라이프사이클 관리를 위한 Okta Workflows

부서 전입자, 입사자 및 퇴사자가 있을 때 복잡한 아이덴티티 기반 프로세스를 코드 없이 자동화합니다.

Okta Workflows는 사용자를 디프로비저닝하고 관련 파일을 전송하거나, 휴면 고객에게 필요한 조치를 알리는 등 비즈니스 프로세스를 손쉽게 자동화합니다. 이제 Box, Slack, Salesforce, Marketo, OneTrust 등이 포함된 커넥터 라이브러리를 사용하거나, API를 호출하여 맞춤형 워크플로우를 개발해보세요.

 

Workflows 예시

 

왼쪽에서 오른쪽으로 실행되는 워크플로우를 손쉽게 생성할 수 있습니다. 이 예시에서는 사용자가 생성될 때마다 Okta가 Salesforce 레코드를 생성하여 맞춤형 알림을 Slack 채널로 전송합니다.

입사자 및 퇴사자 계정 관리 시 작업 세분화

계정 생성 과정에서 사용자의 역할과 권한을 추가하거나, 계정 비활성화 후 라이선스를 유료에서 무료로 전환합니다.

앱과 콘텐츠에 액세스할 수 있는 권한 부여

새롭게 프로비저닝된 직원에게 개인 Box 폴더를 생성하여 해당 직원의 역할 및 직무와 관련된 Slack 룸에 추가합니다.

적시에 액세스 취소

예를 들어 30일 동안 활동이 없는 사용자에게 이메일 알림 메시지를 전송합니다. 혹은 일정 기간 활동이 없으면 계정을 비활성화합니다.

적합한 사용자에게 조치 알림

계정이 디프로비저닝되었거나 오류가 발생한 경우 관리자, IT 부서 또는 앱 소유자에게 조치를 취하도록 알립니다.

Onboarding and offboarding actions

시간과 컨텍스트에 따른 아이덴티티 프로세스 정의

업무, 거주 국가, 팀 멤버십 등 특정 속성에 따라 임시 액세스 권한을 부여하거나, 프로세스를 일지 정지하거나, 필요한 조치를 수행합니다.

조건부 액세스 허용

외부 시스템에서 사용자에게 적합한 권한이 있는지 확인한 후에만 액세스 권한을 부여합니다.

권한 세분화

주요 비즈니스 애플리케이션과 파일에 대한 액세스 권한은 취소하는 반면 급여 정보 같은 다른 서비스에 대한 액세스 권한을 유지합니다.

한시적 액세스 권한 부여

계약자 계정을 생성하여 90일 동안 액세스 권한을 부여한 후 기간이 지나면 모든 액세스를 차단하고 계정을 삭제합니다.

Kick off business processes

아이덴티티 생성에 따른 충돌 문제 해결

아이덴티티 생성 과정에서 사용자 이름이나 이메일의 중복과 같은 충돌 문제를 찾아 해결합니다.

계정 생성 시 복잡성 제거

고유한 아이덴티티를 생성하고, 생성하거나 가져오는 과정에서 사용자 속성이 충돌하는 문제를 해결합니다.

대규모 이메일 주소 생성 간소화

사용자 이름이 동일하더라도 유효한 이메일 주소를 자동으로 생성하고, 악센트(')처럼 지원되지 않는 문자를 제거합니다.

Resolve identity creation conflicts

중요한 데이터를 빠르게 식별하여 공유

사용자 라이프사이클 상태의 변화에 따라 자동으로 표를 작성한 후 조직 전체에서 주기적으로 공유합니다.

Share data quickly
중요한 데이터를 관련 팀에게 전송

디프로비저닝된 계약자 표를 자동으로 작성한 후 매월 초 컴플라이언스 팀에게 이메일로 발송합니다.

정기적인 외부 시스템 보고

지난 달에 특정 앱에 로그인하지 않은 모든 사용자에 대한 주간 보고서를 수신합니다.

맞춤형 코드 대체 및 비즈니스 로직 맞춤 설정

코드 라인을 워크플로우로 대체하고 개별 비즈니스에 대한 앱 연결을 생성하여 조직에게 중요한 코드를 작성하는 데 집중합니다.

워크플로우를 통한 맞춤형 코드 대체

워크플로우를 사용해 코드 라인을 자동화함으로써 코드를 작성하지 않기 때문에 데이터 변환이나 필터링이 쉬워집니다.

비즈니스에 적합한 워크플로우 맞춤 설정

공개 API 또는 맞춤형 내부 앱에 연결하고 원시 HTTP를 요청하여 커넥터 라이브러리를 확장합니다.

Workflows - Replace custom code

Okta Workflows에 대해 자세히 알아보기