Fonctionnalités Advent Black Diamond prises en charge

Ce tableau répertorie les fonctionnalités disponibles avec l'intégration Advent Black Diamond.

Fonctionnalité Description
Envoyer de nouveaux utilisateurs

Les utilisateurs créés dans Okta le sont également dans Advent Black Diamond.

Voici quelques points importants à noter :

  • Un utilisateur créé par le biais d'une instance de gouvernance reçoit une invitation d'activation. Un utilisateur créé par le biais d'une instance non liée à la gouvernance ne reçoit pas d'invitation d'activation, mais le compte est créé.
  • Les rôles ou privilèges ne sont pas nécessaires lorsque vous affectez un nouvel utilisateur dans Okta.
  • Le nom d'utilisateur doit être unique et comporter moins de 25 caractères.
  • Pour créer des utilisateurs, fournissez des valeurs pour les champs obligatoires suivants :
    • nom d'utilisateur
    • email
    • firstName
    • Nomdefamille
    • userType
  • Le type userType par défaut est fermeUser, car seuls les droits peuvent être affectés à ce type. Les comptes sont créés par défaut sans niveau d'accès.
  • Vous pouvez affecter des rôles ou des privilèges à l'aide de droits après la création de l'utilisateur.
Envoyer des mises à jour de profil

Les mises à jour apportées au profil utilisateur via Okta sont envoyées en mode push vers Advent Black Diamond.

Voici quelques points importants à noter :

  • Vous ne pouvez pas mettre à jour le nom d'utilisateur. Lorsque vous tentez de mettre à jour un nom d'utilisateur, l'API crée un utilisateur avec la valeur mise à jour. Vous pouvez voir les anciens et les nouveaux utilisateurs dans l'interface utilisateur avec le statut Créé dans une instance de non-gouvernance et le statut Invité dans une instance de gouvernance.
  • Vous pouvez uniquement mettre à jour les champs suivants : prénom, nom, e-mailet numéro de téléphone. La mise à jour d'une valeur vide pour l'un de ces champs efface la valeur existante.
  • La mise à jour d'un utilisateur à partir de deux instances gouvernementales distinctes risque d'entraîner la suppression ou la perte des droits existants. Par exemple, si un administrateur dans une instance met à jour uniquement les données de l'utilisateur sans modifier les droits, tous les droits définis par un administrateur dans l'autre instance sont supprimés.
Transférer la désactivation de l'utilisateur

Les utilisateurs désactivés dans Okta le sont également dans Advent Black Diamond.

Les utilisateurs dont le statut est soit Créé, soit Invité ne peuvent pas être désactivés. Ils ne peuvent pas se connecter à Advent Black Diamond et leur statut reste inchangé.

Importer de nouveaux utilisateurs

Les utilisateurs créés dans Advent Black Diamond sont importés dans Okta.

Voici quelques points importants à noter :

  • Pendant le processus d’importation, tous les attributs utilisateur (prénom, nom, e-mailet numéro de téléphone) sont conservés. Les données de l'organisation, y compris les rôles, sont également conservées.
  • Le système utilise l'attribut e-mail comme identifiant unique, même si le nom d'utilisateur existant d'un utilisateur n'est pas une adresse e-mail, ce qui garantit le bon déroulement de l'importation.
Importer des mises à jour de profil

Les mises à jour du profil d'un utilisateur Advent Black Diamond sont téléchargées et appliquées au profil utilisateur Okta.

Réactiver les utilisateurs

Les utilisateurs réactivés dans Okta le sont également dans Advent Black Diamond.

Importer le schéma utilisateur

Vous pouvez télécharger le schéma utilisateur Advent Black Diamond dans Okta. Seuls les champs obligatoires sont disponibles.

Gestion des droits

Vous pouvez gérer les droits de l'application Advent Black Diamond dans Okta. Si l'app prend en charge Okta Identity Governance, vous devez l'activer pour gérer les droits.

Envoyer des groupes

Vous pouvez envoyer des groupes et leurs membres en mode push vers des applications intégrées. Consultez la section Gérer les transferts de groupes.

Voici quelques points importants à noter :

  • Vous pouvez créer un groupe standard dans Okta.
  • Les utilisateurs peuvent faire partie de plusieurs équipes Advent Black Diamond.
  • Le fait de supprimer un groupe de l'instance de l'application intégrée ne le supprime pas d'Advent Black Diamond.
  • Vous pouvez mettre à jour à la fois le Nom d'affichageet la Description des groupes.
  • Les groupes d'utilisateurs ne prennent pas en charge la gestion des rôles et tous les groupes créés depuis Okta sont définis par défaut sur le niveau Accès complet.

Rubriques connexes

Configurer l'approvisionnement Advent Black Diamond avec Okta