Fonctionnalités Rapid7 InsightAppSec prises en charge

Les utilisateurs créés dans Okta reçoivent une invitation par e-mail pour activer leur compte Rapid7 InsightAppSec.

Voici quelques points importants à noter :

• Les attributs suivants sont obligatoires pour créer un utilisateur : E-mail, Prénom et Nom de famille.
• Vous pouvez mapper un droit facultatif pour déterminer les types d'accès utilisateur, comme un administrateur de plateforme ou un utilisateur standard. Les paramètres admin_plateforme et fuseau_horaire sont facultatifs et sont respectivement par défaut false et UTC. Les fuseaux horaires personnalisés ne sont pas pris en charge, la valeur revient toujours pas défaut à UTC.

Les mises à jour de profil sont limitées aux attributs Prénom et Nom de famille. Les attributs e-mail et nom d'utilisateur de l'utilisateur ne peuvent pas être modifiés après la création.

Ce workflow supprime complètement l'entité de l'utilisateur, invalide toutes les clés API qu'il possède et révoque instantanément ses sessions actives dans tous les produits groupés.

Ce processus de rétroimportation peut être exécuté pendant des intervalles de synchronisation planifiée ou manuelle.

Si l'app prend en charge Okta Identity Governance, vous devez l'activer pour gérer les droits.

Entitlement management est strictement limité à la désignation de l'administrateur de plateforme (affecté comme une valeur binaire oui/non). L'accès de rôle granulaire et spécifique à un produit n'est pas pris en charge.