Okta
Sızıntıda görülen çalışan hesabının Okta oturumları sonlandırılır.
Nasıl çalışır
Bağlantı Okta yönetim API’si üzerinden kurulur. Hesap, dizin eşlemesindeki sabit kimlikten bulunur; e-posta metninden değil. Çalışanın adresi değişse bile başka bir hesaba dokunulmaz.
Sonlandırma onaya bağlıdır. Önizlemede hangi hesapların kapsamda olduğu görülür, uygulama ayrı bir adımdır. Sonlandırmadan önce hesap yeniden okunur: aktif değilse, yerel Okta hesabı değilse ya da adres beklenenden farklıysa işlem yapılmaz.
Çağrı tekrarlanmaz. Yanıt belirsizse sonuç "doğrulanamadı" olarak kaydedilir.
Kapsam
Yalnız seçilen varlık grubundaki, dizin eşlemesinde karşılığı olan hesaplar.
Yalnız yerel Okta hesapları. Başka sağlayıcıdan federe edilen hesaplar kapsam dışıdır; onlarda erişim kaynak sistemde kesilir.
Parola değiştirilmez, hesap silinmez, rol atanmaz.
Okta API belirteçleri hangi yetkiye sahip olduklarını bildirmez. Bu yüzden bağlantı "yetki doğrulanamadı" durumunda kalır ve sonlandırma kendiliğinden açılmaz. Yetkisi olmayan bir belirteçle hazır görünen bir düğme, gerçek bir olayda işe yaramaz.
Kurulum
Kurulum adımları panelde, entegrasyonun kendi ekranındadır. Sağlayıcı tarafında ne yapılacağı ve hangi değerin nereye gireceği orada yazılıdır.