Edict IQ Logo
DEKostenlos starten
← Alle Integrationen

Okta Integration

Okta mit Edict IQ verbinden

Mit der Edict IQ API Service Integration stellen Sie einen schreibgeschützten Zugriff auf Identitäts-, Gruppen-, Anwendungs- und Auditnachweise aus Ihrer Okta Organisation bereit.

Voraussetzungen

Konfiguration

  1. Edict IQ in Okta installieren

    Öffnen Sie in der Okta Admin Console das Okta Integration Network und installieren Sie die Edict IQ API Service Integration für die Organisation, die Sie verbinden möchten.

  2. Verbindungsdaten übernehmen

    Notieren Sie die URL Ihrer Okta Organisation sowie die Client ID und das Client Secret, die für die Edict IQ Installation erzeugt wurden. Diese Zugangsdaten gelten nur für diese Okta Organisation.

  3. Organisation in Edict IQ verbinden

    Öffnen Sie in Ihrem Edict IQ Workspace den Bereich Integrationen, wählen Sie Okta und tragen Sie die URL der Okta Organisation, die Client ID und das Client Secret ein. Senden Sie anschließend das Verbindungsformular ab.

  4. Verbindung prüfen

    Edict IQ prüft die Zugangsdaten, bevor die Verbindung für nachvollziehbare Identitäts-, Zugriffs- und Auditnachweise verwendet wird.

Angeforderter Lesezugriff

Die Integration fordert nur die Leserechte an, die für den aktuellen Nachweisworkflow erforderlich sind. Okta Ressourcen werden weder erstellt noch geändert oder gelöscht.

okta.users.read
Liest Benutzerprofile und die über diesen Scope verfügbaren Metadaten zu Zugangsdaten.
okta.groups.read
Liest Gruppen und Informationen zu Gruppenmitgliedschaften.
okta.apps.read
Liest Informationen zu Anwendungen.
okta.logs.read
Liest Einträge aus dem Okta System Log für Auditnachweise.

So funktioniert die Authentifizierung

Jede Kundeninstallation erhält eine eigene Client ID und ein eigenes Client Secret. Edict IQ verwendet OAuth 2.0 Client Credentials, um kurzlebige Access Tokens abzurufen. Es wird kein Okta Benutzerpasswort erfasst. Dieser Service-to-Service Flow verwendet kein offline_access.

Verbindung trennen oder Zugriff widerrufen

Um den Zugriff zu beenden, entfernen oder deaktivieren Sie die Edict IQ API Service Integration in der Okta Admin Console. Sie können die Okta Verbindung zusätzlich im Integrationsbereich von Edict IQ entfernen. Widerrufene Zugangsdaten können keine neuen Access Tokens mehr anfordern.

Brauchen Sie Hilfe?

Kontaktieren Sie den Edict IQ Support unter support@edictiq.com.