Administradores · SCIM e diretório
Aprovisionamento SCIM com o Okta, passo a passo
O Okta pode enviar as pessoas e os grupos da organização por SCIM 2.0. Os ecrãs do Okta mudam com o tempo; siga também a documentação atual do Okta.
Antes de começar
Crie um token com os dois âmbitos em «Gerir» › «Tokens SCIM» e tenha à mão o «URL da organização» e o «Token secreto». Ver Tokens SCIM.
Passo 1: criar a integração
No Okta, crie uma integração de aplicação com aprovisionamento SCIM 2.0.
Passo 2: ligar ao serviço
| Campo do Okta | Valor |
|---|---|
| SCIM connector base URL | O «URL da organização» (https://<endereço da organização>/scim/v2) |
| Unique identifier field for users | userName |
| Supported provisioning actions | Push New Users, Push Profile Updates, Push Groups |
| Authentication Mode | HTTP Header, com o «Token secreto» como valor Bearer |
Teste a ligação.
Passo 3: ações para a aplicação
Em To App, ative Create Users, Update User Attributes e Deactivate Users.
Passo 4: atribuir e enviar grupos
- Atribua as pessoas à aplicação.
- Em Push Groups, envie os grupos que quer usar nas políticas.
Verificar
As pessoas aparecem em «Gerir» › «Pessoas» e os grupos em «Gerir» › «Grupos». Desativar uma pessoa no Okta suspende-a aqui e termina as suas sessões.
Problemas
| Sintoma | Causa |
|---|---|
| 401 em todos os pedidos | Token errado, expirado ou revogado |
| 403 ao criar pessoas | Sem lugares na licença, ou token sem o âmbito scim:users |
| Erro ao renomear ou reativar um administrador | O SCIM não altera contas promovidas a administrador por um administrador |
Códigos de erro deste artigo
Esta página ajudou?
Obrigado. A resposta fica guardada apenas neste browser; não enviamos nada.
Lamentamos. Experimente:
- pesquisar com o texto exato da mensagem ou o código de erro
- consultar o índice de códigos de erro
- falar com o administrador da sua organização