SCIM-inrichting - Okta

1. Ga in Ivanti Neurons naar Beheer > Verificatie.
   De pagina Verificatie verschijnt.
2. Klik in de sectie SCIM-inrichting op Configureren & inschakelen.
   De pagina SCIM-configuratie verschijnt. Dit toont de referenties en URL's voor het instellen van de SCIM-inrichting.

Sluit de pagina SCIM-configuratie niet. U kunt deze parameters kopiëren bij het inrichten van de configuratie in Stap 3 - Nieuwe inrichtingsconfiguratie maken.

1. Meld aan bij Okta-beheerconsole als een beheerder.
2. Vouw in het zijbalkmenu de sectie Toepassingen uit en selecteer Toepassingen.
   De pagina Toepassingen verschijnt.
3. Selecteer de app-integratie die u hebt gemaakt en navigeer dan naar het tabblad Algemeen, klik op Bewerken, selecteer SCIM onder de sectie App-instellingen en klik op Opslaan.
   Het tabblad Inrichting wordt nu toegevoegd aan de toepassing.

1. Ga naar het tabblad Inrichting, selecteer Integratie en klik op Bewerken.
2. Onder de sectie SCIM-verbinding:
   1. In het veld Unieke id-veld voor gebruikers voert u userName in.
   2. Schakel alle opties in voor Ondersteunde inrichtingsacties.
   3. Selecteer de optie OAuth 2 in de vervolgkeuzelijst Verificatiemodus.
      De sectie OAuth 2 verschijnt.
   4. Selecteer de optie Clientreferenties in de vervolgkeuzelijst Toekenningstype.
   5. Kopieer en plak de parameters van Ivanti Neurons van Stap 1 - SCIM-inrichtingsparameters verkrijgen. Raadpleeg de onderstaande tabel om de veldtoewijzing tussen Ivanti Neurons en Okta-beheerconsole te begrijpen.

      Okta-beheerconsole	SCIM-configuratiepaneel (Ivanti Neurons)
      Basis-URL SCIM-connector	Neurons SCIM-Url
      Eindpunt URI toegangstoken	Neurons-verificatie-url
      Client-id	Client-id
      Clientgeheim	Clientgeheim

3. Klik op Opslaan.
   De verbinding wordt automatisch getest.
4. Selecteer Naar app onder het tabblad Inrichting en klik op Bewerken.
5. Schakel de opties Gebruikers maken, Bijgewerkte gebruikerskenmerken en Gebruikers deactiveren in. Klik vervolgens op Opslaan.

1. Navigeer naar het tabblad Toewijzingen.
2. Selecteer de optie Toewijzen aan groepen vanaf de vervolgkeuzelijst Toewijzen.
   Het venster Groepen toewijzen verschijnt.
3. Klik op Toewijzen naast de groep die u wilt opnemen en klik vervolgens op Gereed. Klik vervolgens op Opslaan en teruggaan.
4. Klik op Gereed.
   De geselecteerde groepen worden toegewezen aan de toepassing en u kunt ze zien onder het tabblad Toewijzingen.

Zodra een groep is toegewezen, worden de leden van de groep weergegeven onder de sectie Personen.

1. Navigeer naar het tabblad Pushgroepen.
2. Selecteer de optie Groepen op naam zoeken vanaf de vervolgkeuzelijst Pushgroepen.
   De pagina Pushgroepen verschijnt.
3. Zoek en selecteer een groep onder de sectie Pushgroepen op naam om deze toe te wijzen als een pushgroep.
4. Klik op Opslaan.
   U kunt ook op Opslaan en nieuw toevoegen klikken om meer pushgroepen toe te voegen.
   Deze acties pusht de groep en u kunt de push-status zien.

Zodra de push is voltooid, worden de groepen gemaakt onder de sectie Overzicht automatische SCIM-inrichting in Ivanti Neurons op de module Verificatie.

Om rollen toe te wijzen, volgt u deze stappen:

1. Navigeer naar Beheer > Toegangsbeheer.
2. Ga naar het tabblad Groepen.
   Dit toont de lijst van bestaande en nieuw toegevoegde groepen.
   

   De kolom Lid toont het aantal gebruikers dat is aangemeld vanaf een groep met rollen en het aantal direct uitgenodigde leden in die groep.
   De kolom Populatie geeft het aantal gebruikers in die groep aan, ongeacht of een rol werd toegewezen aan de groep.

   Zorg dat u rekening houdt met de volgende informatie voor het interpreteren van het aantal onder de kolom Lid:

   • Een groep heeft alleen een aantal leden dat niet nul is als er een rol is toegewezen aan de groep en de gebruikers in die groep zijn aangemeld.

   • Wanneer een direct uitgenodigd lid (inclusief een niet-geaccepteerde genodigde ) een gebruiker is van een groep met rollen, wordt deze opgenomen in het aantal leden.

3. Op het tabblad Groepen kunt u het volgende doen:
   • Een op rollen gebaseerd toegangsbeheer toewijzen (RBAC): selecteer de vereiste groep en klik dan op de optie Rol toewijzen aan groep, selecteer rollen die u wilt toewijzen en klik op Opslaan.
   • Ledenaanmelding verifiëren via Ivanti Neurons: schakel het selectievakje onder de kolom Kan verifiëren in voor een groep en klik op Verificatie-instellingen opslaan.
   • De toegang weigeren voor alle leden in een groep: schakel het selectievakje in onder de kolom Kan verifiëren voor de groep.

Zodra de wijzigingen zijn opgeslagen, kunnen gebruikers aanmelden op basis van:

• Gebruikers van groepen met de optie Kan verifiëren ingeschakeld, kunnen verifiëren via Ivanti Neurons en aanmelden.

• Als er rollen zijn toegewezen aan de groep, wordt de optie Kan verifiëren automatisch ingeschakeld. Gebruikers in groepen met rollen kunnen aanmelden bij en toegang krijgen tot Ivanti Neurons met die rollen.

• Als de optie Kan verifiëren is ingeschakeld voor een groep, maar er geen rollen zijn toegewezen, kunnen gebruikers in die groep aanmelden, maar is hun toegang tot inhoud van Ivanti Neurons beperkt.

• Als de optie Kan verifiëren is ingeschakeld voor een groep, zullen gebruikers van die groep geen toegang hebben tot Ivanti Neurons.

• Nadat gebruikers zijn aangemeld met toegewezen rollen, geeft de pagina Leden gebruikers van groepen met rollen weer.