Okta
Integrazione Okta
IdentitàDisponibile
BRAIAN si collega a Okta tramite Okta API, API token. Gli agenti possono sincronizzazione di utenti e gruppi, single sign-on e eventi di lifecycle. Ogni azione è limitata dai permessi concessi all'integrazione, eseguita sotto una policy versionata e registrata nell'audit log con l'agente, l'orario e il record interessato.
Che cosa può fare BRAIAN?
Utenti e gruppi sono sincronizzati da Okta, il single sign-on è gestito da Okta stesso e gli eventi di lifecycle — ingressi, cambi di ruolo, uscite — aggiornano ciò a cui agenti e Carol possono accedere.
| Capacità | Agente | Lettura o scrittura |
|---|---|---|
| Sincronizzazione di utenti e gruppi | All agents | Lettura |
| Single sign-on | Carol | Lettura |
| Eventi di lifecycle | SecAgent | Lettura |
Come si collega?
- Metodo di connessione
- Okta API, API token
- Credenziale
- Un token API Okta rilasciato a un service account e custodito nel secrets store.
Le credenziali sono custodite in un secrets store cifrato. BRAIAN non conserva mai le password degli utenti finali.
Quali permessi sono richiesti?
- okta.users.readAttributi utente necessari a determinare l'identità.
- okta.groups.readAppartenenza ai gruppi, mappata sui permessi degli agenti.
I permessi sono richiesti al livello minimo necessario ai processi configurati. Gli scope non utilizzati non vengono concessi.
Quali processi la usano?
Processi che girano su questa connessione e domini a cui appartengono.
Certificazione degli accessi
Revisione degli accessi ai dati
Usata in tutti i domini aziendali.
Come si revoca l'accesso?
L'accesso si revoca in Okta stesso — disattivando la credenziale o rimuovendo gli scope concessi — oppure in BRAIAN disconnettendo l'integrazione. I processi già in esecuzione si fermano alla chiamata successiva verso Okta e restano in attesa di revisione invece di completarsi con dati parziali; l'interruzione e lo stato di ogni processo sono registrati nell'audit log.
Domande frequenti
BRAIAN conserva i dati di Okta?
BRAIAN legge ciò che serve a un processo, quando serve. I record recuperati da Okta sono trattenuti solo per la durata del processo e nella traccia di audit delle azioni compiute; Okta resta il sistema di registrazione.
Cosa succede se la connessione si interrompe durante un processo?
Il processo si ferma allo step fallito e resta in attesa di revisione. Nulla viene scritto due volte: le scritture già completate restano nell'audit log e gli step rimanenti riprendono solo a connessione ripristinata.
I permessi possono essere definiti per agente?
Sì. Gli scope sono definiti per agente, non per sistema: sulla stessa connessione verso Okta un agente può leggere e un altro no.