Activer l'approvisionnement Salesforce

Remarque :

Nous vous invitons à effectuer une mise à niveau vers la dernière version de notre intégration Salesforce, qui utilise l'authentification OAuth pour l'approvisionnement et les importations. Cette nouvelle version est la version par défaut pour les nouvelles org. Pour en savoir plus, consultez Configurer OAuth et l'intégration REST.

Intégrations SOAP/REST : la fonctionnalité REST crée un profil utilisateur complet, tandis que la création d'utilisateur via l'ancienne méthode SOAP est un processus en plusieurs étapes. Par conséquent, l'ensemble des données/types de données doit être précis, sinon la création d'un profil utilisateur risque de ne pas avoir lieu. Faites particulièrement attention aux attributs correspondant à des identificateurs (par exemple, employeeID). Consultez Référence d'objet pour Salesforce et Lightning Platform pour obtenir plus de détails et pour le dépannage.

Pour permettre le partage des données des utilisateurs et des groupes entre Okta et Salesforce, vous devez configurer les paramètres d'approvisionnement.

Conditions nécessaires

Un profil utilisateur personnalisé dans Salesforce. Une fois que vous avez créé un profil personnalisé dans le portail Salesforce, modifiez les autorisations administratives du profil pour activer les éléments suivants :

API activée
Gérer les utilisateurs : l'activation de cette option entraîne l'activation des autorisations suivantes : Affecter des ensembles d'autorisations, Gérer les utilisateurs internes, Gérer les adresses IP, Gérer les politiques d'accès à la connexion, Gérer les politiques de mot de passe, Gérer les profils et les ensembles d'autorisations, Gérer les rôles, Gérer les partages, Réinitialiser les mots de passe utilisateur et Débloquer les utilisateurs, Voir tous les utilisateurs, Voir les rôles et leur hiérarchie, Voir l'installation et la configuration.

Consultez également Créer ou cloner des profils dans la documentation Salesforce.

Remarque :

Affectez directement les autorisations au profil. N'ajoutez pas les autorisations en utilisant des ensembles d'autorisations.

Configurer l'approvisionnement

Créez un compte administrateur dans Salesforce.
Dans l'Admin Console, accédez à Applications > Applications.
Dans le champ de recherche, saisissez Salesforce et cliquez sur Salesforce.com.
Cliquez sur l'onglet Approvisionnement puis sur Configurer l'intégration d'API.
Sélectionnez Activer l'intégration d'API.
Saisissez votre clé de consommateur OAuth et votre secret consommateur OAuth, puis cliquez sur S'authentifier avec Salesforce.com. Pour en savoir plus, consultez Configurer OAuth et l'intégration REST.
Facultatif. Cochez la case Autoriser l'envoi de valeurs nulles pour que les valeurs nulles puissent être transférées de Salesforce à Okta.
Facultatif. Cliquez sur Tester les identifiants de l'API pour tester l'intégration d'API.
Cliquez sur Enregistrer.
Facultatif. Pour remplacer les paramètres d'approvisionnement d'Okta par ceux de Salesforce, sélectionnez Dans l'application dans la liste des Paramètres, puis cliquez sur Modifier.
Cliquez sur Enregistrer.
Facultatif. Pour remplacer les paramètres d'approvisionnement de Salesforce par ceux d'Okta, sélectionnez Dans Okta dans la liste des Paramètres, puis cliquez sur Modifier.
Cliquez sur Enregistrer.
Affectez des utilisateurs à Salesforce. Consultez Affecter des applications aux utilisateurs.