Configurar el aprovisionamiento automático de usuarios para Okta

Para sincronizar la administración de usuarios en Security Center SaaS con Okta, puede configurar el aprovisionamiento automático de usuarios con la ayuda del Centro de Asistencia Técnica de Genetec™ (GTAC, por sus siglas en inglés).

1. Su integrador crea un nuevo caso con GTAC e incluye la información necesaria:
   • Contacto de correo electrónico del administrador de Okta con suficientes privilegios y experiencia para configurar una integración de aplicaciones para su proveedor de identidad.
   • Dominios utilizados por los usuarios durante el inicio de sesión. Por ejemplo, para los usuarios que inician sesión con myuser@company.com, el dominio es company.com.
   • Nombre del sistema Security Center SaaS.

     El nombre del sistema se puede encontrar en las preferencias del usuario, debajo del nombre de usuario, o en la página de Seleccionar un sistema en Security Center SaaS.

   • ID del sistema Security Center SaaS. Por ejemplo, SCC-200012-345678.

     Esta ID se puede encontrar en la sección de Licencia de la página de Acerca de en el escritorio de Genetec™ Configuration.

   • URL del inquilino de Okta. Por ejemplo, https://<yourtenantname>.okta.com.

     La URL del inquilino se puede encontrar en Okta Seguridad > API > URI de metadatos del emisor .

   • Nombre del cliente.
   • Grupos que se incluirán en el ámbito de sincronización.
     NOTA:

     Solo se admite la pertenencia directa a grupos. No se admite el anidamiento de grupos, la membresía indirecta de usuarios ni el aprovisionamiento automático para invitados o usuarios externos de Okta.
2. Genetec verifica la información del caso y programa una llamada con el administrador de TI para configurar la instalación junto con usted.
3. Atienda la llamada de configuración.
   Genetec le ayuda a configurar los siguientes ajustes de aprovisionamiento en una nueva aplicación de Okta:

   • Información de conexión de SCIM.
   • Security Center SaaS requiere la asignación de atributos de usuarios y grupos.
4. Defina el alcance del aprovisionamiento automático de usuarios agregando los grupos de usuarios requeridos a su aplicación de Okta.
   MEJOR PRÁCTICA:

   Coloque solo grupos de usuarios en el ámbito. No se admite el anidamiento de grupos.
5. Después de que Okta haya completado el aprovisionamiento inicial de sus grupos, vaya a https://securitycentersaas.genetec.cloud y utilice la tarea de Configuración para asignar funciones a sus grupos.
   SUGERENCIA:

   Okta envía los datos de los usuarios y grupos a Security Center SaaS lo antes posible. Para activar una actualización inmediata de datos, consulte Forzar una sincronización en Okta.