← Cloudflare Fundamentals / fundamentals / account / account-security / scim-setup
Zřízení pomocí Okta
Jakmile máte shromáždění potřebných dat, budou k dokončení zřízení pomocí Okta potřeba následující kroky.
Nastavení aplikace SCIM v Okta
- V dashboardu Okta přejděte na Aplikace > Aplikace.
- Vyberte Procházet katalog aplikací.
- Vyhledejte a vyberte SCIM 2.0 Test App (OAuth Bearer Token).
- Vyberte Přidání integrace a pojmenujte svou integraci.
- Povolte následující možnosti:
- Nezobrazovat ikonu aplikace uživatelům
- Nezobrazovat ikonu aplikace v Okta Mobile App
- Zakázat Automaticky přihlásit uživatele po načtení přihlašovací stránky.
- Vyberte Next, pak vyberte Hotovo.
Integrujte Cloudflare API
- Na stránce své integrace přejděte na Zřizování > Konfigurace integrace API.
- Povolit Povolení API Integration.
- Do pole SCIM 2.0 Base URL zadejte:
https://api.cloudflare.com/client/v4/accounts/<accountID>/scim/v2, přičemž nahraďteaccountIDpro váš Cloudflare Account ID. - V OAuth Bearer Token pole zadejte hodnotu svého API tokenu.
- Zrušit výběr Import skupin.
Konfigurace synchronizace uživatelů a skupin v Okta
- V Zřizování do aplikace, vyberte Úprava.
- Povolit Create Users a Deaktivace uživatelů. Vyberte Save.
- Vyberte Hotovo.
- Na kartě Assignments přidejte uživatele, které chcete synchronizovat s dashboardem Cloudflare. Uživatele můžete přidávat hromadně přiřazením skupiny. Jakmile uživatele odeberete z přiřazení aplikace, ať už přímo, nebo odebráním ze skupiny přiřazené k aplikaci, Okta odešle do Cloudflare událost zrušení zřízení.
- Na kartě Push Groups přidejte skupiny Okta, které chcete synchronizovat s dashboardem Cloudflare. Tyto skupiny Okta najdete v dashboardu v části Manage Account > Manage members > Members > User Groups.
Chcete-li ověřit integraci, vyberte View Logs v aplikaci Okta SCIM a zkontrolujte protokoly Audit Logs v Cloudflare dashboardu přechodem na Manage Account > Audit Log.
Tím se všem uživatelům z dotčené skupiny (skupin) zřídí přístup do vašeho účtu Cloudflare s "minimálním přístupem k účtu".