# Integración de ADManager Plus con Okta Workforce Identity ![Okta Workforce Identity](https://cdn.manageengine.com/sites/meweb/images/latam/active-directory-360/images/marketplace-okta-logo-24.png) ## Okta Workforce Identity ### Agilice la gestión de identidades con ADManager Plus y la integración de Okta **Categoría:** Aprovisionamiento de identidades Okta es una plataforma de gestión de identidades basada en la nube que proporciona soluciones de autenticación, autorización y gestión de usuarios para organizaciones. La integración de ADManager Plus con el sistema de gestión de identidades de Okta permite sincronizar y mejorar la gestión de las identidades, los permisos y el acceso de los usuarios en toda la red. Esto agiliza el aprovisionamiento de usuarios, proporcionando un sistema más centralizado y eficiente para gestionar las identidades de los usuarios dentro de la organización. ### Gestión centralizada de identidades Agiliza la gestión de la identidad de los usuarios mediante la sincronización de sus datos y permisos, garantizando su consistencia en todos los sistemas. ### Automatización controlada por el workflow Implemente flujos de trabajo empresariales de varios niveles para supervisar y controlar las automatizaciones. ## Configuración ### Cómo integrar ADManager Plus con Okta para agilizar la gestión del ciclo de vida de las identidades 1. Inicie sesión en **ADManager Plus.** 2. Navegue hasta la pestaña **Automatización**. Haga clic en **Integraciones de aplicaciones** en Configuración. 3. Haga clic en **Okta.** 4. En la sección **Autorización**, copie la URL de devolución de llamada que se utilizará en el paso siguiente para obtener las credenciales de Okta. 5. Introduzca los valores de **ID del cliente y Secreto del cliente** obtenidos en los **Pasos para obtener el ID del cliente y el Secreto del cliente en Okta que se indican a continuación**. 6. Haga clic en **Configurar.** 7. En la sección de configuración de endpoints, sustituya el {dominio} de la URL del endpoint por el subdominio de su instancia de Okta y haga clic en **Probar y guardar.** 8. Aparecerá el esquema de respuesta, puede verificarlo y hacer clic en **Continuar.** 9. Haga clic en **Fuente de datos - Asignación de atributos del LDAP** para asignar los atributos del LDAP de AD con los atributos respectivos en Okta. 10. Introduzca el **Nombre de la Configuración** y la **Descripción** y seleccione la **Categoría de Automatización** en el menú desplegable. 11. En el campo **Seleccionar endpoints**, seleccione la columna de clave primaria que tenga valores únicos para cada usuario (por ejemplo, employeeIdenifier). **Nota**: Cuando se configuran varios endpoints, este atributo debe tener el mismo valor en todos ellos. 12. En el campo **Asignación de atributos**, seleccione el atributo en el menú desplegable **Nombre de atributo del LDAP** y asígnelo a la columna correspondiente en Okta. ![Configure](https://cdn.manageengine.com/sites/meweb/images/latam/active-directory-360/images/okta-workforce-identity-active-directory-integration-05.png) 13. Haga clic en **Guardar.** Al configurar una automatización en ADManager Plus, seleccione Okta como **fuente de datos** y automatice la gestión de usuarios en un instante. Haga clic [aquí](https://www.manageengine.com/products/ad-manager/help/automation/configuring-automation.html) para obtener más información sobre la configuración de la automatización. ### Pasos para obtener el ID del cliente y el secreto del cliente en Okta 1. Inicie sesión en el portal Okta y haga clic en el botón **Admin** en la esquina derecha de la ventana. ![Client Secret](https://cdn.manageengine.com/sites/meweb/images/latam/active-directory-360/images/okta-workforce-identity-active-directory-integration-06.png) 2. Haga clic en **Aplicaciones** en el panel izquierdo. ![Client Secret](https://cdn.manageengine.com/sites/meweb/images/latam/active-directory-360/images/okta-workforce-identity-active-directory-integration-07.png) 3. Haga clic en el botón **Crear integración de aplicación**, seleccione la opción **OIDC - OpenID Connect** como método de inicio de sesión y haga clic en **Siguiente.** ![Client Secret](https://cdn.manageengine.com/sites/meweb/images/latam/active-directory-360/images/okta-workforce-identity-active-directory-integration-08.png) ![Client Secret](https://cdn.manageengine.com/sites/meweb/images/latam/active-directory-360/images/okta-workforce-identity-active-directory-integration-09.png) 4. Seleccione el tipo de aplicación como **Aplicación Web** y haga clic en **Siguiente.** ![Client Secret](https://cdn.manageengine.com/sites/meweb/images/latam/active-directory-360/images/okta-workforce-identity-active-directory-integration-10.png) 5. Proporcione el nombre de integración de la aplicación, active **Actualizar Token** y, a continuación, pegue la URL de devolución de llamada copiada del paso anterior en el campo Sign-in redirect URIs (URI de redireccionamiento de inicio de sesión). ![Client Secret](https://cdn.manageengine.com/sites/meweb/images/latam/active-directory-360/images/okta-workforce-identity-active-directory-integration-11.png) 6. Seleccione cualquiera de las opciones de Acceso controlado y haga clic en **Guardar.** ![Client Secret](https://cdn.manageengine.com/sites/meweb/images/latam/active-directory-360/images/okta-workforce-identity-active-directory-integration-12.png) 7. La página siguiente mostrará los valores ClientID y Client Secret (ID del cliente y secreto del cliente). ![Client Secret](https://cdn.manageengine.com/sites/meweb/images/latam/active-directory-360/images/okta-workforce-identity-active-directory-integration-13.png) Vaya a la pestaña **Alcance de la API Okta**, busque el alcance okta.users.read y haga clic en **Conceder.** ![Client Secret](https://cdn.manageengine.com/sites/meweb/images/latam/active-directory-360/images/okta-workforce-identity-active-directory-integration-14.png) ## Acciones compatibles: Tras la integración, los administradores pueden configurar automatizaciones para llevar a cabo las tareas deseadas. Estas automatizaciones pueden ser monitoreadas y controladas mediante la implementación de flujos de trabajo empresariales multinivel, que garantizan que sean revisadas y aprobadas antes de su ejecución. Las siguientes acciones pueden automatizarse: - Crear cuentas de usuario - Restablecer contraseñas - Deshabilitar cuentas de usuario - Mover usuarios entre grupos - Crear buzón de correo - Eliminar la carpeta Inicio - Deshabilitar cuentas Lync - Modificar atributos de usuario - Desbloquear cuentas de usuario - Eliminar cuentas de usuario - Añadir usuarios a grupos - Deshabilitar o eliminar buzón - Revocar licencias de Microsoft 365 - Configurar los ajustes de respuesta automática - Modificar cuentas de usuario por plantilla - Habilitar cuentas de usuario - Ejecutar scripts personalizados - Mover la carpeta Inicio - Gestionar las fotos de los usuarios