Para habilitar SCIM, primero necesita una aplicación existente en Okta. Si aún no ha creado una aplicación, siga estas instrucciones.
Después de crear la aplicación para la conexión Okta SCIM, siga estos pasos:
Acceda a su cuenta Okta y vaya a Aplicaciones > Aplicaciones. Alternativamente, puede visitar la siguiente ruta: /admin/apps/active en la URL base de su proyecto Okta para ver la lista de aplicaciones existentes.
En la lista, busque su solicitud y haga clic en ella.
En el General haga clic en EditarCompruebe Casilla de verificación Activar aprovisionamiento SCIMy haga clic en el botón Guardar botón.
Abra el Inscríbete y haga clic en el botón Editar botón. En la Información sobre credenciales seleccione A medida como el Formato del nombre de usuario de la solicitud e introduzca el usuario.email en la entrada de expresión que se ha mostrado. A continuación, haga clic en el botón Guardar botón.
Seleccione Aprovisionamiento ficha. Si no se ha añadido a su aplicación, actualice la página y haga clic en el botón Editar botón.
Introduzca la URL base del conector SCIM con la URL base del punto final SCIM de Inicio de sesión único SAML de SAML.
Introduzca nombredeusuario en el Identificador único para la entrada del usuario.
Marque la casilla Empujar nuevos usuarios y Actualizar perfil en las casillas de verificación.
Seleccione Encabezado HTTP en Modo de autenticación desplegable.
Utilice el token que creó con la opción Gestión de usuarios con SCIM para rellenar el campo Autorización Autorización.
Haga clic en el botón Conexión de prueba botón
Si todo se ha configurado correctamente según el manual, aparecerá el mensaje "Conector configurado correctamente".
Haga clic en el botón Cerrar y, a continuación, haga clic en el botón Guardar para guardar las configuraciones.
Después de guardar la información de conexión, verá el icono A la aplicación en el panel izquierdo de la ventana Aprovisionamiento aprovisionamiento. Haga clic en él y, a continuación, en el botón Editar en la parte superior de la página. Marque la casilla Activar para Crear usuarios, Actualizar atributos de usuarioy Desactivar usuarios para reflejar todas sus acciones en PowerDMARC.
Desplácese hasta el final del A la aplicación menú, donde Asignación de atributos SCIM2 y en el Atributos suprima todos los registros eliminables excepto el Mostrar nombre pulsando el botón x junto a cada registro.
En el panel izquierdo, vaya a Directorio > Editor de perfiles (accesible en la ruta: /admin/universaldirectory).
En la lista, busque su solicitud y haga clic en ella.
Nombre y Apellidos son obligatorios por defecto. Abra estos dos registros haciendo clic en el botón bolígrafo desmarque la casilla Atributo Obligatorio y, a continuación, haga clic en Guardar atributo para mantener los cambios.
Guía de Okta para UAT:
Instrucciones para configurar el atributo de tipo de usuario según sea necesario en Okta Profile Editor y establecer asignaciones de aprovisionamiento para crear/actualizar usuarios correctamente (incluidos los casos de eliminación y reincorporación) en su aplicación.
Configuración del Editor de perfiles:
- Navegue hasta Directorio > Editor de perfiles en la consola de administración de Okta.
- Haz clic en el perfil de tu aplicación.
- Haga clic en Asignaciones y, a continuación, en Configurar asignaciones de usuarios (seleccione la pestaña Usuario de Okta a aplicación).
- Busque el atributo userType (o tipo de usuario) en el perfil de la aplicación, edítelo y configúrelo según sea necesario (cambie a Sí).
- Guarde las asignaciones y aplique las actualizaciones.
- Configuración del aprovisionamiento
• Vaya a Aplicaciones > Su aplicación > pestaña Aprovisionamiento.
• Busque el atributo Tipo de usuario y haga clic en Editar.
• Configure el mapa desde el perfil de Okta y seleccione userType en el menú desplegable.
• Marque «Aplicar al crear» y «Aplicar al actualizar».
• Haga clic en Guardar. - Tu mapeo final debe ser como se muestra a continuación.
A partir de ahora, los usuarios que hayan sido asignados a esta aplicación serán enviados a PowerDMARC.