Migrer les politiques et les apps de Microsoft Entra ID vers Okta
À l‘aide des Okta Workflows, vous pouvez migrer rapidement et facilement vos configurations d‘applications et de politiques Microsoft Entra ID vers Okta. La migration des données de Microsoft Entra ID vers Okta nécessite une préparation et une planification soigneuses. Une compréhension poussée de votre environnement actuel et des objectifs de migration clairs constituent la base d‘un plan solide.
En outre, le fait d‘être conscient des risques liés à votre plan vous guide vers la réussite des tests et du déploiement de votre migration.
Conditions préalables
Pour migrer vos configurations Microsoft Entra ID vers Okta, vous devez remplir les conditions nécessaires suivantes :
- Vous avez intégré Active Directory dans votre organisation. Consultez Workflow classique pour l'intégration Active Directory.
- Vous avez accès au centre administrateur Microsoft Entra ID, à l‘Admin Console d‘Oktaet à la Console des workflows Okta.
- Vous avez le rôle de super administrateur dans Okta.
Fonctionnement
Le diagramme suivant présente le processus classique de migration des données de Microsoft Entra ID vers Okta.
- À l‘aide des API Graphs Okta Workflows et Microsoft, exportez les données de configuration depuis Microsoft Entra ID. Cela peut inclure les Politiques d‘accès conditionnel et les métadonnées de fédération. Importez ensuite les métadonnées dans un tableau Workflows et effectuez les modifications nécessaires.
- Configurez les politiques et les zones du réseau dans Okta.
- Créez et gérez les groupes et les règles de groupe dans Okta. Affectez ensuite des applications aux utilisateurs manuellement ou à l‘aide d‘un workflow.
- À l‘aide de Workflows, créez des applications dans Okta avec les métadonnées importées depuis Microsoft Entra ID. Notez que les métadonnées de fédération doivent être mises à jour dans les applications par leur propriétaire respectif.
- Configurez Active Directory en tant que source pour que les utilisateurs puissent se connecter à Okta avec leurs identifiants Active Directory existants.