Rapprocher les comptes non gérés

Examinez les comptes détectés lors de l'importation d'une application et prenez des mesures en fonction du contexte fourni.

Pourquoi et quand exécuter cette tâche

Version en accès anticipé. Consultez la section Activer les fonctionnalités en libre-service.

Lorsque le rapprochement des identités est activé pour une application, Okta identifie les comptes non gérés comme ceux trouvés pendant l'importation qui existent dans l'application qui n'ont pas été approvisionnés par Okta, ou ceux dont le statut du compte n'a pas été défini par Okta. Chaque compte non géré appartient à l'un des trois types suivants.

Compte qui correspond à un utilisateur Okta actif
Il s'agit de comptes qui ont contourné la gouvernance lors de leur création. Ils peuvent avoir été créés en tant qu'exceptions ou par une personne qui ne suit pas le processus approprié.
Compte qui correspond à un utilisateur Okta désactivé
Les comptes trouvés dans l'application en aval et associés à un utilisateur Okta désactivé peuvent indiquer que le processus de départ n'a pas été effectué correctement, et qu'il s'agit peut-être de comptes orphelins.
Compte qui ne correspond à aucune identité Okta connue
Il s'agit de comptes qui ont été créés hors bande dans l'application en aval. Le compte importé est marqué Aucune correspondance sur la page Importer. L'action que vous choisissez d'entreprendre dépend de la nature du compte.

Avant de commencer

  • Vous disposez d'un rôle d'administrateur vous permettant de gérer l'application et de consulter les résultats de ses importations.
  • Le rapprochement des identités doit être activé pour l'application. Consultez Activer le rapprochement des identités.

Procédure

  1. Dans la Console des administrateurs, accédez à Applications and Resources > Applications.
  2. Sélectionnez l'application.
  3. Accédez à l'onglet Importer.
  4. L'onglet Comptes de la section Rapprocher les écarts d'importation répertorie les comptes non gérés à rapprocher. Examinez la liste des comptes non gérés et utilisez les filtres de catégorie pour réduire la liste si nécessaire. Si Gestion des droits est activé sur l'application, vous pouvez cliquer sur Afficher les droits d'un compte afin d'obtenir des informations supplémentaires sur ce compte.
  5. Vous pouvez choisir d'agir sur un seul compte en sélectionnant une action dans la liste déroulante Action, ou vous pouvez sélectionner plusieurs comptes et choisir une action dans la liste déroulante intitulée n sélectionnés, où n correspond au nombre de comptes sélectionnés. Si votre org exige que les décisions soient justifiées, veuillez indiquer un motif lorsqu'on vous y invite.
    Pour les comptes qui correspondent à un utilisateur Okta actif :
    • Si vous souhaitez conserver le compte qui a été créé en dehors de la gouvernance, cliquez sur Confirmer. Cette opération met à jour la liste des utilisateurs de l'application dans Okta afin d'y inclure cet utilisateur.
    • Vous pouvez également interdire la création de comptes en dehors de la gouvernance. Dans ce cas, cliquez sur Révoquer pour désactiver et supprimer le compte de l'application en aval. Selon les circonstances, il peut être bénéfique de chercher à savoir pourquoi la gouvernance a été contournée lors de la création du compte.

    Pour les comptes qui correspondent à un utilisateur Okta désactivé : sélectionnez Révoquer pour désactiver et supprimer le compte de l'application en aval. Vérifiez pourquoi le compte n'a pas été supprimé lors du processus de départ.

    Pour les comptes qui ne correspondent à aucune identité Okta connue :
    • Si le compte est un compte de service, un compte d'accès d'urgence, un compte local ou tout autre compte similaire connu, créé pour une raison d'être particulière et nécessaire au bon fonctionnement du système, sélectionnez Ignorer. Lorsque vous ignorez un compte, Okta mémorise la décision et supprime ce compte des futures notifications d'importation. Il ne s'affichera plus comme une nouvelle découverte lors des importations ultérieures. Les comptes ignorés restent visibles dans une liste dédiée depuis la vue d'administration de l'application et dans les rapports, où ils sont filtrés séparément des comptes à traiter, ce qui vous permet de les consulter à tout moment. Vous pouvez afficher les comptes qui ont été ignorés en sélectionnant l'état Ignorés dans le filtre de recherche.
    • Si le compte est suspect ou inutile, sélectionnez Révoquer pour supprimer le compte de l'application en aval.

Que faire ensuite

Chaque action effectuée, qu'il s'agisse de confirmer, d'ignorer ou de révoquer des comptes, est consignée dans le rapport de rapprochement des comptes ainsi que dans les événements du journal système du compte. Chaque entrée contient l'auteur, l'horodatage, l'action entreprise et la justification, le cas échéant.

Pour examiner les comptes non gérés de manière périodique, réduire la dérive des accès des identités et établir une piste d'audit des décisions des réviseurs, consultez la section Certifier les comptes non gérés.