Configurer Okta Privileged Access

Lorsque l'abonnement Okta Privileged Access de votre org devient actif, Okta approvisionne automatiquement l'application Okta Privileged Access, crée votre équipe et active l'approvisionnement SCIM. Le nom de votre équipe est généré automatiquement ; vous n'avez donc pas besoin d'ajouter l'application ou de configurer l'approvisionnement manuellement. Okta synchronise également automatiquement les super-administrateurs de votre org avec Okta Privileged Access et les ajoute aux groupes de propriétaires, en leur attribuant ainsi le rôle d'administrateur PAM.

Suivez les étapes ci-dessous pour terminer la configuration d'Okta Privileged Access :

1. Affecter un administrateur à Okta Privileged Access
2. Vérifier la configuration de la SSO et des utilisateurs
3. Affecter des utilisateurs et des groupes
4. Envoyer des groupes en mode Push à Okta Privileged Access

Conditions nécessaires

Vous devez avoir un rôle administrateur dans votre org Okta.

Affecter un administrateur à Okta Privileged Access

Les super-administrateurs sont automatiquement ajoutés au groupes des propriétaires. Pour accorder un accès administrateur PAM à un autre utilisateur, affectez ce dernier à l'application.

1. Sur la page Applications page, sélectionnez Okta Privileged Access .
2. Accédez à l'onglet Affectations, puis cliquez sur Affecter > Affecter à des personnes.
3. Identifiez votre compte dans la liste et sélectionnez sur Affecter.
4. Sélectionnez Enregistrer et revenir en arrière, puis sélectionnez Terminé.

Vérifier la configuration de la SSO et des utilisateurs

Une fois votre abonnement activé, l'application Okta Privileged Access apparaît sur votre tableau de bord des utilisateurs finaux sous Mes applications, avec la SSO déjà configurée. Vous pouvez vous connecter à l'application.

1. Dans votre tableau de bord, sélectionnez l'application Okta Privileged Access.
2. Dans Okta Privileged Access, depuis l'Console des administrateurs, vous pouvez voir les utilisateurs et les groupes affectés. À ce stade, un utilisateur est enregistré et les administrateurs ne sont pas configurés. Okta ajoutera d'autres utilisateurs et groupes aux étapes suivantes.

Affecter des utilisateurs et des groupes

Vous pouvez affecter des utilisateurs et des groupes à l'application Okta Privileged Access dans votre org Okta. Vous pouvez créer des groupes correspondant à la structure d'administration dans Okta Privileged Access. Par exemple, créez un groupe d'administrateurs PAM, un groupe d'administrateurs sécurité et un groupe d'administrateurs de ressources. Affectez ces groupes à l'application, puis envoyez les groupes à votre équipe Okta Privileged Access.

1. Accédez à l'onglet Affectations.

2. Les utilisateurs affectés à l'application Okta Privileged Access s'affichent.

   Pour affecter des utilisateurs ou des groupes à une application, consultez Affecter une intégration d'applications à un utilisateur et Affecter une intégration d'applications à un groupe.

Envoyer des groupes en mode Push à Okta Privileged Access

Vous pouvez utiliser la fonction d'envoi des groupes en mode push pour envoyer des groupes Okta existants avec leurs appartenances vers Okta Privileged Access. Consultez Configurer la synchronisation de groupes.

Une fois l'envoi de groupes en mode push terminé, les groupes d'utilisateurs envoyés depuis l'org Okta vers Okta Privileged Access sont visibles sous Okta Privileged Access. Vérifiez Directory > Utilisateurs et Directory > Groupes.

Vous avez ainsi la garantie que l'intégration fonctionne et que vous pouvez maintenant commencer à configurer Okta Privileged Access.