Configurer des accès affinés pour les applications confidentielles

Les administrateurs peuvent désormais configurer des autorisations de locataire ou de dossier affinées pour les applications confidentielles en les attribuant à des dossiers ou à des locataires dans Orchestrator. Une application externe obtient les autorisations requises pour effectuer des opérations particulières dans un dossier ou un locataire via un ou plusieurs rôles.

Une application obtient l'union de toutes les étendues d'organisation et de locataire définies pour elle.

Par exemple, Finance et RH sont les deux locataires de votre organisation. Votre application externe a une étendue définie sur OR.Machines.Read au niveau de l’organisation, et des autorisations Consultation pour les dossiers dans le locataire Finance, et rien n’est défini pour le locataire HR dans Orchestrator. Voici un aperçu de l’étendue de votre application et de ce à quoi elle peut accéder :

Locataire	Portée
h	`OU.Machines.Lecture`
Finance	`OR.Machines.Read` `OR.Folders.Read`

Remarque :

Les applications externes doivent être attribuées directement à un locataire et à un dossier spécifiques, au lieu d'utiliser des attributions de groupe.

Vue d'ensemble (Overview)

Les étendues d'application au niveau de l'organisation donnent accès aux ressources de tous les locataires et dossiers de l'organisation.

Une application obtient l'union de toutes les étendues d'organisation et de locataire définies pour elle.

Locataire	Portée
h	OU.Machines.Lecture
Finance	OR.Machines.Read OR.Folders.Read

La suppression de l'une de ces étendues laisse l'application avec des niveaux d'accès en fonction de l'étendue restante.

Vous pouvez utiliser des groupes pour simplifier la gestion des applications externes, car les groupes vous permettent de gérer ensemble des objets ayant des besoins similaires.

Remarque :

Les applications externes doivent être attribuées directement à un locataire et à un dossier spécifiques, au lieu d'utiliser des attributions de groupe.

Ajouter des applications externes à un locataire

Pour accorder l'accès à un locataire pour une application externe ou un groupe d'applications externes, suivez ces étapes dans Orchestrator :

Accédez à Locataire (Tenant) > Gérer l'accès (Manage Access). La page Gérer l'accès (Manage Access) s'affiche.
Cliquez sur Attribuer des rôles (Assign roles) > Application externe (External app). La fenêtre Attribuer des rôles à une application externe (Assign roles to an external app) s'affiche.
Dans la liste déroulante Rechercher une application externe (Search for an external app), recherchez l'objet que vous souhaitez ajouter.
Sous Rôles (Roles), sélectionnez le ou les rôles de cet objet.
Cliquez sur Attribuer (Assign).

Attribuer des applications externes à un dossier

Pour accorder l'accès à un dossier à une application externe ou à un groupe d'applications externes, suivez ces étapes dans Orchestrator :

Accédez à Locataire (Tenant) > Dossiers (Folders). La page Dossiers (Folders) s'affiche.
Sur la page Dossiers (Folders), dans le volet Gérer les dossiers (Manage Folders), cliquez sur le dossier à gérer. Le dossier et ses utilisateurs s'affichent sur le tableau de bord.
Cliquez sur Attribuer un(e) compte/groupe/application externe. La fenêtre Attribuer un(e) compte/groupe/application externe s'affiche.
Dans la liste déroulante Compte, groupe ou application externe (Account, group, or external app), recherchez l'objet que vous souhaitez ajouter.
Sous Les rôles du compte/groupe sélectionné ci-dessus (The Roles for the account/group selected above), sélectionnez le(s) rôle(s) de cet objet.
Cliquez sur Attribuer (Assign). L'objet sélectionné se trouve maintenant dans le dossier et peut y accéder en fonction de son rôle.

Suppression d'attributions

Removing external apps from a tenant

Pour supprimer l'accès locataire à une application externe ou à un groupe d'applications externes, suivez ces étapes dans Orchestrator :

Accédez à Locataire (Tenant) > Gérer l'accès (Manage Access). La page Gérer l'accès (Manage Access) s'affiche.
Cliquez sur Autres actions (More Actions) > Supprimer (Remove) pour l'objet que vous souhaitez supprimer du locataire et de tous les autres dossiers auxquels il a été explicitement attribué. Une fenêtre de confirmation s'affiche.
Cliquez sur Oui (Yes) pour confirmer. L’application supprimée est supprimée du locataire.

Unassigning external apps from a folder

Pour supprimer l'accès aux dossiers d'une application externe ou d'un groupe d'applications externes, suivez ces étapes dans Orchestrator :

Accédez à Locataire (Tenant) > Dossiers (Folders). La page Dossiers (Folders) s'affiche.
Sur la page Dossiers (Folders), dans le volet Gérer les dossiers (Manage Folders), cliquez sur le dossier à gérer. Le dossier et ses apps externes s'affichent sur le tableau de bord.
Cliquez sur Plus d'actions (More Actions) > Supprimer des sous-dossiers (Remove from subfolders) pour l'objet que vous souhaitez supprimer du dossier. Une boîte de dialogue de confirmation s'affiche.
Cliquez sur Oui (Yes) pour confirmer. L'objet n'est pas attribué au dossier.

Vérification des attributions des applications externes

Pour voir toutes les affectations d'une application externe ou d'un groupe d'applications externes dans un locataire, suivez ces étapes dans Orchestrator :

Accédez à Locataire (Tenant) > Gérer l'accès (Manage Access) dans le locataire où vous souhaitez vérifier les affectations d'applications. La page Gérer l'accès (Manage Access) s'affiche.
Cliquez sur Autres actions > Vérifier les rôles et les autorisations pour l'objet dont vous souhaitez vérifier les attributions. La fenêtre Vérifier les rôles s'affiche et présente la liste de tous les rôles associés à l'objet aux niveaux du locataire et du dossier.