Approvisionner les affectations de rôles personnalisés Office 365
Configurez Okta pour qu'il soit la source de confiance des affectations de rôles personnalisés pour Office 365 en fournissant les affectations de rôles personnalisés à Microsoft Entra ID.
Pourquoi et quand exécuter cette tâche
Lorsque vous activez l'approvisionnement des affectations de rôles personnalisés dans Microsoft Entra ID, les valeurs provenant d'Okta écrasent celles qui sont présentes dans Microsoft Entra ID. Vérifiez que l'ensemble des paramètres de rôle dans Okta sont exacts avant d'activer l'approvisionnement et de procéder à une importation, car les valeurs d'origine dans Microsoft Entra ID ne pourront pas être récupérées.
Avant de commencer
- Vous avez un rôle d'administrateur Okta avec l'autorisation de gérer les applications.
- Importer des noms de rôles personnalisés est activé dans l'instance de l'application Office 365 et l'importation est terminée. Consultez Importer des rôles personnalisés Office 365.
- Vérifiez que les affectations de rôles personnalisés dans Okta sont exactes. Vous devez mettre à jour les affectations de rôles personnalisés dans Okta afin qu'elles correspondent à toutes les valeurs que vous souhaitez conserver de Microsoft Entra ID, car toutes les valeurs dans Microsoft Entra ID seront écrasées lors de la synchronisation des enregistrements.
Procédure
- Dans la Console des administrateurs, accédez à .
- Sélectionnez votre instance de l'application Office 365.
- Accédez à l'onglet Approvisionnement.
- Sélectionnez Dans l'app sous Paramètres.
- Cliquez sur Modifier dans la section Paramètres.
- Sélectionnez Approvisionner les affectations de rôles personnalisés dans la section Paramètres de rôles personnalisés.
- Cliquez sur Enregistrer.
Après avoir effectué ces étapes, les mises à jour des affectations de rôles personnalisés dans Okta sont approvisionnées dans Microsoft Entra ID. Par ailleurs, après avoir activé Approvisionner les affectations de rôles personnalisés, les valeurs Office 365 sont envoyées à Microsoft Entra ID depuis Okta lors de la prochaine mise à jour.
Pour forcer Okta à approvisionner les affectations de rôles de tous les utilisateurs Office 365 dans Microsoft Entra ID, vous pouvez ajouter un attribut au profil utilisateur de l'application (par exemple, ExtensionAttribute10), puis modifier le mappage du profil utilisateur Utilisateur Okta vers Microsoft Office 365 de manière à ce qu'il contienne cet attribut. Lorsque vous enregistrez et appliquez les mises à jour du profil, tous les utilisateurs sont envoyés à Microsoft Entra ID. Ces mises à jour de Microsoft Entra ID ne peuvent pas être annulées. Consultez Ajouter ou supprimer des attributs de schéma de répertoire personnalisés et Mapper des attributs Okta avec des attributs d'app dans Profile Editor.