접근 관리 자동화 설정

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기3분

    • 접근 관리 자동화 기본 카탈로그 항목을 사용하도록 페이지를 구성 서비스 포털 하여 애플리케이션을 설정합니다.

    시작하기 전에

    • 구독을 요청합니다 Integration Hub . 자세한 내용은 법무 일정 - IntegrationHub 개요를 참조하십시오.
    • 필요한 스포크 중 하나를 활성화하고 구성합니다.
      • Okta 스포크
      • Microsoft Entra ID 스포크(이전 Microsoft Azure AD 스포크)
      • Microsoft Active Directory 스포크
      주:
      필요한 스포크만 구성합니다. 예를 들어 에서 액세스를 Okta관리하려면 스포크를 Okta 구성합니다.
    • 접근 관리 자동화 앱 활성화
    • 필요한 역할: admin

    프로시저

    1. 다음 작업을 수행하도록 결정 테이블을 구성합니다.
      • 사용자, 그룹 또는 둘 다를 할당하여 요청된 항목을 승인합니다.
      • 사용자, 그룹 또는 두 사람 모두를 할당하여 카탈로그 작업과 인시던트에 대한 조치를 취합니다.
      • 자동화가 실패하면 하위 플로우를 트리거합니다.
      이 애플리케이션의 플로우는 결정 테이블을 사용하여 관리자가 의 플로우 플로우 디자이너를 수정하지 않고도 승인자, 할당 및 하위 플로우 라우팅을 구성할 수 있도록 합니다. 기본적으로 각 결정 테이블에서 결정 기록을 수정하여 애플리케이션의 모든 카탈로그 항목에 적용되는 옵션(그룹, 사용자 또는 하위 플로우)을 선택할 수 있습니다. 카탈로그 항목마다 다른 할당, 승인자 또는 하위 플로우를 원하는 경우 결정 테이블 내에서 각 카탈로그 항목에 대한 새 결정을 추가할 수 있습니다.
      1. 다음으로 이동 시스템 정의 > 결정 테이블레이블이 표시됩니다.
      2. 필요한 접근 관리 자동화 결정 테이블 기록을 엽니다.
        각 결정 테이블에 대해 이러한 단계를 반복해야 합니다.
      3. 결정 탭을 클릭합니다.
      4. 결정 기록을 클릭합니다.
        결정 기록입니다.
      5. 결정 테이블의 용도에 따라 응답에서 필요한 그룹, 사용자 또는 하위 플로우를 선택합니다.
        필요한 답변을 선택합니다.
        주:
        이 7개의 결정 테이블을 구성하고 요구 사항에 따라 답변을 할당합니다.
        • 액세스 관리 카탈로그 작업 그룹 할당 정책
        • 액세스 관리 카탈로그 작업 사용자 할당 정책
        • 액세스 관리 실패한 자동화 플로우 정책
        • 액세스 관리 인시던트 그룹 할당 정책
        • 액세스 관리 인시던트 사용자 할당 정책
        • 액세스 관리 요청된 항목 그룹 승인 정책
        • 액세스 관리 요청된 항목 사용자 승인 정책

        Access Management에서 인시던트 생성 하위 플로우를 선택하는 경우. 자동화 플로우 정책 결정 테이블에 실패했습니다. 인시던트 할당 결정 테이블을 구성해야 합니다. 이벤트 생성 하위 플로우를 선택하면 인시던트 할당 결정 테이블을 무시할 수 있습니다.

    2. 서비스 포털 페이지를 구성합니다.
      주:
      현재 업데이트 세트 및 애플리케이션에 대해 기본값 [전역] 및 전역 을 선택해야 합니다.
      전역 값을 선택합니다.
      1. 다음으로 이동 Service Portal > 포털레이블이 표시됩니다.
      2. Service Portal 기록을 엽니다.
      3. 카탈로그 탭을 클릭합니다.
      4. 편집을 클릭합니다.
      5. Service Portal 목록에 액세스 관리를 추가합니다.
        접근 관리를 추가합니다.
      6. 저장을 클릭합니다.

    다음에 수행할 작업

    • 카탈로그 항목을 보려면 다음으로 이동합니다. Service Catalog > 카탈로그 정의 > 카탈로그 유지 을 클릭하고 Access Management(액세스 관리)를 클릭합니다.
    • 카탈로그 항목을 요청하려면:
      주:
      카탈로그 항목을 만들고 제출하려면 사용자에게 sn_acc_mgmt_sc.access_mgmt_user, ITIL 및 카탈로그 관리자 역할이 있어야 합니다.
      1. 서비스 포털로 이동합니다.
      2. 카탈로그 탭을 클릭합니다.
      3. 범주별로 찾아보기를 클릭합니다.
      4. Access Management(액세스 관리)를 선택합니다.Access Management 카탈로그입니다.
      5. 표시된 범주에서 필요한 서비스를 선택합니다.액세스 관리 범주입니다.
      6. 필요한 작업을 선택하고 카탈로그 항목을 제출합니다. 요청이 승인되면 연결된 플로우가 트리거되고 필요한 사용자가 승인을 제공할 수 있습니다. 활동은 카탈로그 항목에 기록됩니다.
    • 애플리케이션을 사용하여 에서 액세스를 Okta관리하는 경우 사용자에게 Okta Okta 그룹 모듈에서 데이터를 검색할 수 있는 관리자 역할이 있는지 확인합니다. 또한 카탈로그 항목을 사용하여 요청을 제출하려면 사용자에게 관리자 역할이 있어야 Okta 합니다.
    • 위젯 및 매크로 사용자 지정에 대한 자세한 내용은 KB 문서 Access Management Automation - Widget & Macro Customisations를 참조하십시오.