Configurer des apps pour plusieurs types d'utilisateurs

Créer des apps OIDC spécifiques aux personas pour les administrateurs et les utilisateurs finaux Okta avec les permissions requises, en suivant le principe du moindre privilège.

Pourquoi et quand exécuter cette tâche

Version en accès anticipé

Si votre org Okta exige différents niveaux d'autorisation pour différents types d'utilisateurs, créez des apps OIDC distinctes :

Procédure

  1. Pour les administrateurs Okta – Suivez OpenID Connect (OIDC) avec Proof Key for Code Exchange (PKCE) pour créer une intégration d'application et accorder des permissions de gestion telles que okta.users.manage.
  2. Pour les utilisateurs finaux – Suivez OpenID Connect (OIDC) avec Proof Key for Code Exchange (PKCE) pour créer une intégration d'app et accorder des permissions limitées telles que okta.governance.accessRequests.read.

Partagez l'ID client approprié avec chaque groupe d'utilisateurs. Cela garantit que chaque utilisateur n'a accès qu'aux autorisations dont il a besoin, conformément au principe du moindre privilège.