Options d'approvisionnement pour Office 365
Cette rubrique explique les différentes options d'approvisionnement disponibles pour une instance d'application Office 365 dans Okta.
Remarque :
- Pour la synchronisation universelle, l'administrateur Okta a besoin d'autorisations pour gérer non seulement l'application Office 365, mais aussi Active Directory.
- La synchronisation universelle ne prend pas en charge les instances Active Directory gérées par JIT.
- Les mots de passe d'approvisionnement ne sont pas pris en charge pour les utilisateurs fédérés.
- Gestion des licences et des rôles uniquement ne prend pas en charge les ID immuables. Si la SSO est activée, créez une instance d'app Office 365 différente pour activer l'approvisionnement.
| Opérations prises en charge | Gestion des licences et des rôles uniquement | Synchronisation du profil | IWA Synchronisation de l'utilisateur | Synchronisation universelle1 |
|---|---|---|---|---|
| Approvisionner les utilisateurs | ||||
| Envoyer des licences et des rôles | O | O | O | O |
| Créer un utilisateur | N | O | O | O |
| Désactiver un utilisateur | O | O | O | O |
| Modifier l'utilisateur directement depuis Office 365 | O2 | O | N3 | N4 |
| Synchroniser les attributs de profil 5 | ||||
| Synchroniser les attributs de base du profil utilisateur | N | O6 | O | O |
| Synchroniser un nombre limité d'attributs étendus en plus des attributs de base | N | N | O | O |
| Synchroniser tous les attributs étendus | N | N | N | O |
| Synchroniser les groupes et les ressources Active Directory 7 | ||||
| Synchroniser les groupes de sécurité | N | N | N | O |
| Synchroniser les contacts | N | N | N | O |
| Synchroniser les listes de distribution | N | N | N | O |
| Synchroniser les boîtes aux lettres de ressources | N | N | N | O |
ATTENTION :
- Les applications Synchronisation de l'utilisateur et Synchronisation universelle ne peuvent pas être utilisées avec la synchronisation d'annuaires, la synchronisation ID Microsoft Entra ou Microsoft Entra ID Connect.
- Après avoir choisi la synchronisation de l'utilisateur ou la synchronisation universelle, vous ne pouvez plus revenir à l'option de synchronisation du profil, à moins que votre org n'ait activé la fonctionnalité d'API Microsoft Graph.
- Exchange hybride n'est actuellement pas pris en charge.
1 La synchronisation universelle ne prend pas en charge les instances Active Directory gérées par JIT.
2 Non disponible avec Microsoft Entra ID Connect ou la synchronisation de répertoire.
3 Les utilisateurs ne peuvent plus être modifiés directement depuis Office 365. Les modifications doivent être apportées dans la source de confiance et être synchronisées.
4 Les utilisateurs ne peuvent plus être modifiés directement depuis Office 365. Les modifications doivent être apportées dans la source de confiance et être synchronisées.
6 Le nom d'utilisateur ne peut pas être modifié par le biais de la synchronisation du profil.
7 Pour synchroniser les groupes d'autres services d'annuaire et applications avec Office 365, configurez le transfert de groupes. Configurer l'approvisionnement et l'affectation des utilisateurs avant de transférer des groupes dans Office 365. Consultez Utilisation de l'envoi de groupe.