Fonctionnalités Okta Org2Org prises en charge

Ce tableau répertorie les fonctionnalités et les capacités disponibles avec une intégration Okta Org2Org.

  • Okta ne peut pas obtenir d'utilisateurs via Org2Org et Active Directory (AD) en même temps.
  • Les mises à jour des mots de passe transférés ne s'appliquent pas aux utilisateurs ayant un fournisseur de type Fédéré.
  • L'intégration Org2Org n'est pas disponible dans les org Okta Integrator Free Plan. Si vous devez tester cette fonctionnalité dans votre org Okta Integrator Free Plan, contactez votre équipe de compte Okta.

Fonctionnalité

Description

Importer de nouveaux utilisateurs

Les utilisateurs créés dans l'org connectée peuvent être importés dans Okta.

Importer des mises à jour de profil

Les mises à jour d'un profil utilisateur de l'org connectée sont téléchargées et appliquées au profil utilisateur Okta.

Importer le schéma utilisateur

Permet d'importer plus d'attributs utilisateur depuis l'org connectée. Cette fonctionnalité est également connue sous le nom de reconnaissance de schéma.

Envoyer de nouveaux utilisateurs

Les utilisateurs créés dans Okta sont également créés dans l'org connectée.

Transférer les mises à jour des mots de passe

Les mises à jour des mots de passe des utilisateurs effectuées dans Okta sont transférées à l'org connectée.

Cela ne s'applique pas aux utilisateurs fédérés (par exemple, les utilisateurs d'un IdP externe dans l'org source ou les utilisateurs approvisionnés par le biais du JIT).

Envoyer des mises à jour de profil

Les mises à jour apportées au profil utilisateur Okta sont transférées à l'org connectée.

Transférer la désactivation de l'utilisateur

La désactivation d'un utilisateur ou le fait de lui refuser l'accès à l'application dans Okta entraîne la suppression de l'intégralité des données de l'utilisateur et de son compte dans l'org connectée. Lorsqu'un utilisateur est suspendu, ses données ne sont pas supprimées, mais il ne peut pas accéder à l'application.

Réactiver les utilisateurs

Les comptes utilisateur peuvent être réactivés dans l'org connectée.

Si un compte utilisateur est suspendu dans l'org en aval (hub) et désactivé dans une org en amont (spoke), la réactivation de celui-ci dans le spoke entraînera également se réactivation dans le hub.

Push des groupes

Les groupes et leurs membres peuvent être transférés vers l'org connectée. Consultez Transferts de groupes.

Sourcing de profil

Désigne l'org connectée comme source de profil.