Modifier les paramètres d'approvisionnement des apps
- Dans la Admin Console, cliquez sur .
- Facultatif. Saisissez le nom de l'application dans le champ Recherche.
- Cliquez sur le lien du nom de l'application.
- Cliquez sur l'onglet Approvisionnement. Si l'onglet Approvisionnement n'est pas disponible, l'application ne prend pas en charge l'approvisionnement.
- Dans la liste Paramètres, sélectionnez Dans Okta.
- Cliquez sur Modifier et modifiez les paramètres suivants dans Général :
- Planifier l'importation – sélectionnez la fréquence d'importation des attributs utilisateur. Sélectionnez jamais pour importer manuellement les attributs utilisateur.
- Planifier l'importation incrémentielle : sélectionnez Horaire, Quotidien ou Hebdomadaire puis définissez l'intervalle horaire, quotidien ou hebdomadaire pour les importations incrémentielles d'attributs utilisateur. Sélectionnez Ne pas planifier les importations pour importer manuellement les attributs utilisateur.
- Planifier l'importation complète – sélectionnez Horaire, Quotidien ou Hebdomadaire puis définissez l'intervalle horaire, quotidien ou hebdomadaire pour les importations complètes d'attributs utilisateur. Sélectionnez Ne pas planifier les importations pour importer manuellement les attributs utilisateur.
Les importations complètes ne peuvent pas être planifiées pour se produire plus fréquemment que les importations incrémentielles.
Lorsqu'une importation incrémentielle ou complète dont la fréquence est supérieure à une fois par jour est terminée, les importations suivantes commencent à l'intervalle planifié suivant. Par exemple, lorsqu'une importation planifiée pour s'exécuter toutes les heures se termine à 10 h 00, l'importation suivante commence à 11 h 00, quel que soit le moment où l'importation précédente a commencé.
- Format de nom d'utilisateur Okta – sélectionnez le format du nom d'utilisateur qui sera utilisé lors de la connexion à Okta. Si le nom d'utilisateur Okta est remplacé par un mappage provenant d'une application fonctionnant avec l'approvisionnement, le mappage personnalisé apparaît ici.
- Mettre à jour le nom d'utilisateur de l'application le : ce champ ne peut être édité.
- Cliquez sur Enregistrer.
- Cliquez sur Modifier et modifiez les paramètres dans Création et correspondance d'utilisateurs :
L'utilisateur importé correspond parfaitement à un utilisateur Okta si – les correspondances parfaites surviennent lorsque le format du nom d'utilisateur Okta, de l'e-mail, de l'attribut (de base ou personnalisé) ou de la combinaison d'attributs correspond à celle d'un utilisateur Okta.
Autoriser les correspondances partielles : une correspondance partielle apparaît lorsque le prénom et le nom de famille d'un utilisateur importé correspondent à ceux d'un utilisateur Okta existant, mais que le nom d'utilisateur ou l'adresse e-mail ne correspondent pas.
Confirmer les utilisateurs qui correspondent : cette fonctionnalité permet d'automatiser la confirmation ou l'activation des utilisateurs existants. Si vous ne sélectionnez pas cette option, les correspondances sont confirmées de façon manuelle.
- Confirmer les nouveaux utilisateurs : cette fonctionnalité permet d'automatiser la confirmation ou l'activation d'un utilisateur qui vient d'être importé. Si cette option est sélectionnée, les utilisateurs peuvent être activés pendant la confirmation. Remarque : cette fonctionnalité ne s'applique pas aux utilisateurs déjà existants dans Okta.
- Cliquez sur Enregistrer.
- Cliquez sur Modifier et modifiez les paramètres de Recherche de profil et de cycle de vie :
Autoriser l'app à sourcer les utilisateurs Okta — sélectionnez cette option pour savoir si l'application contrôle le profil ou les utilisateurs affectés, et ce qu'il se passe lorsqu'un utilisateur est désactivé ou réactivé dans l'application. Seule la source de profil ayant la plus haute priorité pour cet utilisateur Okta peut désactiver ou suspendre un utilisateur Okta. Consultez Sourcing de profils.
Lorsqu'un utilisateur est désactivé dans l'application — sélectionnez Ne rien faire, Désactiver ou Suspendre. Sélectionner Ne rien faire empêche l'activité dans l'application de contrôler le cycle de l'utilisateur, mais permet toujours le contrôle de la source de profil des attributs et des mappages.
Lorsqu'un utilisateur est réactivé dans l'application sélectionnez Réactiver les utilisateurs Okta suspendus ou Réactiver les utilisateurs Okta désactivés. Lorsqu'un utilisateur est réactivé dans l'application, le profil utilisateur doit correspondre à 100 % au profil Okta pour l'être également dans Okta. Sinon, après avoir importé les utilisateurs réactivés, leur état s'affiche comme En attente d'activation.
- Cliquez sur Enregistrer.
- Cliquez sur Modifier et modifiez les paramètres suivants dans Protection d'importation :
Protection contre les annulations d'affectation d'applications — sélectionnez Désactivé ou Activé. Lorsque l'option Activé est sélectionnée, vous pouvez définir le pourcentage seuil pour les suppressions d'affectations d'applications pour les applications individuelles.
Protection contre les annulations d'affectation dans l'ensemble de l'Org — sélectionnez Désactivé ou Activé. Lorsque l'option Activé est sélectionnée, vous pouvez définir le pourcentage seuil pour les suppressions d'affectations d'applications pour l'ensemble de l'organisation.
- Cliquez sur Enregistrer.
- Modifiez la section Crochets incorporés.
Utilisez cette section pour ajouter une logique personnalisée au processus d'importation depuis une application Dans Okta. Vous pouvez résoudre les conflits d'attributs de profil et contrôler si les utilisateurs importés sont considérés comme correspondant à des utilisateurs existants. Pour activer une importation de crochets incorporés, consultez Crochets incorporés.
- Cliquez sur Enregistrer.
- Modifiez les mappages d'attributs Okta. Consultez Gérer les profils.