Workflow d’approbation¶

Faites approuver les connexions aux ressources sensibles grâce au workflow d’approbation : l’utilisateur soumet une demande, un approbateur la traite, puis l’utilisateur se connecte. Un approbateur est un utilisateur, ou un membre d’un groupe, désigné sur une ressource pour accepter ou refuser les demandes de connexion.

Le workflow s’active ressource par ressource, dès qu’elle a au moins un approbateur. Les administrateurs d’organisation et les membres d’un groupe exempté le contournent et se connectent directement ; les administrateurs d’instance, non.

Selon votre rôle :

Vous administrez l’organisation : suivez les étapes ci-dessous.
Vous approuvez des demandes : voir Mes approbations.
Vous voulez vous connecter à une ressource : voir Demander l’accès à une ressource.

Mettre en place le workflow¶

Chaque ressource reprend les règles par défaut de l’organisation (Défaut de l’organisation) ou les remplace (Personnalisé).

Réglez les règles par défaut et les notifications dans Paramètres > Sécurité.
Assignez des approbateurs ou des groupes approbateurs à chaque ressource concernée.
Suivez les demandes et révoquez une demande si nécessaire.

Astuce

Les formulaires de connexion sont indépendants de l’approbation : vous pouvez demander aux utilisateurs de justifier leur connexion, avec ou sans approbation.

L’administrateur d’instance règle les notifications par défaut de toutes les organisations (voir la configuration de l’instance) ; l’étape 1 permet de les ajuster pour la vôtre.

Réglages par défaut et réglages par ressource¶

Le workflow d’approbation s’active ressource par ressource, en assignant des approbateurs. Les règles de durée ont une valeur au niveau de l’organisation, que chaque ressource peut remplacer en choisissant Personnalisé ; les notifications ne se règlent qu’au niveau de l’organisation.

Réglage	Organisation	Ressource
Expiration des demandes	Valeur par défaut	Remplaçable
Délai pour se connecter après approbation	Valeur par défaut	Remplaçable
Durée maximale de session	Valeur par défaut	Remplaçable
Délai de reconnexion	Valeur par défaut	Remplaçable
Approbateurs, groupes approbateurs et approbations requises	Non	Oui
Groupes exemptés et Sans approbation pendant	Non	Oui
Notifications (e-mail, webhook, relance)	Oui	Non

L’organisation se règle dans Paramètres > Sécurité (voir Workflow d’approbation), la ressource dans son onglet Approbateurs (voir Configurer l’approbation d’une ressource).

Parcours d’une demande¶

1. Demande

send

L’utilisateur soumet une demande d’accès.

Demander l’accès à une ressource

2. Notification

notifications

Les approbateurs sont notifiés.

Notifications

3. Décision

approval

Un ou plusieurs approbateurs approuvent ou refusent.

Mes approbations

4. Connexion

cast_connected

Si approuvée, l’utilisateur se connecte.

L’utilisateur peut demander une prolongation quand la session est limitée dans le temps.

États d’une demande¶

Suivez le statut d’une demande dans les filtres de Demandes d’accès et de Mes approbations. Une demande planifiée (badge Pour le) ou une prolongation (badge Prolongation) suit le même circuit. Les statuts Refusée, Annulée, Expirée et Révoquée closent la demande.

Statut	Signification	Ensuite
En attente	La demande attend les approbations requises.	Un seul refus la passe à Refusée ; une fois le nombre d’approbations requis atteint, elle passe à Approuvée.
Approuvée	La demande est accordée, la connexion n’a pas encore eu lieu.	L’utilisateur se connecte (Utilisée) ; un approbateur ou un administrateur peut la révoquer.
Utilisée	La connexion a eu lieu.	Elle peut encore être révoquée : la session est alors coupée.
Refusée	Un approbateur a refusé la demande.	—
Annulée	L’utilisateur a annulé sa demande.	—
Expirée	La demande n’a pas été traitée, ou n’a pas été utilisée, dans le délai prévu.	—
Révoquée	Un approbateur ou un administrateur a retiré l’accès.	La session est coupée, et l’utilisateur ne peut plus se reconnecter avec cette demande.

Qui peut faire quoi¶

Régler les règles par défaut et les notifications : administrateur d’organisation ou d’instance.
Assigner des approbateurs, des exemptions et un formulaire à une ressource : administrateur d’organisation.
Voir toutes les demandes de l’organisation : administrateur d’organisation ou d’instance.
Approuver ou refuser une demande : approbateur assigné à la ressource, individuellement ou par un groupe.
Révoquer une demande approuvée ou utilisée : administrateur d’organisation (toute demande), administrateur de groupe (les demandes de ses groupes) ou approbateur de la ressource.
Demander l’accès, planifier une connexion, prolonger une session : utilisateur standard ou administrateur d’instance.
Se connecter sans demande : administrateur d’organisation, ou membre d’un groupe exempté.

Voir aussi

Sécuriser son organisation — Vue d’ensemble des contrôles qui protègent votre organisation.