Gérer les affectations de collecte de ressources

Version en accès anticipé. Consultez la section Activer les fonctionnalités en libre-service.

Vous pouvez gérer les affectations des collectes de ressources. Cela inclut l'affectation de collectes à des utilisateurs, l'annulation de ces affectations et la définition d'une expiration pour une collecte de ressources.

Les utilisateurs avec l'un des statuts suivants peuvent être affectés à une collection :

Actif
Intermédiaire
Verrouillé
Mot de passe expiré
Mot de passe réinitialisé

Remarque :

Après avoir activé les fonctionnalités Certifier les collections de ressources – Campagnes de ressources et Certifier les collections de ressources – Campagnes utilisateurs, vous pourrez exécuter des campagnes Access Certification pour examiner et révoquer l'accès aux collections de ressources. Certifier les collections de ressources – Campagnes de ressources et Certifier les collections de ressources – Campagnes utilisateurs sont des fonctionnalités en accès anticipé. Voir Activer les fonctionnalités en libre-service.

Avant de commencer

Connectez-vous en tant que super administrateur ou administrateur avec les autorisations suivantes :
- Gérer les applications
- Gérer les collections
- Modifier les affectations d'applications des utilisateurs
- Modifier les affectations d'applications des groupes ou Modifier les affectations d'applications des utilisateurs.
  Consultez les sections Rôles d'administrateur personnalisés et Autorisations de rôle.
Assurez-vous d'être affecté à l'application Okta Access Requests.

Affecter une collecte de ressources à un utilisateur

Dans l'Admin Console, accédez à Identity Governance > Collectes de ressources.
Recherchez la collection et cliquez sur l'option Voir.
Cliquez sur l'onglet Affectations, puis sur Affecter des utilisateurs.
Recherchez l'utilisateur à qui vous souhaitez affecter la collection et cliquez sur son entrée. Son nom est ajouté à la liste des utilisateurs sélectionnés.
Facultatif. Répétez l'étape précédente pour affecter plus d'utilisateurs à la collection de ressources.
Cliquez sur Enregistrer. Un message confirmant que la collection est affectée à l'utilisateur s'affiche.

Annuler l'affectation d'une collecte de ressources à un utilisateur

Dans l'Admin Console, accédez à Identity Governance > Collectes de ressources.
Recherchez la collection et cliquez sur l'option Voir.
Cliquez sur l'onglet Affectations.
Recherchez l'utilisateur à désaffecter et cliquez sur Désaffecter dans son menu d'actions.
Cliquez sur Annuler l'affectation. Un message confirmant que l'affectation de la collection à l'utilisateur a été annulée s'affiche.

Définir une expiration pour une collecte de ressources

Suivez les étapes suivantes pour définir le délai après lequel un utilisateur perd l'accès à une collecte de ressources.

Dans l'Admin Console, accédez à Identity Governance > Collectes de ressources.
Recherchez la collection et cliquez sur l'option Voir.
Cliquez sur l'onglet Affectations.
Recherchez l’utilisateur et cliquez sur Modifier l'expiration dans leur menu d'actions.
Vous pouvez décider que l'utilisateur ne perdra jamais son accès ou que celui-ci expirera après une date et une heure spécifiques.
- Sélectionnez Jamais pour permettre à l'utilisateur de toujours accéder à la collection.
- Sélectionnez Le pour définir une date et une heure d'expiration après lesquelles l'utilisateur perdra son accès à la collection. Saisissez la date, l'heure et le fuseau horaire d'expiration. La colonne Source de l'affectation de l'onglet Affectations affiche le délai restant avant l'expiration de l'accès d'un utilisateur.
Cliquez sur Enregistrer.