| Envoyer de nouveaux utilisateurs |
- Les utilisateurs créés dans Okta sont initialement créés dans SAP Cloud Identity Services. Un utilisateur peut se connecter à SAP BTP Cockpit uniquement après avoir été ajouté à un groupe utilisateur mappé à une collection de rôles dans SAP BTP Cockpit.
- Les rôles ne peuvent pas être directement affectés aux utilisateurs individuels dans SAP BTP. L'accès est géré en ajoutant des groupes utilisateur à des collections de rôles dans le BTP Cockpit.
- Une fois qu'un utilisateur est dans SAP Cloud Identity Services et affecté à un groupe mappé à une collection de rôles, il peut se connecter en utilisant ses identifiants Cloud Identity Services.
- En tant qu'alternative, un utilisateur peut se connecter après avoir été ajouté au service d'identité et mappé au compte global BTP.
- Les attributs SCIM Enterprise (
department, costCenter, division, organization, manager) et les attributs d'extension SAP mailVerified et sendMail sont désormais pris en compte lors de la création d'un utilisateur. Prise en charge uniquement sur les instances SAP BTB non gouvernementales.
|
| Transférer les mises à jour de profil |
- Les mises à jour du profil utilisateur Okta sont transmises à SAP Cloud Identity Services. Seules les mises à jour du prénom et du nom de famille sont reflétées dans SAP BTP Cockpit.
- La mise à jour du nom d'utilisateur n'est pas recommandée. Si une mise à jour du nom d'utilisateur est requise, les champs de nom d'utilisateur et adresse e-mail doivent être mis à jour simultanément.
- Les champs prénom et nom ne peuvent être vides.
- Les mises à jour de profil sont visibles dans SAP BTP Cockpit uniquement après la réauthentification de l'utilisateur.
- Les attributs SCIM Enterprise (
department, costCenter, division, organization, manager) ont désormais pris en compte lors de la synchronisation des mises à jour de profil. Prise en charge uniquement sur les instances SAP BTB non gouvernementales.
|
| Transférer la désactivation de l'utilisateur |
La désactivation d'un utilisateur ou la suppression de son accès à l'application dans Okta entraîne également la désactivation ou la suspension de cet utilisateur dans SAP Cloud Identity Services et SAP BTP Cockpit. |
| Importer de nouveaux utilisateurs |
- Les utilisateurs créés dans la console des administrateurs Cloud Identity Services sont importés dans Okta. Tous les attributs utilisateur et les données de l'organisation sont conservés pendant l'importation.
- Les utilisateurs importés sont mappés avec les attributs SAP Enterprise SCIM (
department, costCenter, division, organization, manager) et les attributs d'extension SAP (mailVerified et sendMail) vers SCIM Okta. Prise en charge uniquement sur les instances SAP BTB non gouvernementales.
|
| Importer les mises à jour de profil |
Les mises à jour apportées au profil d'un utilisateur dans Cloud Identity Services sont téléchargées et appliquées aux champs de profil dans Okta. Le comportement de synchronisation des attributs personnalisés dépend de l'origine des mises à jour. La modification d'un attribut directement dans la console des administrateurs le marque avec un mappage ADMIN (sourceType: ADMIN), ce qui verrouille le champ et empêche les importations entrantes de le remplacer. Les attributs importés sans avoir été préalablement modifiés dans la console des administrateurs conservent leur mappage ISV/application par défaut et continuent à synchroniser automatiquement les mises à jour. Pour résoudre les problèmes liés aux valeurs bloquées, vous pouvez réinitialiser manuellement les champs verrouillés dans Okta afin de rétablir la gestion automatisée des profils. |
| Réactiver les utilisateurs |
Le fait de réactiver ou d'activer un utilisateur dans Okta le réactive ou l'active également dans SAP Cloud Identity Services et SAP BTP Cockpit. |
| Transférer les mises à jour des mots de passe |
Les modifications apportées au mot de passe d'un utilisateur dans Okta seront automatiquement synchronisées avec SAP BTP Cockpit. |
| Importer le schéma utilisateur |
- Le schéma utilisateur de SAP BTP Cockpit est téléchargé dans Okta.
- Le schéma inclut désormais les attributs Enterprise SCIM
department, costCenter, division, organization, manager, ainsi que les attributs d'extension SAP (mailVerified et sendMail). Prise en charge uniquement sur les instances SAP BTB non gouvernementales.
|
|
Gestion des droits
|
- Vous pouvez gérer les droits d'application pour SAP BTP Cockpit dans Okta. Si l'application prend en charge Okta Identity Governance, vous devez l'activer pour gérer les droits.
- Les rôles sont maintenus en affectant des utilisateurs à des groupes d'utilisateurs. Ces groupes d'utilisateurs sont ensuite mappés à des collections de rôles dans SAP BTP Cockpit afin de contrôler les niveaux d'accès des utilisateurs.
|
| Groupes d'envoi |
- Les groupes et leurs membres peuvent être transférés vers les applications intégrées. Consultez la section Gérer les transferts de groupes.
- Des membres du groupe peuvent être ajoutés ou supprimés à tout moment.
- Le nom d'affichage peut être mis à jour à tout moment.
- Si le champ de description est mis à jour pour donner une valeur vide dans Okta, l'intégration définira la description comme null dans SAP BTP Cockpit. Toutes les autres mises à jour textuelles du champ de description sont envoyées en mode push telles qu'elles ont été saisies.
|