Ce playbook fournit des étapes de rattrapage systématique pour enquêter sur les incidents liés aux échecs de connexion de l’utilisateur sur Okta.

Le playbook Échecs de connexion de l’utilisateur Okta à partir de plusieurs adresses IP fournit des instructions sur l’analyse de l’alerte lorsque des défaillances de compte ServiceNow sont observées sur Okta à partir de plusieurs adresses IP non ServiceNow. L’alerte associée à ce playbook vérifie les journaux Okta. Il déclenche une alerte en cas d’échec de connexion pour les ID d’utilisateur ServiceNow provenant de plus de trois plages d’adresses IP non-ServiceNow sur une durée d’une heure.