Provisionnement SCIM - Okta

1. Dans Ivanti Neurons, accédez à Admin > Authentification.
   La page Authentification apparaît.
2. Dans la section Provisionnement SCIM, cliquez sur Configurer et activer.
   La page Configuration SCIM s'affiche. Elle affiche les références d'authentification et les URL servant à configurer le provisionnement SCIM.

Ne fermez pas la page Configuration SCIM. Vous pouvez copier ces paramètres lors du provisionnement de la configuration à l'étape 3 - Créer une nouvelle configuration de provisionnement.

1. Connectez-vous à la console Admin Okta en tant qu'administrateur.
2. Dans le menu de la barre latérale, développez la section Applications et cliquez sur Applications.
   La page Applications s'affiche.
3. Sélectionnez l'intégration d'appli que vous avez créée, puis accédez à l'onglet Général, cliquez sur Modifier, sélectionnez SCIM dans la section Paramètres d'appli, puis cliquez sur Enregistrer.
   L'onglet Provisionnement est désormais ajouté à l'application.

1. Accédez à l'onglet Provisionnement, sélectionnez Intégration et cliquez sur Modifier.
2. Dans la section Connexion SCIM :
   1. Dans le champ Champ d'ID unique pour les utilisateurs, entrez le nom d'utilisateur (userName).
   2. Activez toutes les options Actions de provisionnement prises en charge voulues.
   3. Sélectionnez l'option OAuth2 dans la liste déroulante Mode d'authentification.
      La section OAuth2 s'affiche.
   4. Sélectionnez l'option Références d'authentification client dans la liste déroulante Type d'octroi.
   5. Copiez-collez les paramètres Ivanti Neurons depuis Étape 1 - Obtenir les paramètres de provisionnement SCIM. Reportez-vous au tableau ci-dessous pour connaître le mappage des champs entre Ivanti Neurons et la console Admin Okta.

      Console Admin Okta	Volet Configuration SCIM (Ivanti Neurons)
      URL de base du connecteur SCIM	URL SCIM Neurons
      Jeton d'accès - URI de poste client	URL d'auth. Neurons
      ID client	ID client
      Secret client	Secret client

3. Cliquez sur Enregistrer.
   La connexion est automatiquement testée.
4. Dans l'onglet Provisionnement, sélectionnez Appli cible et cliquez sur Modifier.
5. Activez les options Créer des utilisateurs, Attributs utilisateur mis à jour et Désactiver des utilisateurs. Cliquez ensuite sur Enregistrer.

1. Accédez à l'onglet Affectations.
2. Sélectionnez l'option Affecter à des groupes dans la liste déroulante Affecter.
   Le volet Affecter des groupes s'affiche.
3. Cliquez sur Affecter près du groupe à inclure, puis cliquez sur Terminé. Cliquez ensuite sur Enregistrer et revenir.
4. Cliquez sur Terminé.
   Le ou les groupes sélectionnés sont affectés à l'application, et vous les voyez dans l'onglet Affectations.

Une fois le groupe affecté, ses membres s'affichent dans la section Personnes.

1. Accédez à l'onglet Transférer (Push) des groupes.
2. Sélectionnez l'option Rechercher des groupes par nom dans la liste déroulante Transférer (Push) des groupes.
   La page Transférer (Push) des groupes apparaît.
3. Dans la section Transférer (Push) des groupes par nom, recherchez et sélectionnez un groupe pour l'affecter en tant que groupe de transmission en mode Push.
4. Cliquez sur Enregistrer.
   Sinon, cliquez sur Enregistrer et ajouter un autre pour ajouter d'autres groupes Push.
   Cette action transmet le groupe en mode Push et vous pouvez consulter l'état de cette transmission Push.

Une fois l'opération Push terminée, les groupes sont créés dans la section Vue d'ensemble de l'autoprovisionnement SCIM dans Ivanti Neurons, dans le module Authentication (Authentification).

Pour affecter des rôles, procédez comme suit :

1. Accédez à Admin > Access Control (Contrôle d'accès).
2. Accédez à l'onglet Groupes.
   Il affiche la liste des groupes existants et nouvellement ajoutés.
   

   La colonne Membre indique le nombre d'utilisateurs qui se sont connectés à partir d'un groupe avec des rôles et le nombre de membres directement invités dans ce groupe.
   La colonne Population indique le nombre d'utilisateurs de ce groupe, même si aucun rôle ne lui a été affecté.

   Veillez à bien noter les informations suivantes, pour interpréter le nombre dans la colonne Membre :

   • Un groupe n'a un nombre de membres différent de zéro que si un rôle lui est affecté et que les utilisateurs de ce groupe se sont connectés.

   • Lorsqu'un membre directement invité (y compris si l'invitation n'a pas été acceptée) est un utilisateur d'un groupe avec des rôles, il est inclus dans le nombre de membres.

3. Dans l'onglet Groupes, vous pouvez effectuer les opérations suivantes :
   • Pour définir un contrôle d'accès basé sur les rôles (RBAC) : Sélectionnez le groupe requis, puis cliquez sur l'option Affecter un rôle au groupe, sélectionnez les rôles à affecter, puis cliquez sur Enregistrer.
   • Pour authentifier la connexion des membres via Ivanti Neurons : Cochez la case sous la colonne Peut s'authentifier pour un groupe, puis cliquez sur Enregistrer les paramètres d'authentification.
   • Pour refuser l'accès à tous les membres d'un groupe : Désactivez la case à cocher sous la colonne Peut s'authentifier pour ce groupe.

Une fois les changements enregistrés, les utilisateurs peuvent se connecter comme suit :

• Les utilisateurs des groupes où l'option Peut s'authentifier est activée peuvent s'authentifier via Ivanti Neurons et se connecter.

• Si des rôles sont affectés au groupe, l'option Peut s'authentifier est automatiquement activée. Les utilisateurs de groupes avec des rôles peuvent se connecter et accéder à Ivanti Neurons avec ces rôles.

• Si l'option Peut s'authentifier d'un groupe est activée mais qu'aucun rôle n'est affecté, les utilisateurs de ce groupe peuvent se connecter, mais leur accès au contenu Ivanti Neurons est restreint.

• Si l'option Peut s'authentifier est désactivée, les utilisateurs de ce groupe n'ont pas accès à Ivanti Neurons.

• Une fois les utilisateurs connectés avec des rôles affectés, la page Membres répertorie les utilisateurs des groupes dotés de rôles.