Configurer l'authentification unique pour Okta

Si Okta est le Fournisseur d'identité de votre org, vous pouvez configurer l'accès par authentification unique (SSO) à Identity Security Posture Management (ISPM) à l'aide de l'app OIDC Okta ISPM - SSO.

Avant de commencer

Assurez-vous d'être connecté à Okta en tant que super administrateur, administrateur d'app ou rôle administrateur personnalisé avec les autorisations de gestion d'app.

Obtenir des informations sur la configuration de la Okta SSO

  1. Dans la console Identity Security Posture Management, accédez à Paramètres > Gestion de l'utilisateur.

  2. Sélectionnez Configurer l'authentification unique (SSO) Okta.

  3. Copiez et conservez les valeurs des champs suivants. Vous en aurez besoin plus tard.

    • Sous-domaine ISPM

    • Nom de la connexion

    • Identificateur de cellule

Ajouter l'app Okta ISPM SSO

  1. Ajoutez l'app depuis la page Okta Integration Network ou procédez en suivant les étapes suivantes :

    1. Dans la Admin Console, accédez à Applications and Resources > Applications.

    2. Cliquez sur Parcourir le catalogue d'applications.

    3. Recherchez et sélectionnez l'app OIDC Okta ISPM- SSO.

  2. Cliquez + Ajouter une intégration.

  3. Dans l'onglet Paramètres généraux, saisissez les valeurs que vous avez copiées depuis la console ISPM :

    • Sous-domaine ISPM

    • Nom de la connexion

    • Identificateur de cellule

  4. Cliquez sur Terminé.

  5. Dans l'onglet Authentification, copiez l'ID client et la clé secrète, et conservez ces informations en toute sécurité.

  6. Dans l'onglet Affectations, cliquez sur Affecter et suivez les invites de l'interface utilisateur pour affecter cette app aux utilisateurs. Okta recommande d'affecter l'app par le biais d'une affectation de groupe plutôt que d'une affectation individuelle.

Partager les paramètres avec ISPM

  1. Dans la console Identity Security Posture Management, accédez à Paramètres > Gestion de l'utilisateur.

  2. Sélectionnez Configurer l'authentification unique (SSO) Okta.

  3. Saisissez les informations suivantes :

    • URL du domaine Okta : saisissez l'URL du domaine Okta de votre org.

    • ID client : saisissez l'ID client que vous avez copié précédemment.

    • Clé secrète client : saisissez la clé secrète client que vous avez copiée précédemment.

  4. Cliquez sur Soumettre.