Activer et configurer le script PowerShell dans Active Directory

Configurez Active Directory Agent Okta pour exécuter un script PowerShell personnalisé en toute sécurité dans votre environnement local. Utilisez cette fonctionnalité pour exécuter des fonctionnalités personnalisées de Lifecycle Management (LCM) via PowerShell.

Avant de commencer

Vous avez installé la version 3.23.0 ou une version ultérieure de l'agent AD d'Okta.
Un script PowerShell ( .ps1) se trouve à un chemin d'accès absolu sur le serveur AD.
Le script est signé sur l'appareil à l'aide d'une clé privée.
Vous disposez de la clé publique ou du certificat correspondant. Okta accepte les clés publiques RSA au format PEM, les clés publiques au format PEM et les certificats X.509 (.crtou .cer).

Procédure

Dans la console des administrateurs, rendez vous à Directory > Intégrations Directory,
Sélectionnez votre instance Active Directory.
Cliquez sur l'onglet Approvisionnement et sélectionnez Script PowerShell dans la liste Paramètres.
Sélectionnez Activer l'exécution du script PowerShell.
Dans le chemin du fichier du script PowerSchell, saisissez le chemin d'accès absolu du script.
Facultatif. Saisissez une Description pour le script.
Dans Clé publique, cliquez sur Ajouter des fichiers pour charger la clé publique ou le certificat.

Remarque : Le champ de la clé publique est en écriture seule. Après l'enregistrement, la console des administrateurs n'affiche pas la clé. Okta ne vérifie pas le format de la clé lors de l'enregistrement; les clés non valides entraînent par la suite des échecs d'exécution.
Cliquez sur Enregistrer.
Terminez l'authentification pour vérifier votre identité et enregistrez la configuration.

Le script est configuré et prêt à être invoqué via Okta Workflows à l'aide de l'API publique Okta.