Demandes d’accès¶
Suivez les demandes d’accès soumises pour les ressources protégées de l’organisation, et révoquez un accès si nécessaire.
Accès : domain Organisation > inventory_2 Inventaire > lock Demandes d’accès.
Pour mettre en place le workflow et comprendre le parcours d’une demande, voir Workflow d’approbation.
Cette page est réservée aux administrateurs d’organisation et d’instance : voir Mes approbations pour la vue personnelle d’un approbateur.
Page Demandes d’accès.¶
Chaque demande liste l’utilisateur à l’origine de la demande, la machine ciblée, le motif indiqué, son statut et la décision prise — et, pour un administrateur d’instance, l’organisation concernée. Filtrez la liste avec les chips de statut au-dessus du tableau : Toutes, En attente, Approuvées (demande accordée, connexion pas encore effectuée), Utilisées (connexion effectuée), Refusées, Annulées, Expirées, ou Révoquées.
La colonne Motif reprend aussi les réponses au formulaire de connexion, et un badge signale une demande planifiée (Pour le, suivi du jour et de l’heure prévus) ou une demande de prolongation de session (Prolongation, suivi de la durée demandée).
L’approbation ou le refus d’une demande se fait depuis Mes approbations, accessible aux approbateurs assignés à la ressource.
Pour configurer les approbateurs et le quorum d’approbation d’une ressource, voir Configurer l’approbation d’une ressource. Pour régler l’expiration et les autres règles par défaut des demandes, voir Workflow d’approbation.
Révoquer une demande approuvée¶
Retirez un accès déjà accordé, par exemple si la demande n’a plus lieu d’être ou si une session en cours doit s’arrêter.
Ouvrez domain Organisation > inventory_2 Inventaire > lock Demandes d’accès.
Repérez la demande Approuvée ou Utilisée, puis cliquez sur Révoquer.
Ajoutez un commentaire facultatif, puis confirmez.
La demande passe à Révoquée ; l’auteur de la révocation, la date et le commentaire sont conservés dans la colonne Décision et dans les journaux de sécurité. La session ouverte est coupée automatiquement, avec un message dédié pour l’utilisateur, et il ne peut plus se reconnecter avec cette demande. Une demande de prolongation en attente sur cette session est annulée.
Les administrateurs d’organisation révoquent toute demande de l’organisation ; les administrateurs de groupe, celles de leurs groupes ; les approbateurs de la ressource peuvent aussi révoquer depuis Mes approbations.
Voir aussi
Workflow d’approbation — Vue d’ensemble du workflow d’approbation et des pages qui le détaillent.
Voir aussi
Sécuriser son organisation — Vue d’ensemble des contrôles qui protègent votre organisation.