Configurer l’attribut IdP pour l’accès à la session

Utilisez l’attribut de fournisseur d’identité (IDP) créé à partir de la réponse SAML (Security Assertion Markup Language) pour supprimer ou restreindre l’accès à la session de l’utilisateur à l’instance.

Avant de commencer

Rôle requis : security_admin

Activez la propriété Activer l’accès à la session.

Remarque :

Pour utiliser la configuration du rôle Accès à la session, vous devez élever votre rôle au rang de security_admin.

L’accès à la session peut être contrôlé par la politique créée et l’action sélectionnée lors de l’exécution de la configuration. Voici quelques-uns des scénarios :

• Si la politique a la valeur true et que l’action des rôles est définie sur Supprimer les rôles avec l’entrée et la condition de l’attribut IdP, les rôles sélectionnés et leurs rôles enfants associés sont supprimés pour l’utilisateur lors de la tentative de connexion à l’instance.
• Si la politique a la valeur true et que l’action des rôles est définie sur Limiter aux rôles avec l’entrée et la condition de l’attribut IdP, seuls les rôles sélectionnés et leurs rôles enfants associés sont affectés à l’utilisateur lors de la tentative de connexion à l’instance.

La procédure suivante montre les étapes de configuration de l’attribut IdP à partir d’une entrée de politique de réponse SAML pour contrôler l’accès à la session.

Procédure

1. Accédez à la Tous > Accès à la session > Configurations du rôle d'accès à la session.
2. Sur la page Configurations des rôles d’accès à la session, sélectionnez Nouveau.
3. Pour supprimer n’importe quel rôle de l’utilisateur, renseignez les champs suivants du formulaire :
   • Nom
   • Description
   • Politique
   • Action
   • Liste de rôles
   • Liste de groupes
   1. Choisissez Supprimer les rôles pour supprimer les rôles de l’utilisateur.
      Par exemple : itil.
   2. Choisissez le rôle ITIL dans la liste des rôles.
   3. Choisissez la politique.
      Pour en savoir plus sur la création de politiques à l’aide de différents critères de filtre à l’aide de la création de stratégies d’authentification adaptative, reportez-vous à Critère de filtre.
   4. Choisissez Action as Remove roles (Supprimer les rôles).
      Si la politique est définie sur true et que l’action des rôles est définie sur Supprimer les rôles, les rôles sélectionnés sont supprimés pour l’utilisateur lors de la tentative de connexion à l’instance.
   5. Dans l’entrée Politique, créez l’entrée et la condition de politique.
      Par exemple :

      • Entrée Politique : attribut de score de risque d’Okta (IDP).
      • Conditions de politique : score de risque de 60 à 80 en tant que condition.

      

      Selon cette configuration, lorsque la valeur de l’attribut de score de risque d’Okta (IDP) dépasse 80, l’utilisateur n’est pas authentifié avec les rôles (employé) et ses rôles enfants qui ont été supprimés à l’instance, l’utilisateur est uniquement authentifié avec les autres rôles affectés. Si le score de risque est compris entre 60 et 80, l’utilisateur est authentifié auprès de l’instance avec tous les rôles.

      Pour plus d’informations sur la création d’une stratégie de contexte de post-authentification avec les entrées et la condition de stratégie, reportez-vous à la section Contexte postérieur à l’authentification.

      Remarque :

      Si la propriété Activer l’accès à la session est inactive, la configuration de l’accès à la session ne restreint ni ne supprime les rôles de l’utilisateur.
   6. Sélectionnez Envoyer.