches et de gestion des demandes (chargé de demande) du point de vue de l'administrateur.
