On-prem Connector for Generic Databases

Version en accès anticipé

On-prem Connector for Generic Databases fournit une solution prête à l'emploi pour connecter les bases de données locales à la plateforme Okta Identity Governance. Ce connecteur utilise l'agent SCIM local Okta pour gérer les utilisateurs et les droits d'accès dans divers systèmes de bases de données. Cela renforce la sécurité et simplifie la gouvernance en éliminant le besoin d'intégrations personnalisées.

L'intégration avec Okta active des capacités clés d'Identity Governance, notamment la requête d'accès, la certification d'accès, l'approvisionnement et l'annulation de l'approvisionnement des utilisateurs, et la séparation des taches (SoD) pour vos environnements de bases de données locales.

Ce connecteur prend en charge l'approvisionnement et la gestion des droits pour les systèmes de gestion de bases de données relationnelles Oracle, MySQL, PostgreSQL, IBM Db2 LUW et Microsoft SQL Server.

Exigences du système

Pour installer On-prem Connector for Generic Databases, assurez-vous que votre système répond aux critères matériels et logiciels. Voir Exigences du système pour On-prem Connector – Bases de données génériques.

Fonctionnalités relatives à l'approvisionnement et aux droits

Ce connecteur prend en charge les capacités suivantes :

  • Créer des utilisateurs – Crée automatiquement un utilisateur dans la base de données locale lorsque l'utilisateur est affecté à l'application dans Okta.
  • Mettre à jour les utilisateurs – Synchronise les modifications apportées au profil d'un utilisateur dans Okta avec la base de données.
  • Approvisionner/annuler l'approvisionnement des utilisateurs –Gère l'état actif ou inactif des comptes utilisateur dans la base de données.
  • Gérer les droits – Affecte ou supprime les droits des utilisateurs de la base de données via Okta.
  • Importer les utilisateurs et les droits – Effectue des importations manuelles et planifiées des données sur les utilisateurs et les droits depuis la base de données vers Okta.

Avant de commencer

  • Collectez les informations suivantes pour utiliser un compte de base de données avec On-prem Connector :
    • Nom d'utilisateur pour le compte de base de données
    • Mot de passe du compte de la base de données
    • Type de base de données
    • IP/Nom de domaine
    • Numéro de port
    • Nom de la base de données

Télécharger les packages JDK et JDBC

  • Téléchargez la version 21 du JDK depuis une source approuvée et chargez-la sur votre serveur Linux.
  • Téléchargez le pilote JDBC requis (par exemple, Oracle OJDBC) et chargez-le sur votre serveur Linux.

Activer les fonctionnalités du connecteur pour bases de données

  1. Dans Admin Console , accédez à Paramètres > Fonctionnalités.
  2. Dans la section Accès anticipé, activez les options suivantes :
    1. On-prem Connector for Generic Databases
    2. Agent OPP avec prise en charge SCIM 2.0
    3. Activer l'agent SCIM local Okta

Configurer On-prem Connector for Generic Databases

Après avoir installé et configuré les composants nécessaires, vous pouvez configurer l'application dans votre Admin Console.

  1. Dans la Admin Console, accédez à Applications > Applications.

  2. Cliquez sur Parcourir le catalogue d'applications.
  3. Cherchez et sélectionnez On-prem Connector for Generic Databases, puis cliquez sur Ajouter une intégration.
  4. Configurez vos paramètres généraux, puis cliquez sur Suivant.
  5. Configurez vos options d'authentification, puis cliquez sur Terminé.
  6. Accédez à l'onglet Général et cliquez sur Modifier dans la section Entitlement management.
  7. Dans la liste déroulant Entitlement management, sélectionnez Activé.
  8. Cliquez sur Enregistrer. L'activation de la fonctionnalité peut prendre quelques instants, après quoi vous pourrez actualiser la page pour afficher l'onglet Governance.
  9. Accédez à l'onglet Approvisionnement. Cliquez sur Activer l'approvisionnement.
  10. Sélectionnez l'agent SCIM local Okta que vous avez installé, puis cliquez sur Suivant.
  11. Cliquez sur Suivant.
  12. Saisissez vos détails de connexion à la base de données, tels que le nom d'utilisateur, le mot de passe et le type.
  13. Cliquez sur Agents de connexion.
  14. Définissez les paramètres de schéma et d'importation.
  15. Définissez des actions d'approvisionnement.
  16. Mappez les attributs de l'application sur la page d'approvisionnement.

Définir les paramètres de schéma et d'importation

  1. Accédez à l'onglet Approvisionnement.
  2. Sous Intégration, sélectionnez la section Okta. Cliquez sur Modifier en regard de Reconnaissance de schéma et import.
  3. Pour Obtenir des utilisateurs, sélectionnez Activé.
  4. Sélectionnez Instruction SQL ou Procédure stockée.
  5. Saisissez la requête ou la procédure et l'ID utilisateur.
  6. Pour Obtenir tous les droits, sélectionnez Activé.
  7. Sélectionnez Instruction SQL ou Procédure stockée.
  8. Saisissez la requête ou la procédure, l'ID du droit et la colonne d'affichage du droit.
  9. Facultatif. Sélectionnez Activer les droits uniques par utilisateur si vous souhaitez appliquer que chaque utilisateur ne puisse recevoir qu'un seul droit attribué à la fois.
  10. Cliquez sur Enregistrer.

Définir les paramètres d'importation incrémentielle

  1. Accédez à l'onglet Approvisionnement.
  2. Sous Intégration, sélectionnez la section Opérations de base de données, puis cliquez sur Modifier en regard de Reconnaissance de schéma et import.
  3. Activez Obtenir des utilisateurs.
  4. Sélectionnez Instruction SQL ou Procédure stockée.
  5. Saisissez la requête et indiquez le nom de la colonne d'ID utilisateur.
  6. Facultatif. Dans la zone Attribut de statut du compte, saisissez le nom de la colonne de statut pour l'utilisateur dans votre base de données, puis saisissez la valeur qui correspond au statut actif. Si vous ignorez cette étape, Okta traitera tous les utilisateurs que vous importez par le biais d'importations incrémentielles comme des utilisateurs actifs.
  7. Activez Importation incrémentielle.
  8. Sélectionnez Instruction SQL ou Procédure stockée.
  9. Pour filtrer les utilisateurs qui ont été modifiés après la précédente importation réussie, saisissez la requête et utilisez un point d'interrogation (?) comme espace réservé pour la dernière heure d'importation.
  10. Dans la zone Champ de base de données pour l'espace réservé, saisissez le nom de la colonne d'horodatage de votre base de données.
  11. Dans la zone Colonne d'horodatage, saisissez le même nom de colonne d'horodatage.
  12. Cliquez sur Enregistrer.

Exigences relatives à la base de données

  • Vos tableaux de base de données doivent prendre en charge la suppression réversible. L'importation incrémentielle se base sur cet historique pour détecter les enregistrements modifiés. Ainsi, la suppression définitive des lignes au lieu de leur marquage comme supprimées entraîne la perte de la trace de cet historique par l'importation incrémentielle.
  • Chaque tableau doit inclure une colonne d'horodatage qui se met automatiquement à jour à chaque fois qu'une ligne est écrite ou modifiée. L'importation incrémentielle utilise cet horodatage pour identifier les enregistrements qui ont été modifiés depuis la dernière importation.
  • Si vos données sur les droits d'accès et les utilisateurs se trouvent dans des tableaux distincts, votre base de données doit explicitement mettre à jour l'horodatage sur le tableau de l'utilisateur dès lors qu'une configuration des droits d'accès est modifiée. L'importation incrémentielle ne peut pas détecter les modifications liées aux droits d'accès uniquement si l'horodatage de la table d'utilisateurs ne les reflète pas.
  • La colonne récupérée par votre requête getUser doit correspondre à la colonne après la configuration de l'importation incrémentielle. Ne modifiez pas la colonne extraite après avoir configuré l'importation incrémentielle, car cela pourrait entraîner une perte de données.
  • Si vous ne fournissez pas l'attribut de statut actif et sa valeur, Okta ne désactive pas les utilisateurs, même si le statut d'un utilisateur est inactif dans votre base de données.

Définir les actions d'approvisionnement

  1. Accédez à la section Dans l'application et cliquez sur Modifier.
  2. Activez les options d'approvisionnement de votre choix. Par exemple : Créer un utilisateur, Mettre à jour un utilisateur, Désactiver un utilisateur.
  3. Fournissez les instructions SQL ou procédures stockées nécessaires pour chaque opération (par exemple : INSERT, UPDATE, DELETE).
  4. Faites correspondre les paramètres de vos instructions SQL ou procédures stockées aux attributs utilisateur appropriés provenant d'Okta.
  5. Cliquez sur Enregistrer.