Limitations connues au Federation Broker Mode
Voici les limitations connues au Federation Broker Mode :
- Le Federation Broker Mode est uniquement disponible pour les intégrations d'application personnalisées SAML et OIDC. Elle n'est pas prise en charge pour les applications dans les intégrations de services d'API ou OIN.
-
La Universal Logout ne fonctionne pas avec les applications SAML et OIDC personnalisées si vous avez activé le Federation Broker Mode. Utilisez plutôt des affectations utilisateur explicites.
- L'approvisionnement n'est pas activé pour l'intégration d'application lorsque vous utilisez ce mode.
- Les onglets non pris en charge, tels que Approvisionnement, Importations, Envoi de groupes et Mobile sont masqués.
- Les applications sont disponibles pour les utilisateurs par le biais de flux initiés par le fournisseur de services uniquement.
- Si une intégration d'application est affectée avant l'activation du Federation Broker Mode, il est possible que les données de l'application existantes soient perdues. Les mappages depuis Okta vers les profils utilisateur de l'application sont conservés et rétablis lorsque l'utilisateur se connecte à l'application.
- Les applications n'apparaissent pas sur le Okta tableau de bord des utilisateurs finaux.
- L'onglet Affectations de l'application ne répertorie plus les affectations des utilisateurs.
- L'affectation d'applications spécifiques n'est pas possible.
- Les rapports Affectations actuelles et Affectations récentes ne sont pas disponibles.