| Envoyer de nouveaux utilisateurs |
- Lorsque vous attribuez un utilisateur à Kong AI dans Okta, Okta envoie une invitation à l'utilisateur pour qu'il se joigne à Kong AI. L'utilisateur doit accepter l'invitation avant que son compte ne soit activé.
- Le champ e-mail est requis. Kong AI utilise l'adresse e-mail invitée comme identifiant de l'utilisateur ; par conséquent, le nom d'utilisateur Okta et l'e-mail doivent correspondre et être uniques pour chaque utilisateur.
- Le point de terminaison d'invitation de Kong AI n'accepte qu'une adresse e-mail. Okta ne peut pas définir le prénom, le nom de famille ou le rôle de l'utilisateur au moment de la création. Okta applique le nom ultérieurement au moyen de l'envoi de mises à jour de profil.
Remarque :
Les groupes en mode push synchronisent uniquement l'appartenance à l'équipe. Cela ne crée pas d'utilisateurs dans Kong AI. Commencez par attribuer les utilisateurs à l'application afin qu'Okta puisse les approvisionner, puis synchronisez l'appartenance au groupe en mode push.
|
| Transférer les mises à jour de profil |
- Les modifications apportées à un utilisateur dans Okta sont synchronisées en mode push vers son compte Kong AI.
- Les seuls attributs que vous pouvez mettre à jour sont le prénom et le nom de famille. Kong AI ne gère qu'un seul champ dédié au nom complet ; Okta y regroupe donc le prénom et le nom de famille.
- Vous ne pouvez pas modifier le nom d'utilisateur ni l'e-mail. L'adresse e-mail est immuable dans Kong IA et sert d'identité à l'utilisateur.
|
| Transférer les désactivations d'utilisateurs |
- La désactivation d'un utilisateur ou la suppression de son accès à l'application dans Okta entraîne la suppression de cet utilisateur de Kong AI.
- Kong AI ne dispose pas d'état inactif. La recréation du compte nécessite une nouvelle invitation que l'utilisateur doit accepter à nouveau.
|
| Importer les nouveaux utilisateurs |
- Okta importe tous les comptes utilisateur depuis Kong AI, y compris ceux des utilisateurs ayant une invitation en attente.
- Si le prénom ou le nom d'un utilisateur est manquant, Okta attribue les paramètres fictifs FNU et LNU.
- Vous pouvez ajouter un utilisateur en attente à une équipe Kong AI avant même qu'il n'ait accepté son invitation.
- Kong AI ne dispose pas de champ dédié au nom d'utilisateur ; par conséquent, Okta attribue l'adresse e-mail de l'utilisateur comme nom d'utilisateur lors de l'importation des utilisateurs.
|
| Groupes d'envoi |
- Vous pouvez synchroniser des groupes et leurs membres vers Kong AI en mode push, où ils seront créés sous forme d'équipes. Consultez la section Gérer les transferts de groupes.
- Vous pouvez mettre à jour le nom d'affichage et la description d'un groupe, et ajouter ou supprimer des membres du groupe.
- La suppression d'un groupe en mode push entraîne la suppression de l'équipe dans Kong AI ainsi que ses appartenances. Les membres continuent de faire partie de l'organisation en tant qu'utilisateurs.
- Le fait de retirer un utilisateur d'un groupe en mode push supprime uniquement son appartenance à cette équipe. Okta ne supprime pas l'utilisateur de Kong AI.
- Kong AI autorise l'existence de plusieurs équipes portant le même nom ; veillez donc à attribuer un nom distinct à chaque groupe que vous créez. Sinon, une commande « push » risque d'être associée à la mauvaise équipe.
- Les équipes système de Kong AI sont hors du périmètre. Okta ne les importe pas, et vous ne pouvez pas les créer, les renommer ou les supprimer d'Okta.
- Okta ignore les noms de groupe qui contiennent des emoji ou des caractères spéciaux pendant l'importation.
Remarque :
Cette intégration n'attribue pas de rôle par défaut aux utilisateurs approvisionnés. En tant qu'administrateur, vous devez créer une équipe dans Konnect avec les rôles de base, puis y ajouter chaque utilisateur une fois qu'il a accepté son invitation. La gestion des rôles pour les groupes n'est pas prise en charge par Okta.
|