Déléguer la gestion des domaine Realm
Par défaut, les domainesRealm n'ont pas d' administrateur. Pour déléguer des autorisations de gestion de domaines Realm à un utilisateur dans un domaine Realm, vous devez d'abord créer un rôle d'administrateur personnalisé au niveau de l'org Okta, puis affecter le domaine Realm à ce rôle. Les utilisateurs qui disposent de ce rôle d'administrateur personnalisé peuvent ensuite affecter le domaine Realm lors de la création de utilisateur. Les administrateurs de domaine Realm délégués peuvent également créer ou supprimer des domaines s'ils disposent des autorisations Toutes les realms et Gérer les domaines Realm qui leur sont affectées dans le cadre de l'ensemble de ressources.
Avant de commencer
- Assurez-vous d'être connecté en tant que super administrateur.
- Vous devez disposer d'un domaine Realm existant. Consultez Créer des domaines Realm.
Commencer la tâche
Pour déléguer des permissions d'administrateur de domaine Realm, vous devez effectuer les tâches suivantes :
-
Créer un rôle. Assurez-vous d'assigner l'autorisation de gestion du domaine Realm.
-
Créer un ensemble de ressources. Ajoutez les domaines Realm qui seront gérés dans le cadre de l'ensemble de ressources.
-
Créer une affectation d'administrateur à partir d'un ensemble de ressources. Ajoutez l'affectation de rôle Administrateur de domaine Realm.