Pour activer le SCIM, vous devez d'abord disposer d'une application existante dans Okta. Si vous n'avez pas encore créé d'application, suivez les instructions suivantes les instructions suivantes.
Après avoir créé l'application pour la connexion Okta SCIM, suivez ces étapes :
Connectez-vous à votre compte Okta et accédez à Applications > Applications. Vous pouvez également visiter le chemin suivant : /admin/apps/active sur l'URL de base de votre projet Okta pour voir la liste des applications existantes.
Dans la liste, recherchez et cliquez sur votre demande.
Dans le Général cliquer sur l'onglet EditerVérifier l'état d'avancement du projet. Case à cocher Activer le provisionnement SCIMet cliquez sur le bouton Économiser bouton.
Ouvrir le S'inscrire et cliquez sur l'onglet Editer de l'Union européenne. Dans la fenêtre Détails du titre sélectionnez Sur mesure en tant que Format du nom d'utilisateur de l'application et entrez le utilisateur.email dans l'entrée d'expression qui a été montrée. Cliquez ensuite sur le bouton Économiser bouton.
Sélectionnez l'option Provisionnement onglet. S'il n'a pas été ajouté à votre application, actualisez la page, puis cliquez sur l'onglet Editer bouton.
Complétez l'URL de la base du connecteur SCIM URL de base du connecteur SCIM avec l'URL de base du URL de base du point d'extrémité SCIM du point d'accès SAML Single Sign-On de la page SAML Single Sign-On.
Entrer nom d'utilisateur dans le champ Identifiant unique pour l'entrée de l'utilisateur.
Vérifier la Pousser les nouveaux utilisateurs et Pousser les mises à jour de profil les cases à cocher.
Sélectionner En-tête HTTP dans le champ Mode d'authentification dans la liste déroulante.
Utilisez le jeton que vous avez créé avec l'option Gérer les utilisateurs avec le SCIM pour remplir le champ d'application Autorisation pour remplir le champ Autorisation.
Cliquez sur le bouton Test de connexion bouton
Si tout a été configuré correctement selon le manuel, le message "Connecteur configuré avec succès" apparaît.
Cliquez sur le bouton Fermer puis cliquez sur le bouton Enregistrer pour conserver les configurations.
Après avoir enregistré les informations de connexion, vous verrez apparaître l'icône Vers l'application dans le volet gauche de la fenêtre provisionnement de l'onglet Provisioning. Cliquez dessus, puis cliquez sur le bouton Modifier en haut de la page. Cochez la case Activer pour Créer des utilisateurs, Mettre à jour les attributs de l'utilisateuret Désactiver des utilisateurs pour refléter toutes vos actions dans PowerDMARC.
Faites défiler l'écran jusqu'à la fin de la Vers l'application menu, où Mappages d'attributs SCIM2 est situé, et dans le Attributs supprimer tous les enregistrements supprimables, à l'exception de la section Nom d'affichage en cliquant sur le bouton x à côté de chaque enregistrement.
Dans le volet de gauche, cliquez sur Répertoire > Editeur de profil (accessible par le chemin : /admin/universaldirectory).
Dans la liste, recherchez et cliquez sur votre demande.
Prénom et Nom de famille sont requises par défaut. Ouvrez ces deux enregistrements en cliquant sur le bouton stylo décochez l'icône Attribut requis puis cliquez sur Sauvegarder l'attribut pour conserver les modifications.
Guide Okta pour les tests d'acceptation utilisateur (UAT) :
Instructions pour configurer l'attribut de type d'utilisateur comme requis dans Okta Profile Editor et configurer les mappages de provisionnement pour la création/mise à jour réussie des utilisateurs (y compris les scénarios de suppression et de réajout) dans votre application.
Configuration de Profile Editor :
- Accédez à Répertoire > Éditeur de profil dans la console d'administration Okta.
- Cliquez sur le profil de votre application.
- Cliquez sur Mappings, puis sur Configure User mappings (sélectionnez l'onglet Okta User to App).
- Recherchez l'attribut userType (ou type d'utilisateur) dans le profil de l'application, modifiez-le et définissez-le comme requis (basculez sur Oui).
- Enregistrer les mappages et appliquer les mises à jour.
- Configuration de l'approvisionnement
• Accédez à Applications > Votre application > onglet Provisioning.
• Recherchez l'attribut Type d'utilisateur et cliquez sur Modifier.
• Définissez la carte à partir du profil Okta, sélectionnez userType dans le menu déroulant.
• Cochez les cases « Apply on Create » (Appliquer lors de la création) et « Apply on Update » (Appliquer lors de la mise à jour).
• Cliquez sur « Enregistrer ». - Votre mappage final doit être tel qu'illustré ci-dessous.
Désormais, les utilisateurs qui ont été affectés à cette application seront renvoyés vers PowerDMARC.