Lebenszyklusverwaltung

Oktas Software zur Lebenszyklusverwaltung ermöglicht eine umfangreiche Integration für Master-Kontrolle und Bereitstellung. Sie unterstützt vom Coarse-Grain- bis zum Fine-Grain-Management, lokal am Standort und bei Anwendungen in der Cloud.

Verzeichnis und Meta-Verzeichnis, entwickelt für die Integration in jede App oder jedes Verzeichnis, mit Lifecycle-Awareness und Erweiterbarkeit

Ausgereifte Kontrolle von Identitäten im gesamten Lebenszyklus mit Automatisierung durch Regeln, Richtlinien, Workflows und APIs für eine umfassende Anpassung

Identity Governance mit Fokus auf Zugriff und Benutzerfreundlichkeit, die Konto- und Berechtigungsberichte mit umfassenden Daten bereitstellt

• OIDC und SAML Inbound JIT
• Master-Kontrolle von Benutzern und Gruppen aus lokalen Verzeichnissen (AD/LDAP)
• Kontrollieren Sie verschiedene Attribute aus verschiedenen Quellen wie Vor-/Nachname aus dem Personalwesen und E-Mail aus Exchange

• Schaffen Sie eine zentrale verlässliche Informationsquelle, indem Sie Attribute im Okta-Profil über eine beliebige verbindliche Quelle kontrollieren
• Anpassbare Attributzuordnungen mit Transformation über die Okta Expression Language
• Synchronisierung von Identität und Profil

* Universal Directory ist ein separates Produkt und muss von Kunden erworben werden, die Lifecycle Management erwerben

• Anwendungszugriff und ‑bereitstellung abhängig von der Lebenszyklusphase
• Anlegen und Deaktivieren von Konten in Anwendungen

• Verwaltung von Berechtigungen
• Gruppenerkennung, Abgleich, Push und Updates

• Automatisierung konfigurieren (Bedingung und Aktion)
  Beispiel: Wenn sich der Benutzer in der Gruppe der Auftragnehmer befindet, Konto am Tag X sperren
• Ausführung nach Zeitplan oder nur einmalig
• Aktion nur ausführen, wenn die Bedingung erfüllt ist
  Beispiel: Wenn sich der Benutzer in der Gruppe der Auftragnehmer befindet und x Tage lang inaktiv ist, Konto sperren
  Beispiel: Wenn das Passwort des Benutzers in 7 Tagen abläuft, E-Mail senden
  Beispiel: Wenn das benutzerdefinierte Attribut des Benutzers x == "inaktiv" ist, Benutzerkonto deaktivieren

Passen Sie den Standardimportprozess von Okta an, indem Sie die benutzerdefinierte Logik (z. B. Code für AWS Lambda) während eines Imports aufrufen.

• Erstellen Sie eindeutige Benutzernamen, die auf der Grundlage der Richtlinien Ihres Unternehmens erstellt werden
• Ordnen Sie Benutzer nach Ihren eigenen Regeln zu
• Reichern Sie Benutzerprofile an, indem Sie Attribute aus anderen Quellen abrufen

• Integration in ITSM und Ticketing (per API)
• Integration in Drittanbieter-Lösungen für Workflow und Orchestrierung (per API)

Governance-API, das Anwendungskonten- und Berechtigungsdaten veröffentlicht, die durch Discovery gesammelt wurden, und die Daten mit dem Okta-System abgleicht.