Configurer une app dont l'approvisionnement est activé
Avec Gestion des droits, Governance Engine devient la source des droits pour les applications, alors qu'ils provenaient auparavant du profil utilisateur de l'application. Créez une nouvelle instance d'une application compatible avec l'approvisionnement pour utiliser des connecteurs qui prennent en charge Gestion des droits.
Effectuez la tâche suivante pour gérer les droits de toutes les intégrations d'applications Okta compatibles avec l'approvisionnement. Consultez Applications avec prise en charge des droits pour obtenir la liste des intégrations applicables.
Gestion des droits ne peut pas être activée sur des instances d'applications existantes déjà configurées pour l'approvisionnement. Au lieu de cela, attendez qu'Okta vous fournisse un chemin de migration.
Pour éviter de perdre les données et les relations qui ont été configurées à l'aide de l'approvisionnement hérité, n'activez pas Governance Engine ni l'approvisionnement sur l'instance d'une application existante. Des pertes de données peuvent survenir, en particulier après une importation réalisée avec Governance Engine activé.
Avant de commencer
Connectez-vous en tant que super administrateur, administrateur de l'application ou administrateur avec les autorisations suivantes :
- Gérer les applications
- Modifier les affectations d'applications des utilisateurs
- Modifier les affectations d'applications des groupes ou Modifier les affectations d'applications des utilisateurs
Commencer cette tâche
- Créez une instance d'application.
- Accédez à .
- Recherchez l'instance de l'application et sélectionnez-la.
- Accédez à l'onglet Général. Cliquez sur Modifier dans la section Identity Governance .
- Dans le menu déroulant Governance Engine , sélectionnez Activé. Cliquez sur Enregistrer. Okta commence à activer Governance Engine pour l'instance de l'application. Une fois ce processus terminé, l'onglet Governance apparaît. Vous pouvez actualiser votre page pour vérifier que le moteur est activé.
-
Une fois Governance Engine activé, vous pouvez configurer l'approvisionnement pour l'application :
- Accédez à l'onglet Approvisionnement.
- Cliquez sur Configurer l'intégration d'API.
- Sélectionnez Activer l'intégration d'API.
- Fournissez les valeurs requises pour finaliser l'autorisation de l'application.
- Dans Paramètres, sélectionnez Dans l'application.
- Dans la section Approvisionnement dans l'application, cliquez sur Modifier.
- Activez Créer des utilisateurs et Mettre à jour les attributs d'utilisateur. Ces paramètres sont nécessaires pour garantir une affectation précise des droits.
- Facultatif. Activez les autres paramètres d'approvisionnement en fonction des besoins de l'application et de votre environnement.
- Facultatif. Effectuez une importation complète. Vous pouvez effectuer une importation complète des utilisateurs pour les applications qui sont entièrement intégrées à LCM dans Okta. Vous pouvez également importer des utilisateurs et leurs droits pour les applications qui ne sont pas entièrement intégrées à LCM dans Okta (c'est-à-dire, les applications déconnectées). Consultez Importer les droits des utilisateurs à partir d'un fichier CSV.