Fonctionnalités FleetDM prises en charge

Les utilisateurs créés dans Okta le sont également dans FleetDM.

Voici quelques points importants à noter :

• Pour générer le nom complet de FleetDM, il est nécessaire d'utiliser soit le prénom ou le nom de famille.
• L'e-mail doit correspondre au nom d'utilisateur.
• Lorsque vous créez des utilisateurs, utilisez des instances activées par la gouvernance pour gérer les rôles globaux.
• La fourniture d'un paramètre de rôle n'est pas nécessaire lors de l'affectation d'un nouvel utilisateur dans Okta, même dans les instances où Okta Identity Governance est activée.
• Les nouveaux utilisateurs créés dans Oktaet qui ne disposent pas de droits explicites se voient automatiquement attribuer le rôle global d'observateur.

Les mises à jour apportées au profil utilisateur via Okta sont envoyées en mode push vers FleetDM.

Voici quelques points importants à noter :

• Pour générer le nom complet FleetDM, il vous faut soit le prénom, soit le nom de famille.
• L'e-mail doit correspondre au nom d'utilisateur.
• Vous pouvez uniquement mettre à jour votre prénom et votre nom de famille.
• Lorsque vous rejoignez un groupe, votre rôle global est remplacé par le rôle attribué à cette flotte ou à ce groupe.
• Lorsqu'un utilisateur est retiré de tous les groupes ou de toutes les flottes, il se voit attribuer le rôle d'observateur global. Un utilisateur doit disposer soit d'un rôle global, soit d'un rôle d'affectation à une flotte.

La désactivation d'un utilisateur dans Okta entraîne la suppression immédiate de l'utilisateur dans FleetDM.

Les utilisateurs créés dans FleetDM sont importés dans Okta.

Voici quelques points importants à noter :

• Les attributs utilisateur et les données de l'organisation sont conservés pendant le processus d'importation.
• Si un utilisateur est affecté à une flotte, seuls les rôles globaux sont visibles lors de l'approvisionnement de l'utilisateur ; les rôles spécifiques à la flotte ne le sont pas.
• Comme FleetDM utilise un seul attribut de nom, les champs Prénom (FN) et Nom de famille (LN) de Okta sont fusionnés en un seul champ Nom complet dans FleetDM pendant synchronisation.
• Si le prénom ou le nom de famille n'est pas renseigné, il est remplacé par Prénom non défini(FNU) ou Nom de famille non défini (LNU). Vous ne pouvez pas importer d'utilisateurs sans e-mail.
• Vous ne pouvez pas importer de flottes ou de groupes FleetDM avec des caractères Unicode ou des titres vides.

Les modifications apportées au mot de passe de l'utilisateur dans Okta sont envoyées en mode push dans FleetDM.

Le mot de passe doit contenir au moins douze caractères. Il doit contenir au moins une lettre majuscule ou minuscule, un chiffre et un caractère spécial.

Vous pouvez gérer les droits des applications pour FleetDM dans Okta.

Si l'app prend en charge Okta Identity Governance, vous devez l'activer pour gérer les droits.

Voici quelques points importants à noter :

• Lorsque vous attribuez des droits dans une instance compatible avec Okta Identity Governance, sélectionnez et attribuez les rôles globaux appropriés aux utilisateurs. Pour plus d'informations sur l'accès basé sur les rôles, consultez la documentation Fleet.
• Les rôles globaux suivants sont disponibles :
  • Observateur
  • Observateur Plus
  • Technicien
  • Responsable de la maintenance
  • Administrateur
  • GitOps

• Dans FleetDM, un utilisateur peut disposer soit d'un rôle global, soit de rôles spécifiques à une flotte.
• L'affectation d'un rôle global à un utilisateur entraîne sa suppression de toutes les flottes au sein de FleetDM. Cette suppression est une modification locale dans FleetDM qui n'est pas automatiquement communiquée à Okta.
• Pour maintenir la synchronisation, les utilisateurs effectuent immédiatement une action Importer des utilisateurs dans l'instance Okta. Cela permet de s'assurer que les deux systèmes sont synchronisés avant toute modification ultérieure.
• Dans une application prise en charge par Okta Identity Governance, l'affectation d'un rôle à un nouvel utilisateur n'est pas obligatoire. Toutefois, si des rôles sont affectés, l'utilisateur doit recevoir les rôles utilisateur globaux.
• Pour accéder aux rôle spécifiques à une flotte ou à un groupe, utilisez les groupes en mode push Okta pour affecter le rôle d'observateur. Il s'agit du rôle le moins privilégié de la flotte. Tous les rôles supplémentaires spécifiques à la flotte sont gérés directement depuis l'interface utilisateur FleetDM.