Okta SAML2 + SCIM mit Flexopus: Benutzer und Gruppen zentral verwalten
Sincronizza o fornisci facilmente utenti e gruppi tra Okta e Flexopus con la nostra API SCIM.
Come funziona l'integrazione Okta SCIM?
Okta SCIM automatizza la gestione degli utenti e sincronizza i dati in tempo reale. L'integrazione con Flexopus consente il controllo centralizzato e migliora la sicurezza e la conformità. Combinando Okta e Flexopus si riducono le spese amministrative e si aumenta l'efficienza nella gestione IT.
Informazioni su Okta
Okta SCIM automatizza la gestione degli utenti su tutte le piattaforme, sincronizza i dati in tempo reale e consente il controllo centralizzato. I vantaggi includono maggiore sicurezza, conformità e gestione IT efficiente. Le integrazioni supportano un utilizzo fluido con vari servizi, rendendo Okta SCIM uno strumento fondamentale per aumentare l'efficienza nelle aziende.
Categorie
Sviluppato da
Flexopus GmbHUlteriori integrazioni
Fragen und Antworten
Was passiert mit einem Flexopus-Konto, wenn ein Benutzer in Okta gelöscht oder deaktiviert wird?
Wird ein Benutzer in Okta deaktiviert oder gelöscht, deaktiviert Flexopus das entsprechende Profil automatisch. Der Benutzer kann sich danach nicht mehr anmelden. Das Profil bleibt in Flexopus gespeichert, wird jedoch als inaktiv markiert. Bestehende Buchungen oder Daten bleiben erhalten.
Werden Gruppen aus Okta auch in Flexopus synchronisiert?
Ja, Gruppen aus Okta können über SCIM an Flexopus übertragen werden. Diese Gruppen werden in Flexopus als externe, schreibgeschützte Gruppen angelegt. Das bedeutet: Namen, Mitglieder und Struktur werden ausschließlich über Okta verwaltet. Flexopus unterstützt dabei flache Gruppenstrukturen; verschachtelte Gruppen werden auf der ersten Ebene synchronisiert.
Wie geht Flexopus mit doppelten Benutzereinträgen um?
Flexopus prüft beim Abgleich mehrere Identifikatoren in einer festgelegten Reihenfolge: zunächst die SCIM-ID, dann die externe Provider-ID (z. B. aus Okta), anschließend den UPN und zuletzt die E-Mail-Adresse. Nur wenn keiner dieser Werte übereinstimmt, wird ein neues Profil angelegt. So werden doppelte Einträge zuverlässig verhindert.
Kann ich SCIM auch ohne SAML2 SSO nutzen?
Technisch ist das möglich, wird jedoch nicht empfohlen. SCIM schreibt wichtige Felder wie E-Mail-Adresse, UPN und externe ID. Ohne SAML2 kann es zu Inkonsistenzen kommen. Wenn Sie SCIM ohne SSO einsetzen möchten, wenden Sie sich bitte vorab an unser Support-Team unter support@flexopus.com, um Ihr Konzept abzustimmen.
Welche Benutzerdaten werden übertragen?
Es werden nur die für Flexopus notwendigen Attribute übertragen: Vorname, Nachname, E-Mail-Adresse, Anzeigename sowie optional Abteilung und Jobbezeichnung. Nicht benötigte Felder werden nicht synchronisiert, um den Datentransfer auf das Minimum zu beschränken.

