Gestion bidirectionnelle des groupes avec LDAP

La gestion bidirectionnelle des groupes avec Lightweight Directory Access Protocol (LDAP) vous permet de gérer les groupes LDAP depuis Okta. Vous pouvez ajouter à des groupes ou supprimer de groupes des utilisateurs en fonction de leur identité et leurs besoins d'accès. Cela garantit que les modifications apportées à l'accès des utilisateurs dans Okta sont reflétées dans LDAP.

Okta peut uniquement gérer les appartenances aux groupes pour les utilisateurs et les groupes importés dans Okta via l'intégration LDAP. Il n'est pas possible de gérer les utilisateurs à l'aide de cette fonctionnalité et les groupes qui n'ont pas été importés via l'intégration LDAP ou qui se trouvent en dehors de la permission de l'unité organisationnelle pour l'intégration.

Workflows pour la gestion bidirectionnelle de groupes

Vous pouvez utiliser la fonctionnalité Mettre à jour une API externe d'appartenance au groupe du répertoire pour créer des Okta Workflows personnalisés conçus pour la gestion bidirectionnelle de groupes. Utilisez l'API pour ajouter ou supprimer des utilisateurs et configurer un déclencheur d'événement avec des Workflows Connectors pour automatiser les appels d'API. Cela vous permet de personnaliser les actions de gestion de groupes locaux en fonction des événements disponibles dans Workflows.

Rubriques connexes

Gestion des groupes bidirectionnel avec Active Directory