Créer ou approuver une demande d’autorisations

  • Article

Cet article explique comment créer ou approuver une demande d’autorisations dans le tableau de bord Correction de Gestion des autorisations Microsoft Entra. Vous pouvez créer et approuver des demandes pour les systèmes d’autorisation Amazon Web Services (AWS), Microsoft Azure ou Google Cloud Platform (GCP).

Le tableau de bord Remediation met à votre disposition deux workflows de privilège à la demande :

  • New Request : workflow utilisé par un utilisateur afin de créer une demande d’autorisations pour une durée spécifiée.
  • Approver : workflow utilisé par un approbateur pour réviser et approuver ou rejeter la demande d’autorisations d’un utilisateur.

Notes

Pour afficher le tableau de bord Remediation, vous devez disposer des autorisations Viewer, Controller ou Administrator. Pour apporter des modifications sous cet onglet, vous devez disposer des autorisations Controller ou Administrator. Si vous ne disposez pas de ces autorisations, contactez votre administrateur système.

Créer une demande d’autorisations

  1. Dans la page d’accueil de Permissions Management, sélectionnez l’onglet Remediation, puis le sous-onglet My Requests.

    Le sous-onglet Mes demandes affiche les options suivantes :

    • Pending : liste des demandes que vous avez effectuées mais qui n’ont pas encore été révisées.
    • Approved : liste des demandes qui ont été révisées et approuvées par l’approbateur. Ces demandes ont déjà été activées ou sont en cours d’activation.
    • Processed : récapitulatif des demandes que vous avez créées et qui ont été approuvées (Done) ou rejetées (Rejected) et des demandes qui ont été annulées (Canceled).

  2. Pour créer une demande d’autorisations, sélectionnez Nouvelle requête.

  3. Dans la page Roles/Tasks :

    1. Dans la liste déroulante Type de système d’autorisation, sélectionnez le type de système d’autorisation auquel vous souhaitez accéder : AWS, Azure ou GCP.

    2. Dans la liste déroulante Système d’autorisation, sélectionnez les comptes auxquels vous souhaitez accéder.

    3. Dans la liste déroulante Identity, sélectionnez l’identité au nom de laquelle vous demandez l’accès.

      • Si l’identité que vous sélectionnez est un utilisateur SAML (Security Assertions Markup Language) et qu’un utilisateur SAML accède au système par le biais d’une hypothèse de rôle, sélectionnez le rôle de l’utilisateur dans le Role.

      • Si l’identité que vous sélectionnez est un utilisateur local, pour sélectionner les stratégies souhaitées, procédez comme suit :

        1. Sélectionnez Demander une ou plusieurs stratégies.
        2. Dans Stratégies disponibles, sélectionnez les stratégies souhaitées.
        3. Pour sélectionner une stratégie spécifique, sélectionnez le signe plus, puis recherchez et sélectionnez la stratégie souhaitée.

        Les stratégies que vous avez sélectionnées s’affichent dans la zone Selected policies.

      • Si l’identité que vous sélectionnez est un utilisateur local, pour sélectionner les tâches souhaitées, procédez comme suit :

        1. Sélectionnez Request Task(s).
        2. Dans Available Tasks, sélectionnez les tâches souhaitées.
        3. Pour sélectionner une tâche spécifique, sélectionnez le signe plus, puis sélectionnez la tâche souhaitée.

        Les tâches que vous avez sélectionnées s’affichent dans la zone Selected Tasks.

    Si l’utilisateur a déjà des stratégies existantes, celles-ci sont affichées dans Existing Policies.

  4. Sélectionnez Suivant.

  5. Si vous avez sélectionné AWS, la page Scope s’affiche.

    1. Dans Sélectionner une étendue, sélectionnez :
      • All Resources
      • Specific Resources, puis sélectionnez les ressources souhaitées.
      • No Resources
    2. Dans Request Conditions :
      1. Sélectionnez JSON pour ajouter un bloc de code JSON.
      2. Sélectionnez Done pour accepter le code que vous avez entré, ou Clear pour supprimer ce que vous avez entré et recommencer.
    3. Dans Effect, sélectionnez Allow ou Deny.
    4. Sélectionnez Suivant.

  6. La page confirmation s’affiche.

  7. Dans Request Summary, entrez un récapitulatif de votre demande.

  8. Facultatif : dans Note, entrez une note pour l’approbateur.

  9. Dans Schedule, sélectionnez le moment (en termes de rapidité) auquel vous souhaitez que votre demande soit traitée :

    • ASAP
    • Une fois
      • Dans Create Schedule, sélectionnez la fréquence (Frequency), la Date, l’heure (Time) et la durée requise (For), puis sélectionnez Schedule.
    • Tous les jours
    • Hebdomadaire
    • Tous les mois

  10. Sélectionnez Envoyer.

    Le message suivant s’affiche : Votre demande a été envoyée avec succès.

    La demande que vous avez envoyée est désormais listée dans Pending Requests.

Voici les délais par type de fréquence lors de la création de la demande.

Type de fréquence Délai (en heures)
ASAP 24
Une fois 2160
Journalier 23
Hebdomadaire 23
Mensuelle 672

Approuver ou rejeter une demande d’autorisations

  1. Dans la page d’accueil de Permissions Management, sélectionnez l’onglet Remediation, puis le sous-onglet My requests.

  2. Pour afficher la liste des demandes qui n’ont pas encore été révisées, sélectionnez Pending Requests.

  3. Dans la liste Request Summary, sélectionnez le menu de sélection (...) à droite d’une demande, puis sélectionnez :

    • Details pour afficher les détails de la demande.
    • Approve pour approuver la demande.
    • Reject pour rejeter la demande.

  4. (Facultatif) ajoutez une note pour le demandeur, puis sélectionnez Confirm.

    Le sous-onglet Approved affiche la liste des demandes qui ont été révisées et approuvées par l’approbateur. Ces demandes ont déjà été activées ou sont en cours d’activation. Le sous-onglet Processed affiche un récapitulatif des demandes qui ont été approuvées ou rejetées et des demandes qui ont été annulées.

Étapes suivantes