Importer des protections

Il arrive fréquemment que des utilisateurs d'applications ne soient pas affectés pendant une importation, mais vous ne vous en rendrez peut-être pas compte avant la fin de l'importation. Les protections d'importation vous permettent de spécifier le pourcentage maximum d'utilisateurs d'applications dans une organisation non affectés tout en autorisant la poursuite de l'importation. Si le pourcentage maximum d'utilisateurs non affecté est atteint, l'importation s'arrête.

Les protections ne sont pas déclenchées dans les situations suivantes :

Une tâche d'importation modifie une propriété utilisée dans une règle de groupe (par exemple, pour affecter un utilisateur à un groupe).
Un utilisateur est individuellement affecté à une application et est supprimé lors d'une importation. Les protections au niveau des applications ne couvrent pas les affectations individuelles.

Vous pouvez appliquer des protections au niveau de l'application et au niveau de l'organisation.

Protections d'importation de niveau application

Les protections d'importation de niveau application s'appliquent aux applications de votre organisation comptant plus de 100 utilisateurs. Les protections de niveau organisation sont activées par défaut et fixées à 20 %. Si vous modifiez le paramètre de protection d'importation d'une application pour le ramener à 15 %, ce nouveau paramètre s'applique à toutes les applications.

Les utilisateurs désactivés sont inclus dans le calcul, quel que soit l'état du cycle de vie que vous avez défini lors de l'importation.

Remarque :

Des mécanismes de protection au niveau des applications surveillent les modifications d'affectation basées sur des groupes et ne contrôlent les applications affectées par des groupes que lorsque ces derniers sont importés depuis Active Directory (AD). Les protections sont déclenchées par les suppressions de groupe et les suppressions d'appartenance à un groupe. Si une application est affectée à un groupe géré par Okta avec des utilisateurs importés depuis AD, la désactivation des utilisateurs AD ne compte pas dans les calculs de protection au niveau de l'application. Les protections au niveau des applications ne sont pas déclenchées lorsque des modifications d'affectation sont apportées à des applications qui ont été individuellement affectées à un utilisateur.

Protections d'importation de niveau Org

Une protection d'importation de niveau organisation s'applique à tous les utilisateurs affectés à toutes les applications de votre organisation. Un minimum de 100 affectations d'applications est nécessaire pour activer une protection d'importation de niveau organisation. Les protections de niveau organisation sont activées par défaut et fixées à 20 %. Les utilisateurs désactivés sont inclus dans le calcul, quel que soit l'état du cycle de vie que vous avez défini lors de l'importation.

Remarque :

Les protections au niveau des organisation s'appliquent aux suppressions et aux annulations d'affectations des utilisateurs, quelle que soit la configuration choisie pour Lorsqu'un utilisateur est désactivé dans l'application sous Sourcing de profil et de cycle de vie. Cela est également valable lorsque la configuration est définie sur Ne rien faire.

Protection de l'importation des droits

Version en accès anticipé

Une protection de l'importation des droits vous permet de protéger des droits (par exemple, des rôles ou des licences) au sein d'une application spécifique. Cette protection empêche une importation de supprimer accidentellement des niveaux accès des utilisateurs.

Contrairement aux protections de niveau application, une protection des droits est configurée par l'application et son activation ne nécessite pas un nombre minimum d'utilisateurs. Cette protection est désactivée par défaut, vous devez donc l'activer. Après avoir activé cette protection, vous pouvez sélectionner l'un des deux types de seuil :

Seuil de pourcentage : il s'agit de l'option par défaut. Arrête l'importation si le nombre de droits non affectés dépasse un pourcentage spécifique du nombre total d'utilisateurs autorisés pour cette application. Ce taux est fixé à 10 % par défaut.
Seuil en nombre absolu : interrompt l'importation si le nombre de droits non affectés dépasse un nombre déterminé d'utilisateurs. Il est fixé à 100 utilisateurs par défaut.

En outre, vous pouvez activer Empêcher les modifications apportées au schéma des droits. Lorsqu'elle est active, cette option bloque automatiquement toute importation qui tente de modifier ou de supprimer les types de droits spécifiques (par exemple, la suppression intégrale d'un rôle du système).

Limites de la protection des droits

La protection des droits prend en charge un maximum de 3 000 droits par utilisateur.
La première importation après l'activation d'une protection des droits ou d'un blocage de schéma s'exécute automatiquement comme une importation complète pour établir la base et ne déclenche pas de limite de protection, même si une importation incrémentielle a été planifiée.
Le paramètre Empêcher les modifications apportées au schéma des droits permet des ajouts au schéma, mais bloque les modifications et les suppressions.

Priorité des protections d'importation

Lorsque les protections d'importation de niveau application et de niveau organisation toutes deux définies, l'importation par l'utilisateur s'arrête dès que la première limite est atteinte. Si les limites sont les mêmes, la protection de niveau application est prioritaire.

Le paramètre Empêcher les modifications apportées au paramètre de schéma des droits agit comme un blocage dur ; si une modification de schéma est détectée, l'importation s'interrompt avant que les seuils au niveau de l'utilisateur ne soient calculés.