Caractéristiques
Les fonctionnalités d'attribution suivantes sont prises en charge par l'intégration Splashtop/Okta.
- Créer des utilisateurs - Les utilisateurs dans Okta qui sont assignés à l'application Splashtop sur Okta seront automatiquement créés à votre équipe Splashtop.
- Mise à jour des utilisateurs - La mise à jour du prénom/nom d'affichage des utilisateurs dans Okta qui sont assignés à l'application Splashtop sur Okta sera automatiquement mise à jour pour vos utilisateurs Splashtop dans l'équipe.
- Supprimer des utilisateurs - Lorsque des utilisateurs dans Okta sont supprimés de l'application Splashtop sur Okta, les utilisateurs créés dans votre équipe Splashtop seront supprimés ou retirés de l'équipe.
- Push groups - Les groupes et leurs membres dans Okta peuvent être poussés vers votre équipe Splashtop (en tant que groupes et utilisateurs Splashtop).
Exigences
Le provisionnement Splashtop / Okta est supporté par Splashtop Enterprise, SOS Enterprise etSOS Plus. Pour plus de détails, veuillez contacter le service commercial .
Étapes de configuration
Ajouter l'application Splashtop à la console Okta
Suivez le lien pour ajouter l'application Splashtop avec SAML et attribution pris en charge : Lien .
Configurer l'attribution - Activer l'approvisionnement
- Sur l'application créée, vous trouverez l'onglet Attribution, puis cliquez sur Configurez l'intégration API :
-
Vérifier Activer l'intégration API, insérer les informations ci-dessous :
Jeton OAuth Bearer : Comment trouver mon jeton secret
Cliquez sur Test API Credentials, vous obtiendrez un résultat positif si la configuration est correcte. - Après avoir configuré l'URL et le Jeton (étape 4), cliquez sur Modifier puis activez Créer des utilisateurs, Mettre à jour les attributs utilisateur et Désactiver les utilisateurs. Laissez le mot de passe Sycn désactivé. Puis enregistrez.
Configurer l'attribution - Créer un mapping
- Également dans l'éditeur de profil . Cliquez sur Mappings.
- Allez dans le bloc de droite (Utilisateur Okta vers "nom de votre application SCIM" ), puis faites défiler vers le bas pour trouver ssoName, insérez le nom de la méthode SSO créée sur my.splashtop.com / my.splashtop.eu. Insérez avec le format "sso method name" . Cliquez ensuite sur Enregistrer les mappings.
- Vous pouvez également laisser ce paramètre mais lors de l'attribution des utilisateurs/groupes, attribuer le ssoName :
Démarrer l'attribution - Affecter des utilisateurs/groupes à l'application et à des groupes de poussée
-
Attribuer les utilisateurs: Allez dans l'onglet Assignations , cliquez sur Assigner à Assigner aux personnes ou Assigner aux groupes.
Ceci attribuera les utilisateurs et les utilisateurs du groupe. -
Attribuer des groupes :
- Allez dans l'onglet Assignations , cliquez sur Assigner to Attribuer des groupes, puis attribuez les groupes que vous souhaitez provisionner.
- Allez dans l'onglet Pousser des groupes, cliquez sur le bouton +Pousser des groupes pour ajouter le groupe que vous souhaitez provisionner.
Après la configuration, les deux groupes seront provisionnés.
Problèmes connus / Dépannage
- La mise à jour du nom d'utilisateur et de l'adresse électronique n'est pas prise en charge car il s'agirait de votre compte Splashtop sur notre système.
- Dans une équipe Splashtop, un utilisateur ne peut faire partie que d'un seul groupe. Ainsi, lorsque vous utilisez Pousser un groupe avec les membres, assurez-vous qu'il n'y aura pas de situations où un membre sera dans deux groupes.
- La fonction Push now n'est pas prise en charge pour le moment.
-
L'ajout d'un utilisateur à un groupe provisionné (sous Pousser un groupe) n'est pas pris en charge pour le moment en raison de la limitation d'Okta, ce qui signifie que cette action ne provisionnera l'utilisateur que dans le groupe par défaut, au lieu du groupe provisionné.
La solution de contournement consiste à s'assurer que l'utilisateur a été ajouté au groupe lors de l'ajout du groupe à Pousser un groupe.
Pour un groupe existant sous Pousser un groupe, supprimez le groupe de l'application Splashtop sur Okta, ajoutez tous les utilisateurs que vous souhaitez affecter au groupe, puis ajoutez à nouveau le groupe à Pousser un groupe peut contourner la limitation.