Skip to main content

​
Über Okta

Der Okta-Connector liest Verzeichnisdaten, Gruppenmitgliedschaften, Anwendungszuweisungen, Richtlinien, den MFA-Status und auditbezogene Signale aus Ihrer Okta-Organisation und stellt sie in Iru Compliance als Artefakte bereit. Die Authentifizierung erfolgt mit einem Okta-API-Token über die Okta Management API. Die Integration ist für die schreibgeschützte Nachweiserfassung vorgesehen. Iru stellt in Okta keine Benutzer bereit und ändert keine Richtlinien über das hinaus, was die Administratorberechtigungen Ihres Tokens bei API-Lesevorgängen zulassen.

​
So funktioniert es

Okta akzeptiert API-Tokens mit dem SSWS-Schema:
Tokens übernehmen die Berechtigungen des Administrators, der sie erstellt hat. Nicht verwendete Tokens laufen nach 30 Tagen ab; erfolgreiche API-Aufrufe setzen diesen Zeitraum zurück. Der Iru-Connector führt Sie durch die Server-URLs für Ihren Tenant (Produktion, EMEA, Gov, Preview oder benutzerdefinierte Domain) und fragt im letzten Schritt Ihr API-Token ab. Frühere Schritte des Assistenten gleichen OAuth-bezogene URLs dort ab, wo das Produkt sie erwartet; die SSWS-Token-Authentifizierung autorisiert die Management-API-Aufrufe für diese Quelle. Dokumentation: API-Token erstellen, API-Token-Verwaltung, Ratenbegrenzungen.

​
Voraussetzungen

  • Eine Okta-Administratorrolle, die API-Tokens erstellen kann (Super Admin, Organisationsadministrator oder Read-only Admin, je nachdem, was Ihre Organisation für Automatisierungskonten zulässt).
  • Die Subdomain oder die vollständige Okta-Domain Ihrer Organisation (zum Beispiel acme, wenn sich Benutzer unter https://acme.okta.com anmelden).

​
Okta mit Iru verbinden

Schließen Sie diese Registerkarte ab, bevor Sie die Quelle in Compliance verbinden.
1

Bei der Okta Admin Console anmelden

Öffnen Sie die Administrator-URL Ihrer Organisation (zum Beispiel https://YOUR_SUBDOMAIN.okta.com/admin) und melden Sie sich mit einer Rolle an, die API-Tokens erstellen kann (Super Admin, Organisationsadministrator oder Read-only Admin, je nachdem, was Ihre Organisation für Automatisierungskonten zulässt).
2

Sicherheit öffnen

Erweitern Sie in der linken Navigation Sicherheit (oder suchen Sie in der Suchleiste der Administratorkonsole nach API).
3

API-Token-Verwaltung öffnen

Wählen Sie API → Tokens, um die Liste der vorhandenen Tokens und Token erstellen zu öffnen.
4

Neues Token erstellen

Wählen Sie Token erstellen, geben Sie einen wiedererkennbaren Namen ein (zum Beispiel Iru Compliance) und bestätigen Sie dann die Erstellung, damit Okta das Secret einmalig anzeigen kann.
5

Token sofort kopieren

Kopieren Sie den Tokenwert, bevor Sie das Dialogfeld schließen. Nach dem Verlassen der Seite können Sie ihn nicht mehr anzeigen. Bewahren Sie ihn in einem Tresor auf, bis Sie ihn in Iru einfügen.Planen Sie den Ablauf bei Inaktivität ein: Wenn das Token 30 Tage lang für keinen erfolgreichen API-Aufruf verwendet wird, macht Okta es ungültig, und Sie müssen ein neues Token erstellen.
6

Optionale Netzwerkeinschränkungen

Wenn Ihre Umgebung feste ausgehende IP-Adressen verwendet, können Sie dem Token gemäß der Okta-Dokumentation optional eine Network Zone-Richtlinie zuordnen.
Fahren Sie auf der Registerkarte Iru Compliance fort.

​
Fehlerbehebung

Prüfen Sie die Einstellungen des Pop-up-Blockers für die Iru-Website und versuchen Sie es erneut.
Überprüfen Sie die Token-Zeichenfolge, ob das Administratorkonto noch aktiv ist und ob das Token nicht widerrufen wurde.
Erstellen Sie das Token unter Sicherheit → API → Tokens neu, wenn es 30 Tage lang inaktiv war.
Dem mit dem Token verknüpften Administratorprofil fehlt möglicherweise der Lesezugriff auf einige Endpunkte. Bestätigen Sie mindestens Read-only Admin (oder Gleichwertiges) für die benötigten Nachweise.
Trennen Sie die Verbindung und stellen Sie sie erneut her; überprüfen Sie dabei Subdomain und Region (USA, EMEA, Gov oder Preview).

​
Hinweise

Behandeln Sie API-Tokens wie Anmeldeinformationen

Behandeln Sie API-Tokens wie Anmeldeinformationen. Bevorzugen Sie ein Dienstkonto mit der minimalen Administratorrolle, die die Nachweisanforderungen noch erfüllt.

Okta wendet Ratenbegrenzungen auf den Management-API-Datenverkehr an;…

Okta wendet Ratenbegrenzungen auf den Management-API-Datenverkehr an; bei großen Organisationen kann die Synchronisierung während der ersten Erfassung länger dauern.

Iru liest Daten, die von den APIs bereitgestellt werden, auf die Ihr Token…

Iru liest Daten, die von den APIs bereitgestellt werden, auf die Ihr Token zugreifen kann – Okta-Berechtigungen, die Sie nicht erteilen, können nicht umgangen werden.

​
Verwandte Artikel

Quellenverwaltung

Alle Compliance-Quellen durchsuchen und verwalten.

Erste Schritte mit Compliance

Frameworks, Aktionen und Artefakte.

Iru-Übersicht

Wie Endpoint, Compliance und Identity zusammenwirken.

Artifacts-Verwaltung

Nachweise aus Quellen und Aktionen hochladen, prüfen und organisieren.