Okta «On - Premises» SCIM Provisioning to Cloud Service от OAN App-to-Be

Question

Я развиваю интеграцию между облачным сервисом и IdP Okta. Это станет официальным приложением OAN, которое конечные пользователи могут установить самостоятельно через интерфейс Okta. На этапе разработки проекта мы используем учетную запись Okta Developer Preview. Наше приложение разрешает передачу трафика через API-интерфейс SCIM REST, который он предоставляет. Okta сообщает нам, что они не поддерживают отправку SCIM непосредственно из своего производственного приложения на серверы SCIM-сервера интеграции и говорят нам о том, что способ подключения трафика SCIM к нашему приложению - использовать их загружаемый Java-коннектор Provisioning Java. Мы установили разъем на машине CentOS и подключили его к нашей учетной записи предварительного просмотра, которая работает правильно и отправляет нам сообщения SCIM, как ожидалось.

Итак, вот в чем проблема: при настройке соединителя Provisioning Connector мы должны были связать соединитель с нашей конкретной учетной записью Okta Preview через конфигурационный файл, а также принять и связать его с помощью Okta Admin UI. Мы планируем внедрить приложение в Okta Application Network, где каждому конечному пользователю будет предоставлен уникальный ключ, который будет параметризован в конфигурации приложения и использован как компонент базового URL-адреса SCIM для каждой установки нашего Okta OAN App. Но у нас есть только один коннектор Provisioning Connector, и нам кажется, что мы должны указывать его на конкретную учетную запись Okta, и было бы совершенно нецелесообразно создавать отдельный демон Connector Provisioning Connector для каждой из наших многочисленных учетных записей клиентов. Как мы должны получать трафик SCIM от приложений OAN каждого клиента и соответствующих учетных записей Okta?

Было бы проще, если бы Okta мог просто отправить нам SCIM напрямую. Или, интересно, можем ли мы написать собственный «Коннектор предоставления помех», но я не знаю, какой протокол он говорит на другом конце. Благодаря!

Answer 1

Will: У меня недостаточно репутации, чтобы рассказать о вашем запросе. Свяжитесь с командой Okta. В Okta есть некоторые выпущенные функции, которые касаются этой конкретной ситуации.