Gestion des utilisateurs

Découvrez les permissions, les fonctionnalités et les capacités des outils de gestion des utilisateurs, avec des exemples de workflows et d'invites.

Version en accès anticipé

Nom de l'outil
okta_user_management
Permissions Okta
okta.users.read et okta.users.manage

Ce que vous pouvez faire

Créez et gérez les comptes des utilisateurs, leurs ressources et leurs facteurs d'authentification.

Comptes utilisateur

  • Créer des comptes utilisateur avec une adresse e-mail, un nom et d'autres attributs de profil
  • Récupérer les profils utilisateur et vérifier le statut du compte (ACTIVE, LOCKED_OUT, SUSPENDED et autres statuts)
  • Mettre à jour les informations de l'utilisateur, telles que le service, le numéro de téléphone, le responsable ou les attributs personnalisés.
  • Désactiver les comptes utilisateur (confirmation requise)
  • Supprimer définitivement les utilisateurs désactivés
  • Lister tous les utilisateurs avec filtrage et pagination

Ressources de l'utilisateur

  • Répertorier tous les groupes dont un utilisateur est membre
  • Répertorier tous les appareils enrôlés par un utilisateur
  • Répertorier tous les liens vers les applications pour les applications affectées directement ou indirectement à un utilisateur via son appartenance à un groupe

Facteurs de l'utilisateur

  • Répertorier les facteurs enrôlés d'un utilisateur
  • Répertorier les facteurs et les questions de sécurité qu'un utilisateur peut enrôler
  • Enrôler, activer, vérifier, renvoyer le challenge et désinscrire un facteur
  • Interroger une transaction de vérification push
  • Gérer les seeds des jetons OTP YubiKey de l'org

Fonctionnalités clés

  • Parcourir les grands jeux de résultats à l'aide d'un curseur (max 200 utilisateurs par page)
  • Réduire les coûts de traitement grâce à des réponses optimisées par jetons
  • Restreindre les actions en fonction de vos permissions OAuth accordées (okta.users.read et okta.users.manage)

Exemples de cas d'utilisation

Cas d'utilisation Invite Résultat
Bob Martin, un nouveau responsable, intègre l'équipe et Alice Johnson lui est rattachée au sein de l'équipe commerciale. L'administrateur souhaite également supprimer définitivement un compte de test résiduelbobmartin@mcp.com après l'avoir désactivé en toute sécurité. Créez un compte de responsable pour Bob Martin (e-mail bob.martin@company.com, identifiant bob.martin@company.com), mettez à jour Alice Johnson pour que son responsable soit Bob Martin et que son service soit Ventes, puis désactivez bobmartin@mcp.com et supprimez définitivement ce compte de test déjà désactivé après ma confirmation. Le compte de responsable de Bob Martin est créé, Alice lui est réaffectée avec son service défini sur Ventes, et l'ancien compte bobmartin@mcp.com est désactivé puis définitivement supprimé après confirmation. Chaque modification est vérifiée par une relecture des utilisateurs concernés, et la suppression définitive n'est effectuée que sur un compte désactivé.
Alice rejoint l'équipe d'ingénierie lundi, et l'administrateur souhaite que son compte soit créé, ajouté à l'équipe d'ingénierie et protégé par MFA dès sa première connexion. Intégrez une nouvelle employée nommée Alice Martin, e-mail alice.martin@company.com, identifiant de connexion alice.martin@company.com. Ajoutez-la au groupe Ingénierie et créez une politique de connexion qui exige la MFA pour le groupe Ingénierie.

Alice est créée et ajoutée au groupe Ingénierie, et une politique de connexion MFA active lui est appliquée, chaque étape étant confirmée par la relecture de l'utilisateur, du groupe et de la politique.