Intégration Microsoft Active Directory (AD local)

Intégrez votre instance Microsoft Active Directory locale (AD local) à Okta Identity Security Posture Management (ISPM) pour obtenir la clarté et la visibilité dont vous avez besoin pour renforcer votre environnement contre les menaces modernes et sécuriser vos domaines. Vous pouvez utiliser votre agent AD Okta existant pour intégrer votre instance AD local à ISPM.

En intégrant le cycle de vie de votre identité locale dans la plateforme unifiée d'Okta, vous obtenez les capacités clés suivantes :

  • Visualisez les groupes imbriqués : ISPM mappe des structures de groupe imbriqués et complexes pour vous aider à trouver des accès avec des privilèges excessifs et à réduire votre surface d'attaque.

  • Détecter les identités vulnérables : ISPM détecte automatiquement les comptes humains et de service inutilisés ou les identités dont le mot de passe est périmé, y compris les comptes administrateur à privilèges élevés.

  • Découvrez les comptes non synchronisés : l'ISPM identifie les identités et les groupes de l'ombre qui existent dans l'instance AD local, mais qui n'ont pas été synchronisés avec Okta ou Entra ID.

Avant de commencer

Assurez-vous que vous disposez de la configuration suivante :

  • Le connecteur de données Okta est intégré à ISPM. S'il ne l'est pas, suivez les étapes de Okta Integration.

  • L'agent AD d'Okta est installé et connecte l'org Okta requise au compte de service requis dans l'environnement AD.

    Si un agent n'est pas configuré pour l'org Okta requise, effectuez les étapes 1 à 3 de la section Installer l'Active Directory Agent Okta.

  • Le statut d'agent AD Okta requis est Opérationnel. Consulter Voir les informations de statut de l'agent Okta Active Directory (AD) . Seuls les domaines ayant au moins un agent en statut Opérationnel sont disponibles pour cette intégration dans la console ISPM.

    Vous pouvez également vous servir de l'utilitaire de gestion de l'agent AD d'Okta, disponible sur le contrôleur de domaine, afin de vérifier le statut de l'agent. L'agent doit être en cours d'exécution et son compte de service doit être membre du groupe Administrateurs de domaine pour que le domaine soit disponible dans la console ISPM pour cette intégration.

Procédure

  1. Dans la console ISPM, accédez à Paramètres > Galerie des intégrations.

  2. Cliquez sur Se connecter sur la tuile AD locale.

    Si vous disposez uniquement d'une source Okta connectée à votre instance AD local, procédez comme suit :

    1. Cliquez sur Suivant.

    2. Vérifiez le domaine AD trouvé par Okta. Si c'est le bon, cliquez sur Soumettre.

    Si plusieurs sources Okta sont connectées à votre instance AD local, procédez aux étapes suivantes :

    1. Sélectionnez la source Okta pertinente dans le menu déroulant que vous souhaitez connecter à votre instance AD local.

    2. Sélectionnez un ou plusieurs domaines et cliquez sur Soumettre.