Automatische gebruikersinrichting instellen voor Okta

Als u het gebruikersbeheer in Security Center SaaS wilt synchroniseren met Okta, kunt u met hulp van het GTAC (Genetec™ Technical Assistance Center) automatische gebruikersinrichting instellen.

1. Uw integrator maakt een nieuw dossier aan bij het GTAC en voegt de benodigde informatie toe:
   • E-mailcontact voor de Okta-beheerder met voldoende rechten en expertise om een toepassingsintegratie voor zijn identiteitsprovider in te stellen.
   • Domeinen die door de gebruikers worden gebruikt tijdens het inloggen. Voor gebruikers die zich bijvoorbeeld aanmelden met myuser@company.com, is het domein company.com.
   • Security Center SaaS-systeemnaam.

     De systeemnaam is te vinden in gebruikersvoorkeuren onder de gebruikersnaam of op de pagina Een systeem selecteren in Security Center SaaS.

   • Security Center SaaS-systeem-ID. Bijvoorbeeld SCC-200012-345678.

     Deze ID is te vinden in het gedeelte Licentie van de pagina Over in Genetec™ Configuration desktop.

   • URL van Okta-tenant. Bijvoorbeeld https://<uwtenantnaam>.okta.com.

     De tenant-URL is te vinden in Okta Security > API > Issuer Metadata URI .

   • Naam van de klant.
   • Groepen die moeten worden opgenomen in het synchronisatiebereik.
     OPMERKING:

     Alleen direct lidmaatschap van een groep wordt ondersteund. Groepsnesting, indirect gebruikerslidmaatschap of automatische inrichting voor gasten of externe Okta-gebruikers wordt niet ondersteund.
2. Genetec verifieert de informatie in het dosscier en plant een gesprek met de IT-beheerder om de instelling samen te configureren.
3. Woon het installatiegesprek bij.
   Genetec helpt u bij het configureren van de volgende inrichtingsinstellingen in een nieuwe Okta-toepassing:

   • Informatie over SCIM-verbinding.
   • Toewijzing van attributen voor gebruikers en groepen vereist voor Security Center SaaS.
4. Definieer de reikwijdte van de automatische gebruikersinrichting door de vereiste gebruikersgroepen toe te voegen aan uw Okta-toepassing.
   BESTE PRAKTIJKEN:

   Plaats alleen gebruikersgroepen in het bereik. Nesten van groepen wordt niet ondersteund.
5. Nadat Okta de eerste inrichting van uw groepen heeft voltooid, gaat u naar https://securitycentersaas.genetec.cloud en gebruikt u de taak Configuratie om rollen toe te wijzen aan uw groepen.
   TIP:

   Okta pusht gebruikers- en groepsgegevens zo snel mogelijk naar Security Center SaaS. Zie Een synchronisatie afdwingen in Oktaom een onmiddellijke gegevensupdate te activeren.