Ajouter des rôles

Avant de pouvoir configurer vos stratégies de contrôle d'accès automatique basées sur les rôles, vous devez définir vos rôles.

1. Sur la page d'accueil, cliquez sur Organisation > Rôles .
2. Cliquez sur Ajouter un rôle.
3. Dans la section Général, remplissez les champs.
   1. Saisissez un nom pour le rôle.
   2. Saisissez une description significative.
   3. Ajoutez des notes internes.
      REMARQUE :

      Le champ notes internes permet de consigner des instructions ou des informations spéciales qui ne sont visibles que par l’administrateur du compte, le propriétaire du rôle et le gestionnaire du rôle. Les autres utilisateurs du système ne peuvent pas voir les notes internes. Exemple :

      Only permanent employees based in Montreal should be in this role. Discuss with security before adding employees to this role.

4. (Facultatif) Dans la section Notifications, sélectionnez les notifications par e-mail envoyées aux parties prenantes lorsque l'appartenance au rôle est modifiée.
5. Dans la section Réglages avancés, sélectionnez les options de processus et de visibilité pour les demandes d'appartenance aux rôles :
   1. Choisissez la Demande de processus d'approbation :

      Approbation automatique

      Les demandes d'appartenance aux rôles sont automatiquement approuvées.

      Rôle des gestionnaires et des propriétaires

      Les demandes d'appartenance aux rôles doivent être approuvées par les Gestionnaires de rôles et les Propriétaires de rôles.

      Superviseurs

      Les demandes d'appartenance aux rôles doivent être approuvées par le Superviseur de l'identité pour laquelle l'appartenance au rôle est nécessaire.

      Superviseurs, propriétaires et gestionnaires de rôles

      Les demandes d'appartenance aux rôles doivent être approuvées par le Superviseur de l'identité pour laquelle l'appartenance au rôle est nécessaire, et par le Gestionnaires de rôles ou Propriétaires de rôles.

   2. Choisissez la visibilité du rôle :

      Public

      Le rôle est visible par tous et des demandes d'appartenance au rôle peuvent être créées. Ce sont les paramètres par défaut.

      Privé

      Le rôle est privé et doit être masqué, et les demandes d'appartenance au rôle ne sont pas prises en charge pour le rôle.

6. (Facultatif) Dans les réglages d'expiration d'application, spécifiez une durée maximale d'appartenance au rôle.
   1. Sélectionner l'option Appliquer une durée maximale pour toutes les demandes de rôle associées à une identité.
   2. Entrez une durée maximale d'appartenance au rôle.
7. Cliquez sur Enregistrer.