Configurer le rôle de super administrateur

Avant de commencer

  • Assurez-vous qu'ISPM est intégré à Okta pour votre org. Si ce n'est pas le cas, suivez les étapes de Okta Integration.
  • Vous devez faire partie des super administrateur ou des administrateur de l'app dans Okta pour intégrer Okta à ISPM.

Créer un groupe dans Okta

  1. Dans l'Admin Console Okta, accédez à Directory > Groupes.
  2. Cliquez sur Ajouter un groupe.
  3. Saisissez un nom dans le champ Nom. Incluez ISPM dans le nom du groupe. Par exemple, app-ispm-super-admins.
  4. Facultatif. Dans le champ Description, ajoutez une description au groupe.
  5. Cliquez sur Enregistrer.

  6. Si vous êtes le super administrateur Okta et que vous configurez les rôles dans ISPM, ajoutez-vous à ce groupe Okta.

Affecter le groupe à l'app Okta ISPM - SSO OIDC

  1. Dans l'Admin Console Okta, allez à Applications and Resources > Applications.
  2. Dans le champ Rechercher, saisissez Okta ISPM - SSO OIDC.
  3. Cliquez sur le nom de l'application et sélectionnez l'onglet Affectations.
  4. Cliquez sur Affecter et sélectionnez Affecter à des groupes.
  5. Localisez le groupe que vous avez créé et cliquez sur Affecter.
  6. Renseignez les champs de la boîte de dialogue Affecter Okta ISPM - SSO OIDC aux groupes si elle s'affiche.
  7. Cliquez sur Enregistrer et revenir en arrière.
  8. Cliquez sur Terminé.

Mapper le rôle avec le groupe

Si vous configurez les rôles pour la première fois dans ISPM, procédez comme suit :

  1. Dans la console ISPM, accédez à Paramètres > Affectation de rôles . Si vous étiez connecté(e) à ISPM avant de créer le groupe dans Okta, déconnectez-vous d'ISPM et connectez-vous à nouveau. Le groupe que vous avez créé dans Okta doit être disponible.

  2. Ouvrez le menu déroulant Rôles associé au groupe et sélectionnez Super administrateur.

  3. Consultez la section Activer les affectations de rôle.

Si vous souhaitez affecter le rôle de super administrateur à des groupes dont vous n'êtes pas membre, procédez comme suit :

  1. Dans la console ISPM, accédez à Paramètres > Affectation de rôles .

  2. Cliquez sur Affecter des rôles à un groupe.

  3. Saisissez le nom du groupe exactement comme il apparaît dans Okta. Si le nom du groupe dans ISPM et Okta sont différents, les utilisateurs ne pourront pas accéder à la console ISPM.

  4. Dans le menu déroulant Rôles, sélectionnez Super administrateur.

  5. Cliquez sur Affecter des rôles.