Configurez votre intégration de l'application Office 365 pour importer des rôles personnalisés depuis Microsoft Entra ID. Après leur importation dans Okta, vous pourrez affecter ces rôles personnalisés à des utilisateurs et des groupes. Si vous le souhaitez, vous pouvez choisir d'importer des affectations de rôle depuis Microsoft Entra ID afin de l'utiliser comme source de confiance pour les affectations de rôle Office 365 dans Okta.
Pourquoi et quand exécuter cette tâche
Les rôles personnalisés définis dans Microsoft Entra ID peuvent être importés dans votre intégration de l'application Office 365 pour gérer le contrôle d'accès basé sur les rôles (Role-Based Access Control, RBAC).
Remarque : Okta utilise des noms de rôles personnalisés pour différencier les rôles personnalisés, tandis que Microsoft Entra ID utilise des GUID pour différencier les rôles personnalisés, ce qui permet d'utiliser des noms de rôle en double. Si des rôles personnalisés ont des noms en double dans Microsoft Entra ID, renommez-les ou supprimez-les avant d'activer l'importation de noms personnalisés dans Okta.
Avant de commencer
- Vous avez un rôle d'administrateur Okta avec l'autorisation de gérer les applications.
- Renommez ou supprimez les rôles personnalisés qui ont des noms en double dans Microsoft Entra ID. L'opération d'importation n'importe que les rôles personnalisés portant des noms uniques et ignore les doublons. L'importation ignore également tous les rôles personnalisés dont les noms incluent des caractères non BMP, c'est-à-dire des caractères de plus de deux octets.
Procédure
Importer des rôles personnalisés Office 365 dans Okta- Dans la Console des administrateurs, accédez à .
- Sélectionner l'instance d'app Office 365.
- Accédez à l'onglet Approvisionnement.
- Sélectionnez Dans Okta sous Paramètres.
- Cliquez sur Modifier dans la section Paramètres.
- Sélectionnez Importer des noms de rôles personnalisés dans la section Paramètres de rôles personnalisés.
- Cliquez sur Enregistrer.
- Accédez à l'onglet Importer.
- Cliquez sur Importer maintenant.
Une fois l'importation terminée, les rôles personnalisés sont répertoriés dans une section Rôles personnalisés des pages sur lesquelles vous pouvez affecter des rôles. Si vous le souhaitez, vous pouvez maintenant effectuer les étapes suivantes afin d'utiliser Microsoft Entra ID comme source de confiance pour les rôles Office 365 dans Okta.
Importer des affectations Office 365 de Microsoft Entra ID vers Okta- Vérifiez que les affectations provenant de Microsoft Entra ID n'écraseront pas les paramètres souhaités dans Okta. Pour ce faire, examinez les rôles affectés dans Microsoft Entra ID et comparez-les à vos règles de gouvernance et à leur configuration dans Microsoft Entra ID.
- Accédez à l'onglet Approvisionnement.
- Sélectionnez Dans Okta sous Paramètres.
- Cliquez sur Modifier dans la section Paramètres.
- Sélectionnez Importer des affectations de rôle personnalisées dans la section Paramètres de rôles personnalisés.
ATTENTION : Lorsque vous importez des affectations de rôle personnalisées depuis Microsoft Entra ID, ces valeurs remplacent les affectations de rôle dans Okta. Cette importation ignore toutes les politiques de droit qui sont configurées dans votre org, ce qui pourrait amener les utilisateurs à disposer d'autorisations incorrectes.
- Cliquez sur Enregistrer.
- Accédez à l'onglet Importer.
- Cliquez sur Importer maintenant.
Tous les utilisateurs importés n'ayant pas de profil utilisateur de l'application pour l'instance de l'application Office 365 sont affichés sur la page Importer. Sélectionnez les utilisateurs afin de les affecter à l'application. Après avoir confirmé les affectations de l'application, les rôles Office 365 dans les enregistrements utilisateur de l'application concernés correspondent aux rôles affectés aux utilisateurs dans Microsoft Entra ID. Si le rôle d'un utilisateur a été affecté par une politique qui a été écrasée par l'importation, vous pouvez annuler cette modification à l'aide de l'option Revenir à la politique. Consultez Gérer les droits des utilisateurs.