Importer des utilisateurs dans Office 365 à l'aide de l'API Microsoft Graph

Vous pouvez importer des utilisateurs à partir de répertoires externes vers Okta et les approvisionner dans Office 365 à l'aide de l'API Microsoft Graph.

Avant de commencer

• Terminez cette étape : Configurer l'authentification unique pour Office 365.

• Assurez-vous de disposer des privilèges d'administration globaux dans votre Tenant Microsoft.

Procédure

Pour importer des utilisateurs à l'aide de l'API Microsoft Graph, suivez les étapes ci-après :

• Configurer l'intégration d'API

• Facultatif. Passer l'importation de groupes lors de l'approvisionnement des utilisateurs Office 365

Configurer l'intégration d'API

Vous pouvez automatiser les tâches d'approvisionnement en activant l'intégration d'API et en accordant le consentement de l'administrateur. Office 365 exige un jeton pour effectuer l'authentification auprès de l'API Microsoft. Cela permet à Okta de mettre en oeuvre l'approvisionnement dans Office 365.

1. Dans la Console des administrateurs, accédez à Applications and Resources > Applications.

2. Localisez et sélectionnez l'application Microsoft Office 365.
3. Accédez à Approvisionnement > Intégration d'API .
4. Sélectionnez Configurer l'intégration d'API, puis sélectionnez Activer l'intégration d'API.
5. Saisissez le nom d'utilisateur et le mot de passe de votre administrateur Microsoft.
6. Cliquez sur S'authentifier avec Microsoft Office 365. Le système vous redirige vers la page de connexion à un compte Microsoft.

7. Sur la page de connexion à un compte Microsoft, procédez comme suit :

   1. Connectez-vous à Microsoft en tant qu'administrateur général pour votre Tenant Microsoft.

   2. Lisez et acceptez les instructions qui sont répertoriées sur la page Okta Microsoft Graph Client.

8. Facultatif. Pour importer des groupes au cours de ce processus, sélectionnez Importer des groupes.
   Remarque :

   Okta ne prend pas en charge les importations de groupes imbriqués depuis Microsoft Entra ID. Seuls les utilisateurs qui sont des membres directs du groupe sont importés.

   Les groupes dont l'importation échoue en raison de la présence de caractères UTF-8 de 4 octets dans leur nom (tels que des emojis) sont désormais ignorés afin d'éviter qu'ils ne fasse échouer l'ensemble de la tâche d'importation. Les groupes restants sont importés avec succès, et Okta enregistre les détails des groupes en échec dans le journal système à des fins de dépannage.

9. Cliquez sur Tester les identifiants de l'API.
10. Une fois les identifiants vérifiés, cliquez sur Enregistrer. Vous pouvez maintenant accéder à l'onglet Importations pour commencer votre importation de l'utilisateur.

Configurer les importations d'Office 365 vers Okta

Version en accès anticipé. Consultez la section Activer les fonctionnalités en libre-service.

Vous pouvez utiliser des importations complètes, des importations incrémentielles, ou les deux. Une importation incrémentielle ne lit que les utilisateurs, groupes et rôles qui ont été modifiés depuis la dernière importation. Les importations incrémentielles ne suivent pas les modifications suivantes :

• Utilisateurs désactivés dans Entra ID.

• Utilisateurs sans licence, sauf si vous sélectionnez Importer les utilisateurs sans licence.

• Utilisateurs et groupes supprimés Si vous restaurez un utilisateur ou un groupe supprimé dans Entra ID, Okta l'importe en tant que nouvel utilisateur ou nouveau groupe. Ses appartenances à un groupe et ses rôles précédents ne sont pas restaurés.

• Les groupes sont synchronisés depuis la version locale d'Active Directory.

• Rôles d'administrateur affectés par le biais d'un groupe. Okta importe uniquement les rôles d'administrateur affectés directement aux utilisateurs.

Configurer les paramètres d'importation

1. Dans l'onglet Approvisionnement, sélectionnez Vers Okta.
2. Dans la section Général, sélectionnez les valeurs appropriées correspondant à Planning d'importations complètes, Planning d'importations incrémentielles et Format du nom d'utilisateur Okta.
3. Facultatif. Sélectionnez Importer des utilisateurs sans licence pour importer des utilisateurs de Microsoft Office 365 qui ne disposent pas d'une licence.
4. Sélectionnez les valeurs adéquates pour Création et correspondance d'utilisateurs.
5. Cliquez sur Enregistrer.

Pour exécuter une importation manuellement, suivez les étapes suivantes :

1. Ouvrez l'onglet Importer.
2. Sélectionnez Importer maintenant.
3. Sélectionnez Importation complète ou Importation incrémentielle.

Okta exécute les deux premières importations incrémentielles planifiées en tant qu'importations complètes. Cela crée la référence à laquelle les importations incrémentielles ultérieures seront comparées.

Planning d'importations recommandé

Pour que Okta et Entra ID soient synchronisés, utilisez le planning suivant :

• Exécutez une importation incrémentielle chaque jour de la semaine.

• Exécutez une importation complète une fois par semaine.

• Ne laissez pas plus de trois jours s'écouler entre deux importations incrémentielles. Sinon, la prochaine importation incrémentielle s'exécutera en tant qu'importation complète.

Les modifications apportées dans Entra ID apparaissent dans Okta après l'importation suivante, et non immédiatement.