OKTA-användarprovisionering

Steg-för-steg-konfigurationsinstruktioner för Okta SCIM

Steg 1 – API-åtkomsttoken

För att komma igång behöver du skapa en OAuth Bearer Token för att få åtkomst till Simployer One API. Detta görs via:
Inställningar → Åtkomsttoken

När token skapas visas den endast en gång, så se till att kopiera den och förvara den säkert.

Ge din token ett tydligt igenkännbart namn och, vid behov, en beskrivning.
Om du endast vill tillåta att detta token har åtkomst till provisioning-API:t (SCIM), kan du specificera detta.

Steg 2 – Konfigurera Okta

Fyll i följande fält enligt nedan:

Domän:

• För produktion (app.alexishr.com): alexishr

• För vår sandbox-miljö (app.sandbox.alexishr.com): sandbox.alexishr

OAuth Bearer Token:
Lägg in token från steg 1 här.

Importschema:
Bör ställas in på önskat intervall – vi rekommenderar varje timme eller oftare.

Format för Okta-användarnamn:
Ska vara E-postadress.

Importerad användare är en exakt matchning till Okta-användare om:
Ska sättas till E-postadresser matchar.

Markera "Tillåt SCIM 2.0 AlexisHR-appen att hämta användare från Okta" för att aktivera Profile Sourcing (rekommenderas).

Detta gör att Simployer One blir källan för användaruppdateringar och sätter appen i skrivskyddat läge.

Obs! Kontrollera att Application Username Format under fliken "Sign on" är satt till E-postadress!

Steg 3 – Okta-attributmappning

Under Okta Attribute Mappings kan du ta bort eventuella mappningar som du inte vill eller behöver ha.
De värden som är förinställda är våra rekommenderade.
För att se beskrivningar av våra SCIM-användarattribut, se vår API SCIM-dokumentation här.

Felsökning och tips

Om du behöver hjälp, kontakta AlexisHR support via chatten på AlexisHR.