Ce playbook fournit des étapes de remédiation systématiques pour enquêter sur les incidents liés aux échecs de connexion utilisateur sur Okta.

Le playbook Échecs de connexion d’utilisateurs Okta à partir de plusieurs adresses IP fournit des instructions sur l’analyse de l’alerte lorsque des défaillances de compte ServiceNow sont observées sur Okta à partir de plusieurs adresses IP non-ServiceNow. L’alerte associée à ce playbook vérifie les journaux Okta. Il déclenche une alerte en cas d’échec de connexion pour les ID d’utilisateurs ServiceNow de plus de trois plages IP non-ServiceNow sur une durée d’une heure.