Configurer la synchronisation des utilisateurs Drupal Okta

• Installez le module :

  drush et okta_user_sync

• Vider le cache:

   drush cr

• Configurez le module à

  {BaseURL}/admin/config/people/okta_user_sync/overview

Ce type de provisionnement vous permet de synchroniser les utilisateurs avec Okta chaque fois qu'une ou plusieurs opérations CRUD sont effectuées sur eux dans Drupal.

Configurer le provisionnement automatique

• Le provisionnement automatique vous aidera à provisionner vos utilisateurs à l'aide de l'un des événements suivants :
• Interface d'administration : Lorsque les administrateurs ou les utilisateurs privilégiés effectuent manuellement des opérations CRUD sur le compte d'un utilisateur via l'interface d'administration Drupal.
• Changement de compte utilisateur : Chaque fois que les utilisateurs eux-mêmes effectuent des opérations CRUD sur leur propre formulaire d'information utilisateur/{user_id}/edit ou tout autre formulaire personnalisé.
• Modules tiers : Chaque fois qu'une entité utilisateur est mise à jour/créée sur le site Drupal à l'aide de modules/applications tiers ou de code personnalisé
• Enregistrement de l'utilisateur: Chaque fois qu'un utilisateur crée un nouveau compte dans Drupal. (/user/register)

Voyons comment l'utilisateur peut être créé dans Okta à l'aide du provisionnement automatique.

• Créer des utilisateurs :
• Dans l' Drupal vers Okta , veuillez vous assurer d'avoir sélectionné l'onglet Lire l'utilisateur et Créer un utilisateur cases à cocher sous le Configuration de l'approvisionnement automatique.
• Les utilisateurs peuvent être provisionnés sur Okta des manières suivantes :
• Créez l'utilisateur sans informations d'identification : En utilisant cette méthode, l'utilisateur est provisionné sur le portail Okta, à l'exception du mot de passe avec un état Staged. L'administrateur doit activer l'utilisateur et envoyer un lien de réinitialisation du mot de passe. Cela vous permet de consulter les utilisateurs provisionnés et de procéder à une vérification rapide.
• Créez l'utilisateur avec le mot de passe : Grâce à cette méthode, l'utilisateur est approvisionné sur le portail Okta avec un mot de passe et un état Staged. Une fois que l'administrateur a activé l'utilisateur, l'utilisateur peut accéder au portail Okta avec le même mot de passe que sur le site Drupal. (Veuillez noter que l'approvisionnement automatique de l'utilisateur échouera dans ce cas si le mot de passe de l'utilisateur Drupal viole la politique de mot de passe Okta). Cela vous permettra de garantir qu'un mot de passe fort et cohérent est maintenu dans les deux applications.

À noter: Si vous souhaitez provisionner les utilisateurs dans Okta dans un état actif pour surmonter l'étape supplémentaire ou si vous avez un autre cas d'utilisation spécifique, n'hésitez pas à nous contacter à drupalsupport@xecurify.com.

• Une fois la configuration terminée, accédez à la page de connexion de Drupal et cliquez sur le bouton Créer un nouveau compte onglet (/user/register).
• Entrez les détails et cliquez sur le Créer un nouveau compte .

• Après avoir créé avec succès l'utilisateur dans Drupal, accédez au Personnes onglet sous Annuaire d'entreprise d'Okta. Ici vous pouvez voir que l'utilisateur a été créé avec succès

• Désactiver l'utilisateur :
• Sous la configuration de l'approvisionnement automatique, assurez-vous d'avoir sélectionné Lire l'utilisateur et Désactiver l'utilisateur cases à cocher.
• Pour désactiver l'utilisateur d'Okta, l'utilisateur doit être dans l'état bloqué sur le site Drupal.
• Pour ce faire, accédez au Personnes onglet, modifiez le profil de l'utilisateur spécifique (/user/{user_id}/edit) et changez le statut de l'utilisateur en Bloqué.
• Une fois terminé, cliquez sur le Enregistrer .



• Pour confirmer si l'utilisateur a été désactivé ou non, rendez-vous dans la Personnes onglet de l'Okta et vérifiez le statut de l'utilisateur.