Rôles personnalisés dans Office 365
Les rôles personnalisés définis dans Microsoft Entra ID peuvent être utilisés pour mettre en œuvre Role-Based Access Control (RBAC) pour Office 365. En fonction de votre cas d'utilisation, vous pouvez choisir d'importer uniquement les noms de rôles personnalisés définis dans Microsoft Entra ID ou d'importer également les affectations de rôle. Vous pouvez configurer Okta pour qu'il soit la seule source de confiance pour les affectations de rôles personnalisés pour Office 365.
Par défaut, l'intégration de l'application Office 365 ne reconnaît que les rôles Microsoft Entra ID intégrés tels qu'Administrateur général et Administrateur du support technique, qui fournissent des autorisations fixes et prédéfinies. Si votre org utilise des rôles personnalisés définis dans Microsoft Entra ID pour Office 365, vous pouvez configurer votre intégration Office 365 de façon à importer et gérer les rôles personnalisés en activant les paramètres correspondants dans ses paramètres d'approvisionnement.
Trois paramètres d'approvisionnement déterminent la manière dont une intégration Office 365 importe et utilise les rôles personnalisés :
- Importer des rôles personnalisés
- Importer des affectations de rôles personnalisés
- Approvisionner les affectations de rôles personnalisés
Importer des rôles personnalisés
Pour utiliser des rôles personnalisés provenant de Microsoft Entra ID dans Okta, vous devez activer l'option d'approvisionnement Importer des noms de rôles personnalisés. Okta utilise des noms de rôle pour différencier chaque rôle. Il est possible qu'il existe des noms de rôle en double dans Microsoft Entra ID car il différencie les rôles en fonction de leur GUID. Avant d'importer des noms de rôles personnalisés dans Okta, vous devez renommer ou supprimer tous les rôles qui ont des noms en double. En faisant en sorte que chaque rôle a un nom unique, vous vous assurez que chaque rôle défini dans Microsoft Entra ID est importé dans Okta.
Une fois que vous aurez activé Importer des noms de rôles personnalisés et effectué une importation complète, vous pourrez affecter ces rôles personnalisés à des utilisateurs ou des groupes. Les affectations de rôle dans Okta sont complètement distinctes des affectations dans Microsoft Entra ID. Une fois les rôles affectés, vous pouvez envoyer les affectations à Microsoft Entra ID en effectuant la tâche Approvisionner les affectations de rôles personnalisés Office 365.
Pour activer cette option, effectuez la tâche Importer des rôles personnalisés Office 365.
Importer des affectations de rôle personnalisées
Si vous avez créé et affecté des rôles personnalisés à des utilisateurs dans Microsoft Entra ID et souhaitez transférer ces affectations à Okta, vous pouvez activer Importer des affectations de rôles personnalisés. Notez que seules les affectations d'utilisateur sont importées. Ce n'est pas le cas des affectations de groupe.
Lorsque vous activez cette option et effectuez une importation complète, Okta importe les affectations directement depuis Microsoft Entra ID. L'opération d'importation ignore toutes les règles définies dans Okta, telles que les politiques de droit, ce qui signifie que les affectations dans Okta sont remplacées par celles définies dans Microsoft Entra ID.
En d'autres termes, l'importation d'affectations depuis Microsoft Entra ID risque de bloquer l'accès défini par votre configuration Identity Governance pour Office 365 dans Okta. Afin de vous assurer que vos affectations de rôle dans Okta continuent d'être conformes à vos paramètres de gouvernance, avant d'effectuer une importation, vous devez comparer les rôles affectés dans Microsoft Entra ID à vos règles de gouvernance et vos configurations dans Okta.
Pour activer cette option, effectuez la tâche Importer les affectations Office 365 depuis Microsoft Entra ID vers Okta.
Approvisionner les affectations de rôles personnalisés
Dans certaines configurations d'organisation, il se peut que vous souhaitiez utiliser Okta comme source de confiance pour les affectations de rôles personnalisés Microsoft Entra ID pour Office 365. Si vous choisissez cette approche, toutes les affectations de rôles sont effectuées dans Okta et chaque fois qu'une affectation de rôle est mise à jour dans Okta, cette modification est répercutée dans Microsoft Entra ID. Cette option vous oblige à activer l'approvisionnement des rôles personnalisés de Okta vers Office 365.
Lorsque vous activez cette option, la synchronisation avec Office 365 entraîne le remplacement des affectations de rôles définies dans Okta par celles définies dans Microsoft Entra ID. Il n'est pas possible de récupérer les enregistrements écrasés dans Microsoft Entra ID.
Étant donné que cette option d'approvisionnement est une opération à sens unique sans retour en arrière possible, il est essentiel de vous assurer que les paramètres de rôle dans Okta correspondent exactement à la manière dont vous souhaitez qu'ils soient définis dans Microsoft Entra ID.
Pour activer cette option, effectuez la tâche Approvisionner les affectations de rôles personnalisés Office 365.