INTEGRITY Dokumentace

Zřízení pomocí Okta

Jakmile máte shromáždění potřebných dat, budou k dokončení zřízení pomocí Okta potřeba následující kroky.

Nastavení aplikace SCIM v Okta

  1. V dashboardu Okta přejděte na Aplikace > Aplikace.
  2. Vyberte Procházet katalog aplikací.
  3. Vyhledejte a vyberte SCIM 2.0 Test App (OAuth Bearer Token).
  4. Vyberte Přidání integrace a pojmenujte svou integraci.
  5. Povolte následující možnosti:
    • Nezobrazovat ikonu aplikace uživatelům
    • Nezobrazovat ikonu aplikace v Okta Mobile App
  6. Zakázat Automaticky přihlásit uživatele po načtení přihlašovací stránky.
  7. Vyberte Next, pak vyberte Hotovo.

Integrujte Cloudflare API

  1. Na stránce své integrace přejděte na Zřizování > Konfigurace integrace API.
  2. Povolit Povolení API Integration.
  3. Do pole SCIM 2.0 Base URL zadejte: https://api.cloudflare.com/client/v4/accounts/<accountID>/scim/v2, přičemž nahraďte accountID pro váš Cloudflare Account ID.
  4. V OAuth Bearer Token pole zadejte hodnotu svého API tokenu.
  5. Zrušit výběr Import skupin.

Konfigurace synchronizace uživatelů a skupin v Okta

  1. V Zřizování do aplikace, vyberte Úprava.
  2. Povolit Create Users a Deaktivace uživatelů. Vyberte Save.
  3. Vyberte Hotovo.
  4. Na kartě Assignments přidejte uživatele, které chcete synchronizovat s dashboardem Cloudflare. Uživatele můžete přidávat hromadně přiřazením skupiny. Jakmile uživatele odeberete z přiřazení aplikace, ať už přímo, nebo odebráním ze skupiny přiřazené k aplikaci, Okta odešle do Cloudflare událost zrušení zřízení.
  5. Na kartě Push Groups přidejte skupiny Okta, které chcete synchronizovat s dashboardem Cloudflare. Tyto skupiny Okta najdete v dashboardu v části Manage Account > Manage members > Members > User Groups.

Chcete-li ověřit integraci, vyberte View Logs v aplikaci Okta SCIM a zkontrolujte protokoly Audit Logs v Cloudflare dashboardu přechodem na Manage Account > Audit Log.

Tím se všem uživatelům z dotčené skupiny (skupin) zřídí přístup do vašeho účtu Cloudflare s "minimálním přístupem k účtu".