Cloudability SaaS Conecte Okta a Cloudability SaaS

¿Qué datos de Okta utiliza Cloudability SaaS?

Okta se integra con Cloudability SaaS utilizando la API de Okta. Para obtener más información sobre la API de Okta, consulte https://developer.okta.com/docs/reference/core-okta-api/.

Cloudability SaaS utiliza datos de usuario de Okta. Además, Cloudability SaaS puede conectar opcionalmente Tipos de grupo Okta e identificar a todos los usuarios que se han creado en Okta. Con este acceso más profundo, puede esbozar la imagen más completa de su utilización de aplicaciones y licencias, gastos y oportunidades de ahorro. Consulte la documentación de Okta para obtener más información sobre los tipos de grupo de Okta: https://help.okta.com/en/prod/Content/Topics/users-groups-profiles/usgp-group-types.htm

La lista de campos que recupera el conector puede ser bastante larga y detallada. Por lo tanto, está en un desplegable para que sea más fácil leer esta introducción si no quieres los detalles:

Ver los datos que se utilizan Cloudability SaaS de Okta

Cloudability SaaS utiliza cuatro API para recuperar datos de Okta: aplicaciones, grupos, registros del sistema y usuarios.

API de usuarios

Lista de usuarios asignados a la aplicación. Para más información, consulte https://developer.okta.com/docs/reference/api/apps/#list-users-assigned-to-application.

GET /api/v1/users

ID

Estado

lastLogin

perfil ( lastName, firstName, mobilePhone, email, login, departamento, cargo )

API de aplicaciones

Lista de aplicaciones. para obtener más información. consulte https://developer.okta.com/docs/reference/api/apps/#list-applications

GET /api/v1/apps

ID

nombre

LABEL

Estado

lastUpdated

Creado

accesibilidad ( selfService, errorRedirectUrl, loginRedirectUrl )

visibilidad ( autoSubmitToolbar, ocultar ( iOS, web ))

appLinks

Características

signOnMode

credenciales ( userNameTemplate ( plantilla, tipo ), firma )

ajustes ( app ( buttonField, passwordField, usernameField, url ), notificaciones )

logotipo ( nombre, href, tipo )

ayuda ( href, tipo )

appLinks ( nombre, href, tipo )

usuarios ( href )

desactivar ( href )

grupos ( href )

metadatos ( href, tipo )

Lista de usuarios de la aplicación. para obtener más información. consulte https://developer.okta.com/docs/reference/api/apps/#list-users-assigned-to-application

GET /api/v1/apps/${applicationId }/usuarios

ID

externalID

Creado

lastUpdated

Ámbito

Estado

statusChanged

passwordChanged

syncState

lastSync

perfil ( secondEmail, lastName, mobilePhone, correo electrónico, salesforceGroups, función, firstName, perfil )

API de registros del sistema

Detalles utilizados para determinar cuándo un usuario realizó una acción por última vez. Para más información, consulte https://developer.okta.com/docs/reference/api/system-log/#get-started

GET /api/v1/logs

actor

Published

API de grupo

Detalles utilizados para determinar cuándo se actualizó un grupo por última vez. Para más información, consulte https://developer.okta.com/docs/reference/api/groups/#get-group

GET /api/v1/groups/${groupId }

ID

lastUpdated

Campos calculados

Última fecha de acceso

Los usuarios de Okta tienen su última fecha de inicio de sesión determinada por lastlogin a partir de la respuesta de la API ( Users API). Si no hay ningún valor, se utiliza la fecha de creación del usuario.

Los usuarios de las aplicaciones que se conectan a través de Okta tienen su última fecha de inicio de sesión determinada por los registros del sistema de administración de Okta. Dentro de esos registros, habrá una fecha en la que se creó la entrada de registro y que determina cuándo fue la última vez que el usuario estuvo activo a través de Okta. Si no hay registros relacionados con el usuario en una aplicación conectada, no habrá ningún valor.

El sistema Okta registra la fecha de vuelta al valor proporcionado en el ajuste Tratar usuario como inactivo y alertar cuando no hay actividad durante X días en la pestaña Configuración de la aplicación conectada a Okta.

Estado de la actividad

Conectarse a Okta

Antes de empezar

Para poder integrar Okta con Cloudability SaaS debe tener lo siguiente:

Una suscripción a Okta. Para más información sobre las suscripciones y sus características, consulte https://www.okta.com/pricing/.

Una cuenta Okta con el rol Admin de Gestión de Acceso a la API o al menos con los siguientes permisos:

Ver usuarios

Ver aplicaciones o instancias de aplicaciones

Ver el registro del sistema

Ver grupos

Consulte la documentación de Okta para obtener más información sobre este rol: https://help.okta.com/en/prod/Content/Topics/Security/administrators-admin-comparison.htm

Un token de API generado a partir de su cuenta de Okta.

Consulte la documentación de Okta para obtener información sobre cómo generar un token de API: https://developer.okta.com/docs/guides/create-an-api-token/overview/

Conectarse a Okta

Conectar Okta a Cloudability SaaS.

Busque el mosaico de Okta y seleccione Conectar.

Introduzca la siguiente información:

Organización URL : El URL que utiliza para acceder a Okta.

Token : El token de API a utilizar para conectarse a la API de Okta.

Plan : Su tipo de suscripción a Okta.

Ahora puede interactuar con las API de Okta utilizando tokens de acceso OAuth 2.0 para una serie de puntos finales de Okta. Cada token de acceso permite al portador realizar acciones específicas en puntos finales específicos de Okta, con esa capacidad controlada por los ámbitos que contiene el token de acceso.

Pasos para conectarse a las aplicaciones a través de Okta

Después de que Cloudability SaaS se haya conectado correctamente a su inquilino de Okta, seleccione las aplicaciones de destino a las que se conectará a través de Okta.

En el Cloudability SaaS panel de control, seleccione el mosaico Okta para abrir la página de detalles de la aplicación Okta.

Seleccione el icono + para Añadir aplicaciones a Okta.

Conéctese a las aplicaciones a través de Okta seleccionando SÍ/NO.

Seleccione el botón Registrar debajo de la lista para guardar los cambios.

Registro de aplicaciones secundarias en Okta

Vaya a la pestaña Aplicaciones conectadas y seleccione el botón Gestionar registro

Seleccione las aplicaciones que desea registrar.

Cuando activamos Usar Grupos como Licencias, el sistema tira de los grupos de usuarios Okta configurados para la aplicación y por defecto asigna la cantidad usada = el número de usuarios dentro del Grupo Okta.

Confirmar el éxito

Confirme que las aplicaciones conectadas mediante Okta se han integrado con Cloudability SaaS correctamente.

Confirme que el Cloudability SaaS Dashboard muestra por separado todas las aplicaciones conectadas mediante Okta.

Seleccione el mosaico de una aplicación conectada a través de Okta.

Confirme que los datos de esa aplicación se pueden ver en la página de detalles de la aplicación.

Compare los datos de la aplicación con los de Cloudability SaaS para confirmar el éxito.