Créer une campagne utilisateur

Examinez les ressources attribuées aux utilisateurs sélectionnés, en vous assurant que chaque utilisateur ne conserve que l'accès dont il a besoin dans Okta Identity Governance.

Options

Champ	Définition	Type	Obligatoire
Type de planification	Définit si la campagne s'exécute une seule fois ou se répète selon un calendrier défini. `Once` : la campagne ne s'exécute qu'une seule fois. `Recurring` : la campagne s'exécute de manière répétée selon un calendrier de récurrence.	Liste déroulante	TRUE
Portée	Indique le mode de sélection des principaux (utilisateurs) inclus dans la campagne. `Users` : liste explicite des utilisateurs individuels. `Groups` : les utilisateurs qui appartiennent aux groupes spécifiés. `Custom` : les utilisateurs correspondants à une expression de filtre ou de recherche personnalisée.	Liste déroulante	TRUE
Ressources	Indique les types de ressources examinés pour les utilisateurs sélectionnés. `Apps and Groups` `Apps` `Groups`	Liste déroulante	TRUE
Exclure des ressources	Choisissez si des utilisateurs spécifiques doivent être exclus de la campagne même s'ils correspondent à la permission des utilisateurs. `Yes` `No`	Liste déroulante	TRUE
Réviseur de premier niveau	Définit qui effectue la révision initiale des éléments d'accès dans la campagne. `User` : attribue la révision à un utilisateur individuel spécifique. Tous les éléments de la révision sont acheminés vers l'utilisateur sélectionné. `Group` : attribue la révision à tous les membres d'un groupe spécifique. N'importe quel membre du groupe peut effectuer la révision. `Group Owner` : attribue la révision aux propriétaires du groupe associé à l'accès faisant l'objet d'une révision. Cette option est disponible uniquement si la ressource sélectionnée est Groupe. `Custom` : une expression de permission du réviseur est utilisée pour déterminer de façon dynamique le réviseur en fonction des attributs d'utilisateur, de ressource ou de droit. `Manager` : attribue la révision au responsable de l'utilisateur dont l'accès fait l'objet d'une révision, en fonction de la relation de responsable de l'utilisateur dans Okta. L'option Responsable ne peut exister qu'à un seul niveau de révision. S'il est déjà sélectionné en tant que réviseur de premier niveau et que la campagne comporte des réviseurs à plusieurs niveaux, le responsable ne peut pas être inclus dans la liste Réviseurs de second niveau.	Liste déroulante	FALSE
Ajouter un autre niveau	Choisissez si une étape de révision de second niveau (remontée ou approbation) est activée. `Yes` : active un réviseur de second niveau. `No` : la campagne a un seul niveau de révision.	Liste déroulante	TRUE
Réviseur de second niveau	Définit le réviseur chargé des décisions relatives aux révisions de second niveau lorsque les révisions à plusieurs niveaux sont activées. `User` : attribue la révision à un utilisateur individuel spécifique. Tous les éléments de la révision sont acheminés vers l'utilisateur sélectionné afin qu'il prenne une décision. `Group` : attribue la révision à tous les membres d'un groupe spécifique. N'importe quel membre du groupe peut effectuer la révision. `Group Owner` : attribue la révision aux propriétaires du groupe associé à l'accès faisant l'objet d'une révision. Cette option est disponible uniquement si la ressource sélectionnée est Groupe. `Custom` : une expression de permission du réviseur est utilisée pour déterminer de façon dynamique le réviseur en fonction des attributs d'utilisateur, de ressource ou de droit. `Manager` : attribue la révision au responsable de l'utilisateur dont l'accès fait l'objet d'une révision, en fonction de la relation de responsable de l'utilisateur dans Okta. L'option Responsable ne peut exister qu'à un seul niveau de révision. S'il est déjà sélectionné en tant que réviseur de premier niveau et que la campagne comporte des réviseurs à plusieurs niveaux, le responsable ne peut pas être inclus dans la liste Réviseurs de second niveau.	Liste déroulante	FALSE

Entrée

Champ	Définition	Type	Obligatoire
Campagne
Nom	Le nom de la campagne.	Texte	TRUE
Description	Une description de la campagne.	Texte	FALSE
Niveau	Le SKU minimum requis pour gérer la campagne. `Basic` `Premium`	Liste déroulante	FALSE
Paramètres du calendrier
Date de début	La date à laquelle la campagne doit commencer.	Date et heure	TRUE
Fuseau horaire	Le fuseau horaire, au format IANA, pour la date de début de la campagne.	Liste déroulante	TRUE
Durée en jours	La durée (en jours) pendant laquelle la campagne est active. Elle ne peut pas dépasser 90 jours et doit être d'au moins 7 jours si la campagne fait l'objet d'une révision à plusieurs niveaux.	Nombre	TRUE
Paramètres de récurrence
Intervalle	L'intervalle de la récurrence. Lorsque l'intervalle est Jours, la valeur maximale est `99`. Lorsque l'intervalle est Semaines, la valeur maximale est `26`. Lorsque l'intervalle est Mois, la valeur maximale est `24`. Lorsque l'intervalle est Années, la valeur maximale est `2`. Remarque : Les valeurs d'intervalle qui entrent en conflit avec la durée de la campagne ont pour conséquence une requête non valide. Par exemple, définir une durée de 21 jours et un intervalle de toutes les deux semaines génère une requête non valide.	Nombre	TRUE
Type d'intervalle	Le type d'intervalle. `Days` `Weeks` `Months` `Years`	Liste déroulante	TRUE
Se termine	La date de fin de la campagne de ressources.	Date et heure	FALSE
Répéter sur le type	Spécifie le jour du mois où la campagne sera répétée. Applicable uniquement si le type d'intervalle est Mois. `Same Day as Start Date` : répétez la campagne le même jour civil que cette date de début. Par exemple, si la date de début est le 5 du mois en cours, la campagne se répète le 5 du mois correspondant. `Same Weekday as Start Date` : répétez la campagne le même jour de la semaine que la date de début. Par exemple, si la date de début est un jeudi, la campagne se répète le jeudi de la semaine correspondante. `Last Weekday as Start Date` : répétez la campagne le dernier jour de la semaine que la date de début. Par exemple, si la date de début est un jeudi et qu'il s'agit de la dernière semaine du mois, la campagne se répète le jeudi de la dernière semaine correspondante.	Liste déroulante	FALSE
Paramètres de portée des principaux
ID utilisateur	La liste des utilisateurs Okta inclus dans la campagne utilisateur, au maximum 100.	Liste de texte	FALSE
ID de groupe	La liste des groupes Okta inclus dans la campagne utilisateur, au maximum 5.	Liste de texte	FALSE
Critères de recherche personnalisés	Incluez une recherche personnalisée dans le langage Okta Expression Language pour ajouter des utilisateurs à la campagne. Il est possible de spécifier au maximum 100 utilisateurs dans la liste.	Texte	FALSE
Paramètres de ressources - Propriétés propres aux ressources
Inclure uniquement les applications affectées individuellement	Si la valeur est true, seules les applications affectées individuellement sont incluses.	Vrai/Faux	FALSE
Inclure uniquement les groupes affectés individuellement	Si la valeur est true, seuls les groupes affectés individuellement sont inclus.	Vrai/Faux	FALSE
Inclure uniquement les droits hors politique	Si la valeur est true, seuls les droits hors politique sont inclus. Ceci s'applique lorsque les ressources sélectionnées sont Applications et groupes ou Applications.	Vrai/Faux	FALSE
Inclure les rôles d'administrateur	Si la valeur est true, les utilisateurs affectés à des rôles d'administrateur dans la campagne sont inclus.	Vrai/Faux	FALSE
Exclure des ressources
ID de groupe	Les identifiants uniques des groupes à exclure.	Liste de texte	FALSE
ID d'application	Les identifiants uniques des applications à exclure.	Liste de texte	FALSE
Réviseur de premier niveau
ID du réviseur	L'identifiant unique du réviseur.	Texte	TRUE
Auto-révision activée	Si la valeur est true, les utilisateurs peuvent vérifier leurs propres éléments de révision.	Vrai/Faux	FALSE
ID du groupe de réviseurs	L'identifiant unique du groupe de réviseurs. Tous les membres du groupe sont des réviseurs de la campagne. Si le groupe ne contient qu'un seul membre, ce membre est affecté comme réviseur pour toutes les révisions, et le type de réviseur sera défini sur `User` pour ces révisions. Lorsque la campagne est lancée, si le groupe compte plus de 10 membres, 10 membres du groupe sont définis de manière aléatoire comme réviseurs de la campagne.	Texte	TRUE
Expression de portée du réviseur	L'expression qui permet de déterminer un réviseur pour la campagne. Elle est généralement utilisée lorsque le responsable est le réviseur. Pour le type de réviseur Responsable, l'expression de permission du réviseur est définie avec l'expression `user.profile.managerId`.	Texte	TRUE
ID de réviseur de secours	L'identifiant unique du réviseur de secours. Un réviseur de secours est attribué si l'expression de portée du réviseur n'identifie aucun réviseur, ou si les réviseurs ne sont pas identifiés via les propriétaires de ressources.	Texte	TRUE
Le jour	Le jour où les révisions de second niveau commencent. Pour le premier niveau, cette valeur est toujours 0, puisque le premier niveau commence lorsque la campagne commence. Pour le second niveau, saisissez une valeur supérieure à 0. Cela indique le jour où les révisions passent au second niveau.	Nombre	TRUE
Réviseur de second niveau
ID du réviseur	L'identifiant unique du réviseur.	Texte	TRUE
Auto-révision activée	Si la valeur est true, les utilisateurs peuvent vérifier leurs propres éléments de révision.	Vrai/Faux	FALSE
ID du groupe de réviseurs	L'identifiant unique du groupe de réviseurs. Tous les membres du groupe sont des réviseurs de la campagne. Si le groupe ne contient qu'un seul membre, ce membre est affecté comme réviseur pour toutes les révisions, et le type de réviseur sera défini sur User pour ces révisions. Lorsque la campagne est lancée, si le groupe compte plus de 10 membres, 10 membres du groupe sont définis de manière aléatoire comme réviseurs de la campagne.	Texte	TRUE
Expression de portée du réviseur	L'expression qui permet de déterminer un réviseur pour la campagne. Elle est généralement utilisée lorsque le responsable est le réviseur. Pour le type de réviseur Responsable, l'expression de permission du réviseur est définie avec l'expression `user.profile.managerId`.	Texte	TRUE
ID de réviseur de secours	L'identifiant unique du réviseur de secours. Un réviseur de secours est attribué si l'expression de portée du réviseur n'identifie aucun réviseur, ou si les réviseurs ne sont pas identifiés via les propriétaires de ressources.	Texte	TRUE
Le jour	Le jour où les révisions de second niveau commencent. Pour le premier niveau, cette valeur est toujours 0, puisque le premier niveau commence lorsque la campagne commence. Pour le second niveau, saisissez une valeur supérieure à 0. Cela indique le jour où les révisions passent au second niveau.	Nombre	TRUE
Quand	La condition pour que les révisions passent du réviseur de premier au reviseur de second niveau. `Lower Level Approves` : seules les révisions approuvées du niveau inférieur sont déplacées vers ce niveau. `Lower Level Approves or Rejects` : seules les révisions approuvées et révoquées du niveau inférieur sont déplacées vers ce niveau.	Liste déroulante	FALSE
Paramètres du réviseur
Justification obligatoire	Lorsque la valeur est true, une justification est requise lorsque des éléments de révision sont approuvés ou révoqués. Cette propriété doit être true pour les campagnes axées sur l'utilisateur dont l'une des ressources est l'Okta Admin Console.	Vrai/Faux	FALSE
Réaffectation activée	Si la valeur est true, la réaffectation est activée pour les réviseurs.	Vrai/Faux	FALSE
Décision en bloc désactivée	Si la valeur est true, les actions en bloc sont activées pour l'approbation ou la révocation des éléments de révision.	Vrai/Faux	FALSE
Notifier le réviseur
Fin de la période	Si la valeur est true, une notification est envoyée au réviseur lorsqu'une période donnée correspondant au niveau de ce réviseur est sur le point de se terminer. Cette propriété s'applique uniquement aux campagnes à plusieurs niveaux.	Vrai/Faux	FALSE
À mi-parcours de la révision	Si la valeur est true, une notification est envoyée au réviseur à mi-parcours du processus de révision.	Vrai/Faux	FALSE
En cas de retard	Si la valeur est true, une notification est envoyée au réviseur lorsque les révisions sont en retard.	Vrai/Faux	FALSE
Lorsque la révision est affectée	Si la valeur est true, une notification est envoyée au réviseur lorsque des révisions avec des actions possibles lui sont attribuées.	Vrai/Faux	FALSE
À la fin de la campagne	Si la valeur est true, une notification est envoyée aux réviseurs lorsque la campagne prend fin.	Vrai/Faux	FALSE
Rappels de fin en secondes	Spécifie, en secondes, à quel moment avant la fin de la campagne un rappel est envoyé aux réviseurs. Vous pouvez envoyer jusqu'à trois notifications. Par exemple, le tableau `[86400, 172800, 604800` envoie des notifications de rappel 7 jours, 2 jours et 1 jour avant la fin de la campagne. Par défaut, les rappels sont envoyés 2 jours et 1 jour avant la fin de la campagne.	Liste de nombres	FALSE
Paramètres de remédiation
Supprimer l'accès	Si la valeur est true, l'accès de l'utilisateur est révoqué tant qu'il n'est pas affecté à un groupe.	Vrai/Faux	TRUE
Supprimer un accès en cas d'absence de réponse	Si la valeur est true, l'accès de l'utilisateur est révoqué lorsque la campagne prend fin, tant qu'il n'est pas affecté à un groupe.	Vrai/Faux	TRUE

Sortie

Champ	Définition	Type
Campagne
ID	L'identifiant unique de la campagne utilisateur créée.	Texte
Nom	Le nom de la campagne utilisateur créée.	Texte
Description	Une description de la campagne utilisateur créée.	Texte
Date de création	La date et l'heure de création de la campagne utilisateur.	Date et heure
Créé par	L'identifiant unique de l'utilisateur Okta qui a créé la campagne utilisateur.	Texte
Date de dernière mise à jour	La date et l'heure de dernière mise à jour de la campagne utilisateur.	Date et heure
Dernière mise à jour par	L'identifiant unique de l'utilisateur Okta qui a mis à jour la campagne utilisateur en dernier.	Texte
Statut	Le statut de la campagne de ressources créée. `Active` `Completed` `Deleted` `Error` `Launching` `Scheduled`	Texte
Sortie brute	La réponse d'objet brute pour la campagne de ressources créée.	Objet