Créer des campagnes d'identités pour certifier les connexions de ressources
En tant qu'administrateur des certifications d'accès, vous pouvez créer des campagnes d'identités pour examiner et certifier les connexions de ressources que vos agents IA doivent conserver.
Pourquoi et quand exécuter cette tâche
Vous devez être administrateur des certifications d'accès ou super administrateur pour effectuer cette tâche.
Avant de commencer
- Activez la fonctionnalité Certifications d'accès aux ressources pour les agents IA. La fonctionnalité Certifications d'accès aux ressources pour les agents IA est en accès anticipé. Consultez la section Activer les fonctionnalités en libre-service.
- Lecture seule Bonnes pratiques pour la création de campagnes
- Si vous ne l'avez pas encore fait, configurez Contexte du réviseur personnalisable.
- Gardez à portée de main une liste des agents IA que vous souhaitez inclure à la campagne.
- Facultatif. Si vous savez que certains réviseurs seront indisponibles ou absents pour la campagne, Affecter un délégué à partir d'Admin Console.
- Facultatif. Si vous souhaitez envoyer des notifications de campagne aux réviseurs à l'aide de Slack, vérifiez que Slack est intégré à votre org et que les notifications sont activées. Sinon, Intégrer Slack et Configurer les paramètres pour Slack.
- Accédez à Comprendre la remédiation.
- Dans l'Admin Console, accédez à .
- Cliquez sur Créer une campagne.
- Sélectionnez Campagne d'identités.
-
Suivez les instructions de l'assistant pour configurer les paramètres Général, Identités, Ressources, Réviseuret Remédiation. Toutefois, gardez les points suivants à l'esprit :
- Lorsque vous sélectionnez Agent IA comme type d'identité, Okta inclut automatiquement toutes les connexions de ressources associées à l'agent IA dans la campagne.
- Lorsque vous sélectionnez Agent IA comme type d'identité et Propriétaire de la ressource comme type de réviseur, le propriétaire de l'agent IA est affecté en tant que réviseur.
- Cliquez sur Planifier la campagne.
Si l'un des agents IA inclus dans la campagne ne dispose pas d'une connexion active à la ressource, la campagne ne sera pas lancée à la date prévue.
Lorsque la campagne est lancée, les réviseurs reçoivent des notifications pour les révisions qui leur sont affectées en fonction des configurations de votre campagne. Pour comprendre l'expérience des réviseurs et les étapes qu'ils suivent pour certifier les accès, consultez Examiner les campagnes.