| Envoyer de nouveaux utilisateurs |
- Les utilisateurs créés dans Okta sont initialement créés dans SAP Cloud Identity Services. Un utilisateur peut se connecter à SAP BTP Cockpit uniquement après avoir été ajouté à un groupe utilisateur mappé à une collection de rôles dans SAP BTP Cockpit.
- Les rôles ne peuvent pas être directement affectés aux utilisateurs individuels dans SAP BTP. L‘accès est géré en ajoutant des groupes utilisateur à des collections de rôles dans le BTP Cockpit.
- Une fois qu‘un utilisateur est dans SAP Cloud Identity Services et affecté à un groupe mappé à une collection de rôles, il peut se connecter en utilisant ses identifiants Cloud Identity Services.
- En tant qu‘alternative, un utilisateur peut se connecter après avoir été ajouté au service d‘identité et mappé au compte global BTP.
|
| Envoyer des mises à jour de profil |
- Les mises à jour du profil utilisateur Okta sont transmises à SAP Cloud Identity Services. Seules les mises à jour du prénom et du nom de famille sont reflétées dans SAP BTP Cockpit.
- La mise à jour du nom d‘utilisateur n‘est pas recommandée. Si une mise à jour du nom d‘utilisateur est requise, les champs de nom d‘utilisateur et adresse e-mail doivent être mis à jour simultanément.
- Les champs prénom et nom ne peuvent être vides.
- Les mises à jour de profil sont visibles dans SAP BTP Cockpit uniquement après la réauthentification de l‘utilisateur.
|
| Transférer la désactivation de l'utilisateur |
La désactivation d‘un utilisateur ou la suppression de son accès à l‘application dans Okta entraîne également la désactivation ou le désactivation de l‘utilisateur dans SAP Cloud Identity Services et SAP BTP Cockpit. |
| Importer de nouveaux utilisateurs |
Les utilisateurs créés dans l‘Admin Console Cloud Identity Services sont importés dans Okta. Tous les attributs utilisateur et les données de l‘organisation sont conservés pendant l‘importation.
|
| Importer des mises à jour de profil |
Les mises à jour apportées au profil d'un utilisateur dans Cloud Identity Services sont téléchargées et appliquées aux champs de profil dans Okta. |
| Réactiver les utilisateurs |
Le fait de réactiver ou d'activer un utilisateur dans Okta le réactive ou l'active également dans SAP Cloud Identity Services et SAP BTP VIP. |
| Transférer les mises à jour des mots de passe |
Les modifications apportées au mot de passe d'un utilisateur dans Okta seront automatiquement synchronisées avec SAP BTP Cockpit. |
| Importer le schéma utilisateur |
Le schéma utilisateur de SAP BTP Cockpit est téléchargé dans Okta. |
|
Gestion des droits
|
- Vous pouvez gérer les droits d'application pour SAP BTP Cockpit dans Okta. Si l'app prend en charge Okta Identity Governance, vous devez l'activer pour gérer les droits.
- Les rôles sont maintenus en affectant des utilisateurs à des groupes d'utilisateurs. Ces groupes d'utilisateurs sont ensuite mappés à des collections de rôles dans SAP BTP Cockpit afin de contrôler les niveaux d'accès des utilisateurs.
|
| Envoyer des groupes |
- Les groupes et leurs membres peuvent être transférés vers les apps intégrées. Consultez la section Gérer les transferts de groupes.
- Des membres du groupe peuvent être ajoutés ou supprimés à tout moment.
- Le nom d'affichage peut être mis à jour à tout moment.
- Si le champ de description est mis à jour pour donner une valeur vide dans Okta, l'intégration définira la description comme null dans SAP BTP Cockpit. Toutes les autres mises à jour textuelles du champ de description sont envoyées en mode push telles qu'elles ont été saisies.
|