Cet article explique comment utiliser l'application SCIM Okta pour synchroniser automatiquement les utilisateurs de votre compte Okta vers votre compte Cato.
Cato Networks fournit une architecture de réseau sécurisé de nouvelle génération qui élimine la complexité, les coûts et les risques associés aux approches informatiques héritées basées sur des solutions ponctuelles disjointes. De la connexion unique (SSO) à l'approvisionnement d'utilisateurs, l'intégration Cato de Okta gère l'accès et les groupes d'utilisateurs tout au long du cycle de vie de l'utilisateur, y compris :
-
Créer et supprimer des utilisateurs dans l'Application de gestion Cato
-
Synchroniser utilisateurs et attributs de Okta vers l'Application de gestion Cato
-
Créer utilisateurs - Importer et créer des utilisateurs dans Okta depuis l'Application de gestion Cato
-
Mettre à jour les attributs utilisateur - Synchroniser les modifications d'attributs utilisateur depuis l'Application de gestion Cato vers Okta
-
Désactiver les utilisateurs
-
Pousser le groupe des administrateurs
-
Les utilisateurs peuvent s'authentifier avec email ou UPN selon votre configuration Okta.
Assurez-vous qu'avant d'utiliser l'application Okta SCIM, vous avez les autorisations admin dans Okta pour configurer le provisionnement utilisateur.
-
Le provisionnement de groupes imbriqués n'est pas pris en charge
-
SCIM est pris en charge sur les comptes qui utilisent l'Email comme identifiant utilisateur uniquement (vous pouvez confirmer ce paramètre avec le Support Cato)
-
Vous pouvez provisionner les participants avec LDAP ou SCIM (pas les deux)
-
Supprimer un utilisateur de l'application IdP ne le supprime pas de l'Application de gestion Cato, il désactive l'utilisateur
-
La liaison de groupes n'est pas prise en charge
-
La synchronisation SCIM remplace les groupes LDAP existants avec le même nom. Pour plus d'informations, veuillez consulter Comment la synchronisation SCIM remplace les groupes LDAP existants
Vous pouvez utiliser l'application SCIM Cato disponible dans Okta pour connecter et synchroniser les utilisateurs de votre compte Okta à votre compte Cato. Dans l'application de gestion Cato, activez l'approvisionnement SCIM pour votre compte.
Dans votre compte Okta, ajoutez l'application SCIM Cato puis configurez les paramètres pour connecter votre compte Cato. Vous pouvez ensuite définir les groupes et utilisateurs Okta qui sont synchronisés et Okta démarre immédiatement la synchronisation automatique des utilisateurs.
Le statut des utilisateurs dans votre fournisseur d'identité (IdP) est synchronisé automatiquement avec votre compte Cato. Par exemple, lorsque vous désactivez des utilisateurs dans l'IdP, ils sont synchronisés avec votre compte Cato comme désactivés.
Remarque
Note : Si nécessaire, vous pouvez modifier la correspondance des attributs pour répondre aux exigences spécifiques de votre organisation. Voir ci-dessous, Découverte de Schéma.
Dans l'application de gestion Cato, activez l'approvisionnement SCIM et copiez l'URL et le jeton dans un fichier texte. Vous saisirez ces paramètres dans l'application SCIM Cato que vous configurez dans votre compte Okta.
Pour connecter Application de gestion Cato à l'application SCIM :
-
Dans l'Application de gestion Cato, au sein du menu de navigation, sélectionnez Accès > Services d'annuaire et cliquez sur l'onglet SCIM.
-
Sélectionnez Activer le provisionnement SCIM pour connecter votre compte à l'application SCIM.
-
Cliquez sur Sauvegarder.
-
Copiez et collez l'URL SCIM et le token dans un fichier texte vierge.
-
Dans URL de base, cliquez sur l'icône de copie
pour copier l'URL SCIM dans le presse-papiers et collez ensuite dans le fichier texte.
-
Dans Jeton Porteur, cliquez sur l'icône de copie
-
Ajoutez l'application SCIM Cato depuis la boutique d'applications Okta, puis configurez l'application pour synchroniser automatiquement les utilisateurs avec Cato. Entrez l'URL de provisionnement SCIM et le jeton que vous avez copiés depuis l'application de gestion Cato.
Pour créer l'application SCIM Cato :
-
Connectez-vous à votre compte Okta et accédez à la console d'administration.
-
Dans la barre de menu, cliquez sur Applications > Applications.
-
Ajoutez l'application SCIM Cato à votre compte Okta :
-
Cliquez sur Ajouter une application.
-
Recherchez le Cato Provisionnement de Réseaux et sélectionnez l'application. L'aperçu de l'application s'ouvre dans une nouvelle fenêtre.
-
Cliquez sur Ajouter. L'assistant Ajouter le provisionnement des réseaux Cato s'ouvre.
-
Entrez le Libellé de l'application et configurez les paramètres de l'application.
-
Cliquez sur Suivant.
-
Configurez les paramètres pour l'authentification de l'utilisateur et les identifiants.
-
Assurez-vous que Mettre à jour le nom d'utilisateur de l'application sur est défini sur Créer et mettre à jour.
-
Cliquez sur Terminé. L'application Cato SCIM est ajoutée à votre compte.
-
-
Cliquez sur l'onglet Provisionnement, et la fenêtre Intégration s'ouvre.
-
Cliquez sur Configurer l'intégration API.
-
Sélectionnez Activer l'intégration API.
-
Configurez Okta pour intégrer votre compte Cato :
-
Dans URL de base, collez l'URL que vous avez copiée de l'Application de gestion Cato.
-
Dans Token API, collez le token que vous avez copié depuis l'Application de gestion Cato.
-
-
Cliquez sur Tester les identifiants API pour vous assurer que l'application SCIM Cato peut se connecter à votre compte Cato.
-
Cliquez sur Enregistrer.
Configurez les paramètres de l'application SCIM pour approvisionner les utilisateurs à votre compte Cato. Pour plus d'informations sur les attributs SCIM, voir ci-dessous Découverte de Schéma.
Pour configurer l'application SCIM pour provisionner les utilisateurs :
-
Dans la nouvelle application SCIM, cliquez sur l'onglet Provisionnement.
-
Depuis la section Paramètres, sélectionnez Vers une application.
-
Configurez les paramètres de Provisionnement vers l'application, cliquez sur Modifier.
-
Sélectionnez Activer pour ces options :
-
Créer des Utilisateurs
-
Mettre à jour les attributs utilisateur
-
Désactiver les Utilisateurs
-
-
Cliquez sur Enregistrer.
De temps à autre, Cato ajoute des attributs à son schéma SCIM qui vous fournissent des informations plus détaillées sur vos utilisateurs. Pour avoir accès à ces attributs dans le CMA, vous devez mettre à jour l'application Cato dans Okta avec les nouveaux attributs et configurer les attributs inclus lors de la création et de la mise à jour des utilisateurs dans le CMA.
Pour mettre à jour l'application SCIM Cato :
-
Naviguez vers Okta Admin Console > Applications > Application SCIM Cato Networks > Éditeur de Profil > Profil utilisateur pour l'application.
-
Cliquez sur Ajouter un Attribut.
-
Définissez les attributs que vous souhaitez ajouter comme suit :
Quand la valeur du champ Obligatoire est Non, le champ est optionnel dans le CMA
Nom d'Attribut (SCIM Cato)
Nom Externe Okta
Type de Donnée
Requis
Multi-Valide
SCIM Schéma/Namespace
titre
titre
Chaîne
Non
Non
urn:ietf:params:scim:schemas:core:2.0:Utilisateur
département
département
Chaîne
Non
Non
urn:ietf:params:scim:schemas:extension:enterprise:2.0:Utilisateur
-
Naviguez vers Okta Admin Console > Applications > Application SCIM Cato Networks > Provisionnement > Vers l'application.
-
Sous Attributs utilisateur de l'application, activez les options Créer et Mettre à jour pour chaque attribut envoyé au CMA lorsque l'application SCIM traite une demande de création ou de mise à jour.
-
Cliquez sur Enregistrer.
Après que l'application SCIM peut se connecter à votre compte, assignez les utilisateurs que vous synchronisez à Cato. Ensuite, vous pouvez continuer avec la section suivante pour ajouter des groupes à l'app.
Pour provisionner des utilisateurs individuels à votre compte Cato :
-
Dans l'App SCIM de Cato, cliquez sur l'onglet Affectations.
-
Assignez les personnes et groupes que vous ajoutez à l'application SCIM pour synchroniser avec votre compte Cato :
-
Cliquez sur Affecter et sélectionnez Personnes.
-
Pour la personne, cliquez sur Affecter.
-
Cliquez sur Enregistrer et revenir.
-
Répétez les étapes précédentes pour toutes les personnes ou groupes, puis cliquez sur Terminé.
Les utilisateurs sont synchronisés depuis Okta vers votre compte Cato.
-
Vous pouvez attribuer des groupes dans Okta avec des utilisateurs que vous synchronisez à Cato. Ensuite, créez ou assignez les Groupes Push d'Okta à l'application SCIM et l'application synchronise les groupes et les utilisateurs associés à votre compte Cato.
Note
Note : Les utilisateurs doivent être membres du groupe poussé et assignés à l'application Okta Cato OIN pour que leur appartenance au groupe se remplisse correctement dans l'application.
Pour provisionner des groupes Okta à votre compte Cato :
-
Affectez les groupes que vous ajoutez à l'application SCIM pour synchroniser avec votre compte Cato :
-
Dans la section Assignations, cliquez sur Affecter et sélectionnez Groupes.
-
Pour le groupe, cliquez sur Affecter.
-
Cliquez sur Enregistrer et revenir.
-
Répétez les étapes précédentes pour tous les groupes, puis cliquez sur Terminé.
-
-
Allez à la section Groupes poussés.
-
Sélectionnez Groupes poussés > Trouver les groupes par nom.
-
Entrez le nom pour le Groupe Push d'Okta et sélectionnez le groupe.
-
Si vous devez ajouter plus de groupes poussés, cliquez sur Enregistrer et ajouter un autre, sinon cliquez sur Enregistrer. L'application synchronise les groupes et les utilisateurs associés à votre compte Cato.
Dans l'IdP, définissez les groupes et les utilisateurs qui sont synchronisés avec votre compte Cato. Après la synchronisation initiale, tous les utilisateurs sont alors créés dans l'Application de Gestion de Cato et visibles sur la page Répertoire des Utilisateurs.
Vous pouvez ensuite attribuer des licences SDP aux utilisateurs, pour plus d'informations, voir Assignation de Licences ZTNA aux Utilisateurs.
Les utilisateurs supprimés dans la CMA et non dans votre application SCIM, sont définitivement supprimés.
Vous pouvez utiliser les Affectations d'Attributs dans l'onglet Provisionnement de l'application pour configurer les attributs SCIM. Le paramètre Appliquer sur pour les attributs est Créer et mettre à jour.
|
Attribut |
Attribut utilisateur VPN Cato |
|---|---|
|
Nom d'utilisateur nomUtilisateur |
Configurer l'option email dans les paramètres de Activé pour l'application Okta |
|
Prénom givenName |
user.firstName |
|
Nom de famille familyName |
user.lastName |
|
Email primaire |
user.email |
|
Nom d'affichage displayName |
user.displayName |
|
Téléphone principal primaryPhone |
Type d'attribut - expression (user.primaryPhone != null && user.primaryPhone != '') ? user.primaryPhone : '' |
|
Type de téléphone principal primaryPhonetype |
Type d'attribut - expression (user.primaryPhone != null && user.primaryPhone != '') ? 'work' : '' |
|
Intitulé du poste titre |
user.title |
|
Service service |
user.department |
L'Application de Gestion de Cato génère des événements chaque fois que les utilisateurs et groupes sont bloqués parce qu'ils ne répondent pas aux exigences de la Politique de Connectivité du Client.
Chaque heure, l'Application de Gestion de Cato envoie des alertes par email qui résument les actions de provisionnement SCIM (succès ou échec).
Le tableau suivant explique les différents événements.
|
Type d'événement |
Action |
Description |
|---|---|---|
|
Provisionnement SCIM |
Réussite |
L'action pour synchroniser les utilisateurs ou les groupes vers votre compte avec l'application SCIM a réussi. |
|
Provisionnement SCIM |
Échec |
L'application SCIM n'a pas réussi à synchroniser l'IdP avec votre compte. Le message d'événement explique la raison de l'échec de la synchronisation. |
|
Provisionnement SCIM |
Désactivé |
Un utilisateur désactivé dans l'IdP a été synchronisé avec succès et désactivé sur votre compte Cato. |
Vous pouvez supprimer un répertoire SCIM de votre compte. Après avoir supprimé un répertoire, les modifications de ses utilisateurs et groupes ne sont plus synchronisées. Vous pouvez supprimer un répertoire même s'il a encore des utilisateurs actifs. Après suppression, ces utilisateurs ne sont plus associés au répertoire.
0 commentaire
Cet article n'accepte pas de commentaires.