Affecter des intégrations d'apps

Ce tableau décrit comment les utilisateurs et les groupes se voient accorder l'accès aux intégrations d'applications. Ce sont les besoins propres à votre organisation qui détermineront la méthode la plus adaptée. Les utilisateurs peuvent également se voir affecter des rôles et des permissions, à condition que l'application externe à laquelle ils sont affectés dispose de la fonctionnalité correspondante dans Okta.

Type d'utilisateur	Description
Utilisateurs individuels	Pour les organisations disposant d'un petit nombre d'utilisateurs, les applications peuvent être directement affectées à l'utilisateur. Vous pouvez affecter l'intégration d'applications à l'utilisateur ou affecter l'utilisateur à l'intégration. Consultez les sections Affecter une intégration d'applications à un utilisateur ou Affecter des applications aux utilisateurs. Si des utilisateurs sont déjà affectés à une intégration d'applications avant que l'approvisionnement ne soit activé pour cette intégration, ils ne seront pas automatiquement approvisionnés. Voir Approvisionner les utilisateurs. Quand l'intégration d'application est affectée, Okta met à jour les attributs utilisateur dans l'application en aval. Consultez la section Mettre à jour les attributs d'utilisateur automatiquement
Groupes d'utilisateurs provenant d'une source externe, telle qu'une application ou un annuaire.	Vous pouvez assigner l'intégration d'application à un groupe d'applications. Consultez la section Assigner une intégration d'application à un groupe. Cette fonctionnalité est utile pour une organisation dont les groupes d'utilisateurs sont gérés dans des applications de gestion des ressources humaines telles que Workday ou dans un service d'annuaire externe. Vous pouvez également modifier une affectation individuelle d'intégration d'applications en une affectation de groupe. Par exemple, si un groupe « Marketing » est formé après l'embauche de plusieurs nouvelles personnes, les utilisateurs existants peuvent être intégrés dans l'affectation du groupe. L'administrateur n'a alors plus besoin de gérer les attributs d'accès et de profil des utilisateurs individuels. Consultez la section Convertir une affectation individuelle en affectation de groupe.
Utilisateurs provenant d'Okta, d'applications et de répertoires	Si des utilisateurs proviennent de plusieurs sources, notamment d' Universal Directory, d'applications externes ou de répertoires externes, la meilleure solution consiste à affecter tous ces magasins d'utilisateurs à un seul groupe Okta, puis à accorder à ce groupe les droits d'accès à l'intégration d'applications souhaitée. La meilleure façon d'importer des utilisateurs est de se baser sur un groupe d'utilisateurs Okta et sur une règle. Nous vous invitons à créer un groupe d'utilisateurs Okta et à lui accorder l'accès à l'intégration d'applications souhaitée. Lorsque le groupe d'utilisateurs d'une application externe est importé dans Okta, l'affectation des utilisateurs du groupe de l'application importée dans le groupe d'utilisateurs d'Okta est contrôlée par des règles. Comme les membres de ce groupe sont automatiquement affectés au groupe d'utilisateurs Okta, les membres héritent de l'accès du groupe d'utilisateurs Okta. Voir Règles de groupe.