Okta
Sızmada görülən işçi hesabının Okta sessiyaları dayandırılır.
Necə işləyir
Bağlantı Okta idarəetmə API-si üzərindən qurulur. Hesab kataloq uyğunlaşmasındakı sabit kimlikdən tapılır; e-poçt mətnindən deyil. İşçinin ünvanı dəyişsə belə başqa hesaba toxunulmur.
Dayandırma təsdiqə bağlıdır. Önizləmədə hansı hesabların əhatədə olduğu görünür, tətbiq ayrı addımdır. Dayandırmadan əvvəl hesab yenidən oxunur: aktiv deyilsə, yerli Okta hesabı deyilsə ya da ünvan gözləniləndən fərqlidirsə əməliyyat aparılmır.
Çağırış təkrarlanmır. Cavab qeyri-müəyyəndirsə nəticə "doğrulana bilmədi" kimi qeyd edilir.
Əhatə
Yalnız seçilən varlıq qrupunda, kataloq uyğunlaşmasında qarşılığı olan hesablar.
Yalnız yerli Okta hesabları. Başqa provayderdən federasiya edilmiş hesablar əhatədən kənardır; orada çıxış mənbə sistemdə kəsilir.
Parol dəyişdirilmir, hesab silinmir, rol təyin edilmir.
Okta API tokenləri hansı səlahiyyətə sahib olduqlarını bildirmir. Buna görə bağlantı "səlahiyyət doğrulana bilmədi" vəziyyətində qalır və dayandırma öz-özünə açılmır. Səlahiyyəti olmayan tokenlə hazır görünən düymə real hadisədə işə yaramır.
Quraşdırma
Quraşdırma addımları paneldə, inteqrasiyanın öz ekranındadır. Provayder tərəfində nə ediləcəyi və hansı dəyərin hara yazılacağı orada yazılıb.