Fonctionnalités ThoughtSpot prises en charge

Ce tableau répertorie les fonctionnalités et les capacités disponibles avec une intégration ThoughtSpot.

Fonctionnalité Description

Envoyer de nouveaux utilisateurs

Les utilisateurs créés dans Okta le sont également dans ThoughtSpot en tant qu'utilisateurs actifs.

Voici quelques points importants à noter :

  • Saisissez votre Prénom et Nom de famille pour générer le Nom d'affichage ThoughtSpot.

  • Utilisez une instance activée pour Governance pour gérer les rôles lors de la création d'utilisateurs.

  • L'attribution de rôles est facultative lors de l'affectation de nouveaux utilisateurs dans Okta depuis ces instances.

  • Les utilisateurs peuvent avoir plusieurs rôles.

  • Meilleures pratiques pour les autorisations du groupe par défaut ThoughtSpot :

    • Lors de la création d'un utilisateur sans droits d'accès spécifiques, ThoughtSpot l'assigne localement à des groupes par défaut. Parce que Okta ignore ces affectations locales, lorsqu'un profil utilisateur ultérieur est mis à jour dans Okta, la mise à jour effectue un push des détails de l'utilisateur et des droits vers ThoughtSpot. ThoughtSpot interprète alors l'absence de groupes par défaut comme une commande de suppression et d'annulation de l'attribution du groupe ou de révocation du groupe de l'utilisateur.

    • Pour éviter cela, effectuez l'action Importer des utilisateurs dans Okta immédiatement après la création de l'utilisateur. Cette opération importe les habilitations par défaut depuis ThoughtSpot dans Okta, en synchronisant les deux systèmes avant toute modification ultérieure du profil utilisateur.

Envoyer des mises à jour de profil

Les mises à jour apportées au profil utilisateur Okta sont envoyées par push à ThoughtSpot.

Voici quelques points importants à noter :

  • Vous pouvez mettre à jour les champs Nom d'utilisateur, Prénom, Nom et E-mail.
  • Saisissez à la fois Prénom et Nom pour générer le Nom d'affichage ThoughtSpot.
  • Si vous laissez le Prénom ou le Nom vide, le système ignore votre mise à jour et conserve les valeurs existantes.

Transférer la désactivation de l'utilisateur

La désactivation d'un utilisateur dans Okta entraîne une désactivation ou une suspension immédiates dans ThoughtSpot, où le statut du compte est défini sur SUSPENDU. Cette action garantit que les sessions actives sont terminées et que les jetons de sécurité sont rapidement révoqués, ce qui renforce la sécurité globale.

Importer de nouveaux utilisateurs

Les utilisateurs créés dans ThoughtSpot peuvent être importés dans Okta.

Voici quelques points importants à noter :

  • Tous les attributs utilisateur et les données de l'organisation sont conservés pendant le processus d'importation.
  • ThoughtSpot ne prend pas en charge Prénom et Nom de famille. Les profils utilisateur d'Okta incluent généralement ces attributs. Lors de la synchronisation, Okta combine les attributs Prénom et Nom de famille en un seul champ Nom d'affichage dans ThoughtSpot.

Importer des mises à jour de profil

Les mises à jour apportées au profil d'un utilisateur dans ThoughtSpot sont automatiquement téléchargées et mises à jour dans Okta.

Réactiver les utilisateurs

L'activation ou la réactivation d'un utilisateur via Okta entraîne l'activation ou la réactivation correspondante de cet utilisateur dans ThoughtSpot.

Importer le schéma utilisateur

Le schéma d'utilisateur de ThoughtSpot est téléchargé dans Okta.

Transférer les mises à jour des mots de passe

Les modifications apportées au mot de passe de l'utilisateur via Okta seront automatiquement synchronisées avec ThoughtSpot. Lors de la modification du mot de passe d'un utilisateur, il suffit de fournir le nouveau mot de passe ; le nom d'utilisateur n'est pas requis.

Envoyer des groupes

Les groupes et les membres peuvent être transférés vers les applications intégrées. Consultez la section Gérer les transferts de groupes.

Voici quelques points importants à noter :

  • Les groupes et les membres sont envoyés vers des groupes organisationnels dans ThoughtSpot.
  • Le Nom d'affichage peut être mis à jour librement, le champ Description existant ne peut pas être défini sur une valeur vide. Pour mettre à jour la description avec succès, vous devez fournir un nouveau texte ; toutes les autres modifications apportées à ce champ sont envoyées en push comme prévu.

  • Vous pouvez affecter un seul utilisateur à plusieurs groupes simultanément.

Gestion des droits

Vous pouvez gérer les droits des apps pour ThoughtSpot dans Okta. Si l'app prend en charge Okta Identity Governance, vous devez l'activer pour gérer les droits.

Voici quelques points importants à noter :

  • Attribuez les rôles d'utilisateur exclusivement via des groupes.
  • Dans les instances activées pour Governance, sélectionnez et attribuez les groupes appropriés à vos utilisateurs afin de gérer les droits.
  • Préconfigurez vos groupes avec les autorisations et les rôles requis dans ThoughtSpot avant de commencer la synchronisation afin de garantir que les utilisateurs héritent des niveaux d'accès corrects.
  • Dans une app prise en charge par Okta Identity Governance, l'attribution de rôles est facultative. Cependant, si vous choisissez d'attribuer des rôles, vous pouvez attribuer plusieurs rôles à un utilisateur à la fois.

Rubriques connexes

Activer l'approvisionnement ThoughtSpot