Réconcilier la dérive des droits

Examinez la dérive des droits détectée pendant l'importation d'une application et prenez des mesures en fonction du contexte.

Pourquoi et quand exécuter cette tâche

Version en accès anticipé. Consultez la section Activer les fonctionnalités en libre-service.

Après chaque importation planifiée ou manuelle, Okta compare les droits dont dispose un utilisateur dans l'application en aval à ceux que Okta lui a attribué en dernier lieu, et met en évidence les différences sous forme de dérive des droits. La dérive peut être additive (l'utilisateur a obtenu un droit que Okta n'a pas attribué) ou soustractive (l'utilisateur a perdu un droit que Okta a attribué).

Les dérives de droits sont répertoriées dans l'onglet secondaire Droits de l'onglet Importer de l'application. Chaque écart de la liste comprend le nom d'utilisateur concerné, la date à laquelle l'importation a eu lieu, s'il s'agit d'un écart additif ou soustractif, le droit concerné, si la modification a été acceptée ou rejetée, ainsi que le nom du décideur. Pour les écarts acceptés, les actions possibles sont affichées; quant aux écarts rejetés, vous pouvez choisir de consulter la justification. La liste est triée par horodatage de détection, du plus récent au plus ancien.

Remarque : Chaque action effectuée est enregistrée sous forme d'événement dans le journal système, avec l'auteur, l'horodatage, l'action effectuée et la justification, le cas échéant. Les dérives de droits révoquées par des règles automatisées comportent la balise Okta système en tant qu'acteur.

Avant de commencer

Vous disposez d'un rôle d'administrateur vous permettant de gérer l'application et de consulter les résultats de ses importations.
Le rapprochement des identités et le rapprochement des droits doit être activé pour l'application. Consultez Activer le rapprochement des identités. Le rapprochement des droits nécessite que Gestion des droits soit activée pour l'application.

Procédure

Dans la Console des administrateurs, accédez à Applications and Resources > Applications.
Sélectionnez l'application.
Accédez à l'onglet Importer, puis à l'onglet secondaire Droits.
Examinez la liste des écarts de droits.
- Si une modification non souhaitée a été automatiquement acceptée, vous pouvez cliquer sur Rejeter pour l'annuler.
- Pour une modification qui a été rejetée, cliquez sur Afficher la justification pour lire la raison du rejet du décideur.

Que faire ensuite

Les dérives de droits vérifiées figurent dans le rapport de rapprochement des droits ainsi que dans les événements du journal système des droits.