| Envoyer de nouveaux utilisateurs |
- Les utilisateurs créés dans Okta le sont également dans Domo. Les valeurs Nom d'utilisateur et E-mail d'un utilisateur doivent correspondre.
- Pour les instances non liées à la gouvernance, les utilisateurs sont créés avec le rôle par défaut configuré dans le panneau d'administration Domo.
- Pour les instances liées à la gouvernance, la sélection d'un rôle utilisateur est facultative. La sélection d'une politique non configurée attribue le rôle par défaut.
- L'intégration prend en charge tous les rôles Domo standard et personnalisés.
|
| Envoyer des mises à jour de profil |
- Les mises à jour apportées au profil utilisateur Okta sont envoyées par push à Domo.
- Vous pouvez mettre à jour les champs Prénom et Nom de famille. Vous ne pouvez pas mettre à jour les champs Nom d'utilisateur ou E-mail.
- Pour modifier un nom d'utilisateur ou une adresse e-mail, vous devez annuler l'affectation de l'utilisateur actuel et créer un nouveau profil utilisateur avec les identifiants souhaités. Le nom d'utilisateur et l'adresse e-mail doivent correspondre.
- La modification d'un nom d'utilisateur ne modifie pas le profil actuel. Cela crée un compte utilisateur avec le nom d'utilisateur modifié et une adresse e-mail correspondante.
|
| Transférer la désactivation de l'utilisateur |
ATTENTION : La désactivation d'un utilisateur ou la suppression de son accès dans Okta entraîne également la suppression de l'utilisateur dans Domo. Il n'y a pas de désactivation douce et aucun moyen de récupérer le compte.
Si un utilisateur Domo possède des actifs tels que des cartes, des pages, des DataSets ou des DataFlows, la désactivation échoue avec une erreur. Avant de désactiver l'utilisateur dans Okta, un administrateur doit se connecter à Domo et réaffecter la propriété de tous les actifs associés à un autre utilisateur actif.
|
| Importer de nouveaux utilisateurs |
Les utilisateurs et les groupes de Domo sont importés dans Okta.
|
| Réactiver les utilisateurs |
La réactivation d'un utilisateur dans Okta récrée l'utilisateur dans Domo.
Remarque : Étant donné que la désactivation supprime définitivement l'enregistrement de l'utilisateur, la réactivation crée un tout nouveau compte utilisateur. Toutes les données et les appartenances à des groupes précédentes du compte d'origine sont définitivement perdues.
|
| Gestion des droits |
- Domo prend en charge la gestion des droits. Vous devez avoir Okta Identity Governance (OIG) activé dans votre org Okta.
- Si aucun rôle n'est fourni lors de la création d'un utilisateur, Domo attribue le rôle par défaut configuré dans l'interface utilisateur de Domo.
- Si aucun rôle n'est fourni lors de la mise à jour d'un utilisateur, le rôle existant reste inchangé.
Remarque : Vous ne pouvez pas supprimer ou annuler un rôle après l'avoir attribué. Vous pouvez uniquement le mettre à jour ou le remplacer par un autre rôle actif.
Pour réduire des privilèges élevés, réaffectez explicitement l'utilisateur à un rôle avec des privilèges moindres.
|
| Groupes d'envoi |
- Vous pouvez transférer des groupes et leurs membres vers Domo. Consultez la section Gérer les transferts de groupes.
- SCIM gère uniquement les groupes de répertoires (par exemple, les groupes Active Directory et LDAP). Les autres types de groupes ne sont pas pris en charge.
- Les groupes de répertoires ne peuvent pas être gérés via l'interface utilisateur de Domo. Les membres ne peuvent être ajoutés ou mis à jour que via Okta ou l'API SCIM de Domo.
- Vous pouvez ajouter n'importe quel utilisateur actif de l'org en tant que membre.
- Vous pouvez mettre à jour les noms d'affichage et les descriptions de groupe.
- Les noms de groupe ne sont pas sensibles à la casse pour garantir leur caractère unique, mais leur casse d'origine est préservée.
- Évitez d’utiliser des caractères spéciaux tels que
#, @, ! et & dans les noms de groupes, car ils peuvent entraîner des échecs de création ou de mise à jour de groupes. Utilisez uniquement des lettres, des chiffres, des traits d'union et des traits de soulignement.
|