Présentation

Utilisez la page Mobile and Third-Party Access sous Organization Settings pour gérer et obtenir une visibilité sur les applications OAuth de votre organisation, telles que les périmètres et les autorisations accordées à une application ainsi que les utilisateurs qui ont autorisé son accès.

Configuration

Autorisations

Par défaut, les utilisateurs disposant du rôle Datadog Admin peuvent accéder à la page Accès mobile et tiers. Si votre organisation a défini des rôles personnalisés, ajoutez votre utilisateur à tout rôle personnalisé disposant des autorisations org_authorized_apps_read et org_authorized_apps_write.

Seuls les utilisateurs disposant du rôle Datadog Admin ou des autorisations org_authorized_apps_read et org_authorized_apps_write peuvent gérer les applications OAuth sur cette page, par exemple pour désactiver des applications ou révoquer l’accès OAuth d’un utilisateur.

Activer

Les applications OAuth activées permettent aux utilisateurs disposant des autorisations nécessaires d’autoriser l’accès en leur nom. Les applications OAuth incluent l’application mobile Datadog.

Désactiver

La désactivation de l’accès OAuth pour une application révoque l’accès à cette application pour tous les utilisateurs de votre organisation. Bien que l’application reste installée, les utilisateurs ne peuvent plus l’utiliser et reçoivent un message d’erreur s’ils tentent de l’autoriser.

Pour désactiver une application depuis la Mobile and Third-Party Access page :

1. Survolez votre application dans le tableau des applications pour faire apparaître le bouton Disable sur le côté droit de la ligne.

2. Cliquez sur votre application pour ouvrir la vue détaillée de l’application, puis cliquez sur le bouton Disable Application.

Remarque : lors de la réactivation, les utilisateurs ayant précédemment autorisé l’application doivent la réautoriser pour retrouver l’accès.

Révoquer l’accès

La révocation de l’accès OAuth d’un utilisateur à une application supprime tout accès à cette application. Si l’utilisateur dispose des autorisations requises pour autoriser l’application, il peut retrouver l’accès en la réautorisant.

Application Scope Management

Activez Application Scope Management pour modifier les périmètres autorisés pour une application.

L’ajout ou la suppression d’un périmètre affecte l’accès à l’application pour tous les utilisateurs de votre organisation. La désactivation d’un périmètre révoque les autorisations existantes qui incluent ce périmètre. Les utilisateurs concernés doivent réautoriser l’application pour retrouver l’accès avec les périmètres autorisés restants. L’activation d’un périmètre ne l’ajoute pas aux autorisations existantes. Les utilisateurs doivent réautoriser l’application pour accorder le périmètre nouvellement autorisée.

Utilisez Automatically allow new scopes pour choisir la manière dont Datadog gère les périmètres que l’application commence à demander après que vous avez enregistré la configuration :

• Lorsque cette option est sélectionnée, Datadog autorise automatiquement les nouveaux périmètres demandés. Les périmètres que vous désactivez explicitement restent bloqués.
• Lorsque cette option est désactivée, Datadog bloque les nouveaux périmètres demandés jusqu’à ce qu’un administrateur les autorise.

Pour l’application mobile Datadog, les périmètres requis sont toujours autorisés et ne peuvent pas être désactivés.

1. Sur la page Mobile and Third-Party Access, cliquez sur une application pour ouvrir sa vue détaillée :

2. Sélectionnez l’onglet Scopes et utilisez la case à cocher Allowed pour chaque périmètre afin de contrôler si vous accordez ce périmètre à l’application.

3. Cochez ou décochez Automatically allow new scopes pour choisir si Datadog autorise automatiquement les nouveaux périmètres que l’application demande après votre enregistrement.

4. Cliquez sur Enable ou Save pour enregistrer la configuration des périmètres.

Pour aller plus loin

Documentation, liens et articles supplémentaires utiles:

En savoir plus sur les paramètres de votre organisationDOCUMENTATION Autorisations des rôles DatadogDOCUMENTATION