Gérer les droits des utilisateurs

Vous devrez peut-être vérifier ou modifier les droits d'un utilisateur individuel. Ce sera le cas si le projet auquel l'utilisateur est affecté est modifié, s'il a besoin d'accéder à des droits pendant une brève période ou s'il n'a plus besoin d'accéder à certains droits.

Avant de commencer

  • Connectez-vous en tant que super administrateur, administrateur de l'application ou administrateur avec les autorisations suivantes :

    • Gérer les applications
    • Modifier les affectations d'applications des utilisateurs
    • Modifier les affectations d'applications des groupes ou Modifier les affectations d'applications des utilisateurs
  • Activez Entitlement management pour l'application et créez des droits, si ce n'est pas déjà fait.
  • Assurez-vous que l'application est affectée à l'utilisateur.

  • Facultatif. Activez les conditions des demandes d'accès et la fonctionnalité Catalogue de ressources pour afficher ou modifier l'expiration de l'accès des utilisateurs concernant les droits et les applications.

Procédure

  1. Dans la Console des administrateurs, accédez à Applications and Resources > Applications.

  2. Sélectionnez une application.

  3. Accédez à l'onglet Affectations.

  4. Ouvrez le menu des options associé à l'utilisateur.

  5. Cliquez sur Voir les détails de l'accès.

  6. Dans le panneau Droits, cliquez sur Modifier ou Gérer l'accès.

  7. Facultatif. Supprimez les paquets de droits qu'Requêtes d'accès a affectés à l'utilisateur.

  8. Facultatif. Vous pouvez supprimer un droit individuel en cliquant sur le X à côté de ce droit. Cliquez sur Révoquer le droit dans la boîte de dialogue qui apparaît. Répétez cette étape pour supprimer davantage de droits.
  9. Facultatif. Cliquez sur Affecter des droits pour affecter individuellement des droits supplémentaires à l'utilisateur.
    1. Faites un choix parmi les valeurs de droits disponibles afin d'affecter des droits à l'utilisateur.
    2. Cliquez sur Ajouter un droit pour ajouter un autre droit.
    3. Cliquez sur Affecter. Les droits ajoutés de cette manière sont étiquetés Administrateur affecté sur la page Gérer l'accès.
  10. Facultatif. Cliquez sur Convertir en politique pour que l'utilisateur reçoive des droits en fonction de la politique.
    1. Sélectionnez Fusionner pour que l'utilisateur reçoive des droits en fonction de la politique et conserve tous les paquets de droits et droits supplémentaires des autorisations personnalisées, ou choisissez Politique uniquement (révoquer les autorisations existantes) pour que l'utilisateur reçoive des droits par le biais de la politique et que tous les autres paquets de droits et droits soient révoqués. Dans la deuxième option, les règles de politique sont utilisées pour gouverner les droits de l'utilisateur. Si les attributs de profil utilisateur remplissent les conditions des règles de politique, des droits sont affectés à l'utilisateur.
    2. Cliquez sur Appliquer la sélection.

  11. Facultatif. Cliquez sur l'option Modifier l'expiration associée à un droit pour mettre à jour la durée de l'accès de l'utilisateur à ce droit. Suivez les instructions de l'interface utilisateur pour définir la durée de l'accès et cliquez sur Enregistrer. Après l'expiration du délai, Okta peut prendre quelques minutes pour révoquer l'accès de l'utilisateur.

  12. Facultatif. Cliquez sur le bouton Modifier l'expiration à côté de Accès à l'application en haut de la page Gérer l'accès pour mettre à jour la durée d'accès de l'utilisateur à l'application. Suivez les instructions de l'interface utilisateur pour définir la durée d'accès et cliquez sur Enregistrer. Après l'expiration du délai, Okta peut prendre quelques minutes pour révoquer l'accès de l'utilisateur.

    L'expiration de l'accès à l'application que vous définissez ne doit pas être inférieure à l'expiration de l'accès de tout paquet de droits affecté à l'utilisateur.