Okta configuratie instructies

Functionaliteiten

De Okta/Declaree Provisioning integratie ondersteunt momenteel de volgende functies:

Gebruikers aanmaken

Gebruikersattributen bijwerken

Gebruikers deactiveren

Gebruikers importeren

Wachtwoord synchroniseren

Groep pushen

Vereisten

Om Okta Provisioning met Declaree te configureren, wordt u aangeraden om een apart gebruikersaccount met beheerdersrechten toe te voegen. Als u meer dan één organisatie heeft, voeg dit account dan toe aan de organisatie die de standaard moet zijn voor gebruikers die via deze integratie worden voorzien.
Om groepen te synchroniseren, moet de groepsnaam uniek zijn, anders worden de groepen niet gekoppeld.

Stap voor stap configuratie-instructies

U begint met het inschakelen van API-integratie:

Vink het vakje Enable API Integration aan.

Voer voor gebruikersnaam en wachtwoord de referenties in die horen bij het (nieuwe) gebruikersaccount dat wordt gebruikt voor provisioning.

Test de API geloofsbrieven voordat u ze opslaat. Wanneer de test een succesvolle verbinding bevestigt, slaat u de instellingen op.

Naar de app

Na het instellen van de API Integratie moet u alle opties in de 'Naar App' pagina inschakelen. De selectievakjes voor 'Gebruikers aanmaken', 'Gebruikersattributen bijwerken', 'Gebruikers deactiveren' en 'Wachtwoord synchroniseren' moeten allemaal aangevinkt zijn. U bent vrij om uw eigen wachtwoordsynchronisatieopties in te stellen, maar ons advies is om de optie 'Synchroniseer een willekeurig gegenereerd wachtwoord' te gebruiken en 'Genereer een nieuw willekeurig wachtwoord wanneer het Okta-wachtwoord van de gebruiker verandert'.

Uw instellingen zouden eruit moeten zien als de volgende schermafbeelding:

Naar Okta

De pagina 'Naar Okta' moet worden ingesteld om nooit gebruikers uit Declaree te importeren, wanneer al het gebruikersbeheer vanuit het Okta-systeem plaatsvindt. Geef anders het plan op om identiteiten te laten synchroniseren tussen Declaree en Okta.

Als alle instellingen zijn opgeslagen, kunt u het tabblad 'Toewijzingen' gebruiken om gebruikers toe te voegen aan Declaree.

Probleemoplossing en tips

Om te voorkomen dat gebruikers hun Okta-gebruikersnaam zien waar Declaree het e-mailadres van de gebruiker weergeeft, stelt u de 'Application username format' in op 'Email' in het Sign On tabblad.

Als uw API Credentials Test mislukt, controleer dan uw credentials door een normale web login te doen met de provisioning account credentials. Als dit niet lukt, moet u het wachtwoord opnieuw instellen. Neem in ieder geval gerust contact op met support als u vragen heeft.

* Deze integratie met Okta is alleen beschikbaar voor accounts waarvoor de SCIM-module is ingeschakeld. Zie prijzen en plannen of neem contact met ons op voor meer informatie. *