Okta in Google SecOps einbinden
In diesem Dokument wird beschrieben, wie Sie Okta in Google Security Operations einbinden.
Anwendungsfälle
Die Okta-Integration verwendet Google SecOps-Funktionen, um die folgenden Anwendungsfälle zu unterstützen:
Nutzerlebenszyklen verwalten: Passwörter für Nutzer basierend auf Sicherheitswarnungen automatisch aktivieren, deaktivieren oder zurücksetzen, um Risiken zu minimieren.
Aktive Sitzungen beenden: Alle aktiven Okta-Sitzungen für gehackte Konten werden sofort gelöscht, um unbefugten Zugriff auf integrierte Anwendungen zu verhindern.
Rollenzuweisungen automatisieren: Weisen Sie Nutzern dynamisch Administratorrollen zu oder entziehen Sie sie, um das Prinzip der geringsten Berechtigung während Untersuchungen einzuhalten.
Bedrohungssignale synchronisieren: Senden Sie ITP-Signale (Identity Threat Protection) an Okta, um Risikokontext zu teilen und automatisierte Sicherheitsreaktionen auszulösen.
Identitätskontext anreichern: Rufen Sie detaillierte Nutzerprofile und Gruppenmitgliedschaften ab, um Analysten einen umfassenden Einblick in die Kontoaktivität zu geben.
Hinweis
Bevor Sie die Integration in Google SecOps konfigurieren, müssen Sie prüfen, ob die folgenden Anforderungen in Ihrer Okta-Umgebung erfüllt sind:
Authentifizierungsmethode: Bestimmen Sie, ob Ihre Organisation ein API-Token (SSWS) oder OAuth 2.0 für die Authentifizierung verwendet.
- API-Token: Generieren Sie ein SSWS-Token. Weitere Informationen finden Sie in der Dokumentation zu Okta-API-Tokens.
- OAuth 2.0: Registrieren Sie eine Dienstanwendung, um eine
Client ID, eineKey IDund einenPrivate Keyzu erhalten. Weitere Informationen finden Sie in der Okta OAuth-Dokumentation.
Kontoberechtigungen: Prüfen Sie, ob das Konto über ausreichende Berechtigungen für die Nutzerverwaltung und das Beenden von Sitzungen verfügt.
Integrationsparameter
Für die Okta-Integration sind die folgenden Parameter erforderlich:
| Parameter | Beschreibung |
|---|---|
Api Root |
Pflichtangabe. Die Basis-URL Ihrer Okta-Instanz, die für den Zugriff auf die API verwendet wird. Der Standardwert ist |
Api Token |
Optional. Das API-Token (SSWS), das für die Authentifizierung bei der Okta-Instanz verwendet wird. Wenn |
Use Oauth Authentication |
Pflichtangabe. Wenn diese Option aktiviert ist, wird für die Authentifizierung OAuth 2.0 anstelle eines API-Tokens verwendet. Bei Verwendung von OAuth sind Wenn die Option deaktiviert ist, ist |
Client ID |
Optional. Die eindeutige Kennung für die Okta-OAuth-Anwendung. Wenn Wenn Sie sich mit einem API-Token authentifizieren, lassen Sie dieses Feld leer. |
Key ID |
Optional. Die ID des öffentlichen Schlüssels, der mit dem privaten Schlüssel für die OAuth-Authentifizierung verknüpft ist. Wenn Wenn Sie sich mit einem API-Token authentifizieren, lassen Sie dieses Feld leer. |
Private Key |
Optional. Der private Schlüssel im PEM-Format, der für die OAuth-Authentifizierung verwendet wird. Wenn Wenn Sie sich mit einem API-Token authentifizieren, lassen Sie dieses Feld leer. |
Verify SSL |
Optional. Wenn diese Option ausgewählt ist, wird das SSL-Zertifikat bei der Verbindung mit dem Okta-Server validiert. Standardmäßig aktiviert. |
Eine Anleitung zum Konfigurieren einer Integration in Google SecOps finden Sie unter Integrationen konfigurieren.
Sie können später bei Bedarf Änderungen vornehmen. Nachdem Sie eine Integrationsinstanz konfiguriert haben, können Sie sie in Playbooks verwenden. Weitere Informationen zum Konfigurieren und Unterstützen mehrerer Instanzen finden Sie unter Mehrere Instanzen unterstützen.
Aktionen
Weitere Informationen zu Aktionen finden Sie unter Auf ausstehende Aktionen im Workdesk reagieren und Manuelle Aktion in einem Fall ausführen.
Gruppe hinzufügen
Fügen Sie eine Gruppe hinzu.
Parameter
Anwendungsfälle
–
Ausführen am
Diese Aktion wird für alle Entitäten ausgeführt.
Aktionsergebnisse
Scriptergebnis
| Name des Skriptergebnisses | Wertoptionen | Beispiel |
|---|---|---|
| ScriptResult | – | – |
JSON-Ergebnis
N/A
Entitätsanreicherung
–
Statistiken
–
Rolle zuweisen
Weisen Sie einem Nutzer eine Rolle zu.
Parameter
| Parametername | Typ | Standardwert | Beschreibung |
|---|---|---|---|
| Nutzer-IDs | String | – | IDs von Nutzern in Okta. |
| Rollentypen | String | – | Der Typ der Rolle, die den Nutzern zugewiesen werden soll. |
| Auch im Bereich ausführen | Kästchen | Aktiviert | Gibt an, ob die Ausführung sowohl für Entitäten als auch für die Eingabe erfolgen soll. |
Anwendungsfälle
–
Ausführen am
Diese Aktion wird für die folgenden Entitäten ausgeführt:
- Nutzer
- Hostname
Aktionsergebnisse
Scriptergebnis
| Name des Skriptergebnisses | Wertoptionen | Beispiel |
|---|---|---|
| ScriptResult | – | – |
JSON-Ergebnis
N/A
Entitätsanreicherung
| Name des Anreicherungsfelds | Logik – Wann anwenden |
|---|---|
| Rollen | Wird zurückgegeben, wenn im JSON-Ergebnis vorhanden |
Statistiken
–
Okta-Nutzersitzung löschen
Mit der Aktion Okta-Nutzersitzung löschen können Sie alle aktiven Okta-Sitzungen für bestimmte Nutzer auf allen Geräten und in allen integrierten Anwendungen beenden.
Diese Aktion wird für die Google SecOps-Entität Username ausgeführt.
Aktionseingaben
Für die Aktion Okta-Nutzersitzung löschen sind die folgenden Parameter erforderlich:
| Parameter | Beschreibung |
|---|---|
User IDs Or Logins |
Optional. Eine durch Kommas getrennte Liste von Okta-Nutzer-IDs oder ‑Anmeldekennungen. |
Also Run On Scope |
Optional. Wenn diese Option ausgewählt ist, werden mit der Aktion aktive IdP-Sitzungen (Identity Provider) für alle Nutzer widerrufen, die im Entitätsbereich identifiziert wurden, zusätzlich zu den Nutzern, die explizit in |
Aktionsausgaben
Die Aktion Okta-Nutzersitzung löschen liefert die folgenden Ausgaben:
| Aktionsausgabetyp | Verfügbarkeit |
|---|---|
| Anhang im Fall-Repository | Nicht verfügbar |
| Link zum Fall-Repository | Nicht verfügbar |
| Tabelle mit Fall-Repository | Nicht verfügbar |
| Anreicherungstabelle | Nicht verfügbar |
| JSON-Ergebnis | Nicht verfügbar |
| Ausgabenachrichten | Verfügbar |
| Scriptergebnis | Verfügbar |
Ausgabenachrichten
Die Aktion Okta-Nutzersitzung löschen kann die folgenden Ausgabemeldungen zurückgeben:
| Ausgabemeldung | Beschreibung der Nachricht |
|---|---|
|
Die Aktion war erfolgreich. |
Error executing action "Clear Okta User Session". Reason:
ERROR_REASON |
Die Aktion ist fehlgeschlagen. Prüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten. |
Scriptergebnis
In der folgenden Tabelle ist der Wert für die Ausgabe des Skriptergebnisses aufgeführt, wenn die Aktion Okta-Nutzer-Sitzung löschen verwendet wird:
| Name des Skriptergebnisses | Wert |
|---|---|
is_success |
true oder false |
Nutzer deaktivieren
Deaktiviert den angegebenen Nutzer.
Parameter
| Parametername | Typ | Standardwert | Beschreibung |
|---|---|---|---|
| Nutzer-IDs oder Log-ins | String | – | IDs von Nutzern in Okta. |
| Ist deaktiviert | Kästchen | Aktiviert | Gibt an, ob der Nutzer deaktiviert oder nur gesperrt werden soll. |
| E‑Mail bei Deaktivierung senden | Kästchen | Aktiviert | Gibt an, ob nach der Deaktivierung eine E‑Mail gesendet werden soll oder nicht. |
| Auch im Bereich ausführen | Kästchen | Aktiviert | Gibt an, ob die Ausführung sowohl für Entitäten als auch für die Eingabe erfolgen soll. |
Anwendungsfälle
–
Ausführen am
Diese Aktion wird für die folgenden Entitäten ausgeführt:
- Nutzer
- Hostname
Aktionsergebnisse
Scriptergebnis
| Name des Skriptergebnisses | Wertoptionen | Beispiel |
|---|---|---|
| ScriptResult | – | – |
JSON-Ergebnis
N/A
Entitätsanreicherung
| Name des Anreicherungsfelds | Logik – Wann anwenden |
|---|---|
| is_deactivate | Wenn der Wert „True“ ist, ist der Nutzer deaktiviert. Andernfalls: False |
| is_send_email_deactivate | Wenn der Wert „True“ ist, ist der Nutzer deaktiviert. Andernfalls: False |
Statistiken
–
Nutzer aktivieren
Aktiviert den angegebenen Nutzer.
Parameter
| Parametername | Typ | Standardwert | Beschreibung |
|---|---|---|---|
| Nutzer-IDs oder Log-ins | String | – | IDs oder Log-ins von Nutzern in Okta. |
| Ist aktiviert | Kästchen | Aktiviert | Gibt an, ob der Nutzer aktiviert oder nur entsperrt werden soll. |
| E-Mail senden, wenn aktiviert | Kästchen | Aktiviert | Gibt an, ob nach der Aktivierung eine E‑Mail gesendet werden soll oder nicht. |
| Auch im Bereich ausführen | Kästchen | Aktiviert | Gibt an, ob die Ausführung sowohl für Entitäten als auch für die Eingabe erfolgen soll. |
Anwendungsfälle
–
Ausführen am
Diese Aktion wird für die folgenden Entitäten ausgeführt:
- Nutzer
- Hostname
Aktionsergebnisse
Scriptergebnis
| Name des Skriptergebnisses | Wertoptionen | Beispiel |
|---|---|---|
| ScriptResult | – | – |
JSON-Ergebnis
N/A
Entitätsanreicherung
| Name des Anreicherungsfelds | Logik – Wann anwenden |
|---|---|
| is_reactivate | Wenn der Wert „True“ ist, ist der Nutzer aktiviert. Andernfalls: False |
| is_send_email_reactivate | Wenn der Wert „True“ ist, ist der Nutzer deaktiviert. Andernfalls: False |
Statistiken
–
Gruppe abrufen
Informationen zu einer Gruppe abrufen.
Parameter
| Parametername | Typ | Standardwert | Beschreibung |
|---|---|---|---|
| Gruppen-IDs oder -namen | String | – | IDs oder Namen von Gruppen in Okta. |
| Ist ID | Kästchen | Aktiviert | Gibt an, ob der Wert eine ID oder ein Name ist. |
Anwendungsfälle
–
Ausführen am
Diese Aktion wird für alle Entitäten ausgeführt.
Aktionsergebnisse
Scriptergebnis
| Name des Skriptergebnisses | Wertoptionen | Beispiel |
|---|---|---|
| ScriptResult | – | – |
JSON-Ergebnis
N/A
Entitätsanreicherung
–
Statistiken
–
Nutzer abrufen
Informationen zu einem Nutzer abrufen
Parameter
| Parametername | Typ | Standardwert | Beschreibung |
|---|---|---|---|
| Nutzer-IDs oder Log-ins | String | – | IDs oder Log-ins (E-Mail-Adresse oder Kurzform der E-Mail-Adresse) eines Nutzers in Okta, z. B. test@gmail.com oder einfach „test“. |
| Auch im Bereich ausführen | Kästchen | Aktiviert | Gibt an, ob die Ausführung sowohl für Entitäten als auch für die Eingabe erfolgen soll. |
Anwendungsfälle
–
Ausführen am
Diese Aktion wird für die folgenden Entitäten ausgeführt:
- Nutzer
- Hostname
Ergebnis der Aktion
Scriptergebnis
| Name des Skriptergebnisses | Wertoptionen | Beispiel |
|---|---|---|
| ScriptResult | – | – |
JSON-Ergebnis
[
{
"status": "ACTIVE",
"profile": {
"mobilePhone": null,
"firstName": "Test",
"lastName": "User",
"secondEmail": null,
"login": "test.user@asd.com",
"email": "test.user@asd.com"
},
"passwordChanged": "2022-07-11T06:11:25.000Z",
"created": "2022-07-11T06:07:55.000Z",
"activated": null,
"lastUpdated": "2022-07-11T06:11:25.000Z",
"_links": {
"schema": {
"href": "https://trial-0000.okta.com/api/v1/meta/schemas/user/osc1xxxxxxxx"
},
"suspend": {
"href": "https://trial-0000.okta.com/api/v1/users/00u1xxxxxxxx/lifecycle/suspend",
"method": "POST"
},
"forgotPassword": {
"href": "https://trial-0000.okta.com/api/v1/users/00u1xxxxxxxx/credentials/forgot_password",
"method": "POST"
},
"self": {
"href": "https://trial-0000.okta.com/api/v1/users/00u1xxxxxxxx"
},
"expirePassword": {
"href": "https://trial-0000.okta.com/api/v1/users/00u1xxxxxxxx/lifecycle/expire_password",
"method": "POST"
},
"resetFactors": {
"href": "https://trial-0000.okta.com/api/v1/users/00u1xxxxxxxx/lifecycle/reset_factors",
"method": "POST"
},
"deactivate": {
"href": "https://trial-0000.okta.com/api/v1/users/00u1xxxxxxxx/lifecycle/deactivate",
"method": "POST"
},
"changePassword": {
"href": "https://trial-0000.okta.com/api/v1/users/00u1xxxxxxxx/credentials/change_password",
"method": "POST"
},
"changeRecoveryQuestion": {
"href": "https://trial-0000.okta.com/api/v1/users/00u1xxxxxxxx/credentials/change_recovery_question",
"method": "POST"
},
"type": {
"href": "https://trial-0000.okta.com/api/v1/users/00u1xxxxxxxx"
},
"resetPassword": {
"href": "https://trial-0000.okta.com/api/v1/users/00u1xxxxxxxx/lifecycle/reset_password",
"method": "POST"
}
},
"lastLogin": "2022-07-11T06:15:14.000Z",
"credentials": {
"password": {},
"provider": {
"type": "OKTA",
"name": "OKTA"
}
},
"type": {
"id": "oty1xxxxxxxxxxxxx"
},
"id": "oty1xxxxxxxxxxxxx",
"statusChanged": "2022-07-11T06:11:25.000Z"
}
]
Entitätsanreicherung
–
Statistiken
–
Dienstanbieter auflisten
Identitätsanbieter (IdPs) in Ihrer Organisation auflisten.
Parameter
| Parametername | Typ | Standardwert | Beschreibung |
|---|---|---|---|
| Abfrage | String | – | Sucht im Attribut „name“ nach einer Übereinstimmung. |
| Typ | Kästchen | Aktiviert | Nach Typ filtern. |
| Limit | String | 20 | Maximale Anzahl der zurückzugebenden Ergebnisse. |
Anwendungsfälle
–
Ausführen am
Diese Aktion wird für alle Entitäten ausgeführt.
Aktionsergebnisse
Scriptergebnis
| Name des Skriptergebnisses | Wertoptionen | Beispiel |
|---|---|---|
| ScriptResult | – | – |
JSON-Ergebnis
N/A
Entitätsanreicherung
–
Statistiken
–
Rollen auflisten
Listet alle Rollen auf, die einem Nutzer zugewiesen sind.
Parameter
| Nutzer-IDs | String | – | IDs von Nutzern in Okta. |
|---|---|---|---|
| Auch im Bereich ausführen | Kästchen | Aktiviert | Gibt an, ob die Ausführung sowohl für Entitäten als auch für die Eingabe erfolgen soll. |
Anwendungsfälle
–
Ausführen am
Diese Aktion wird für die folgenden Entitäten ausgeführt:
- Nutzer
- Hostname
Aktionsergebnisse
Scriptergebnis
| Name des Skriptergebnisses | Wertoptionen | Beispiel |
|---|---|---|
| ScriptResult | – | – |
JSON-Ergebnis
N/A
Entitätsanreicherung
–
Statistiken
–
Nutzergruppen auflisten
Rufen Sie die Gruppen ab, in denen der Nutzer Mitglied ist.
Parameter
| Parametername | Typ | Standardwert | Beschreibung |
|---|---|---|---|
| Nutzer-IDs oder Log-ins | String | – | IDs oder Log-ins von Nutzern in Okta. |
| Auch im Bereich ausführen | Kästchen | Aktiviert | Gibt an, ob die Ausführung sowohl für Entitäten als auch für die Eingabe erfolgen soll. |
Anwendungsfälle
–
Ausführen am
Diese Aktion wird für die folgenden Entitäten ausgeführt:
- Nutzer
- Hostname
Aktionsergebnisse
Scriptergebnis
| Name des Skriptergebnisses | Wertoptionen | Beispiel |
|---|---|---|
| ScriptResult | – | – |
JSON-Ergebnis
N/A
Entitätsanreicherung
| Name des Anreicherungsfelds | Logik – Wann anwenden |
|---|---|
| Profil | Wird zurückgegeben, wenn im JSON-Ergebnis vorhanden |
| Name | Wird zurückgegeben, wenn im JSON-Ergebnis vorhanden |
Statistiken
–
Nutzer auflisten
Rufen Sie die Liste der Nutzer ab.
Parameter
| Parametername | Typ | Standardwert | Beschreibung |
|---|---|---|---|
| Abfrage | String | – | Suchen Sie nach einer Übereinstimmung im Vor- oder Nachnamen oder in der E‑Mail-Adresse. |
| Filter | String | – | Benutzerdefinierte Suchanfrage für eine Teilmenge von Unterkünften. |
| Suchen | String | – | Benutzerdefinierte Suchanfrage für die meisten Unterkünfte. |
| Limit | String | 200 | Maximale Anzahl der zurückzugebenden Ergebnisse. |
Anwendungsfälle
–
Ausführen am
Diese Aktion wird für alle Entitäten ausgeführt.
Aktionsergebnisse
Scriptergebnis
| Name des Skriptergebnisses | Wertoptionen | Beispiel |
|---|---|---|
| ScriptResult | – | – |
JSON-Ergebnis
N/A
Entitätsanreicherung
| Name des Anreicherungsfelds | Logik – Wann anwenden |
|---|---|
| Profil | Wird zurückgegeben, wenn im JSON-Ergebnis vorhanden |
| Name | Wird zurückgegeben, wenn im JSON-Ergebnis vorhanden |
Statistiken
–
Ping
Verbindung mit Okta testen
Parameter
–
Anwendungsfälle
–
Ausführen am
Diese Aktion wird für alle Entitäten ausgeführt.
Aktionsergebnisse
Scriptergebnis
| Name des Skriptergebnisses | Wertoptionen | Beispiel |
|---|---|---|
| ScriptResult | – | – |
JSON-Ergebnis
N/A
Entitätsanreicherung
–
Statistiken
–
Passwort zurücksetzen
Generieren Sie ein Einmaltoken, mit dem das Passwort eines Nutzers zurückgesetzt werden kann.
Parameter
| Parametername | Typ | Standardwert | Beschreibung |
|---|---|---|---|
| Nutzer-IDs oder Log-ins | String | – | IDs oder Log-ins von Nutzern in Okta. |
| E-Mail senden | Kästchen | Deaktiviert | Gibt an, ob eine E‑Mail zum Zurücksetzen des Passworts gesendet oder das Token für jeden Nutzer zurückgegeben werden soll. |
| Auch im Bereich ausführen | Kästchen | Deaktiviert | Gibt an, ob die Ausführung sowohl für Entitäten als auch für die Eingabe erfolgen soll. |
Anwendungsfälle
–
Ausführen am
Diese Aktion wird für die folgenden Entitäten ausgeführt:
- Nutzer
- Hostname
Aktionsergebnisse
Scriptergebnis
| Name des Skriptergebnisses | Wertoptionen | Beispiel |
|---|---|---|
| ScriptResult | – | – |
JSON-Ergebnis
N/A
Entitätsanreicherung
| Name des Anreicherungsfelds | Logik – Wann anwenden |
|---|---|
| send_email | Wird zurückgegeben, wenn im JSON-Ergebnis vorhanden |
Statistiken
–
Passwort festlegen
Legen Sie das Passwort eines Nutzers fest, ohne die vorhandenen Anmeldedaten zu validieren.
Parameter
| Parametername | Typ | Standardwert | Beschreibung |
|---|---|---|---|
| Nutzer-IDs oder Log-ins | String | – | IDs oder Log-ins von Nutzern in Okta. |
| Neues Passwort | String | – | Das neue Passwort. |
| 10 zufällige Zeichen hinzufügen | Kästchen | Deaktiviert | Gibt an, ob jedem Nutzerpasswort zusätzliche Zeichen hinzugefügt werden sollen oder nicht. |
| Auch im Bereich ausführen | Kästchen | Deaktiviert | Gibt an, ob die Ausführung sowohl für Entitäten als auch für die Eingabe erfolgen soll. |
Anwendungsfälle
–
Ausführen am
Diese Aktion wird für die folgenden Entitäten ausgeführt:
- Nutzer
- Hostname
Aktionsergebnisse
Scriptergebnis
| Name des Skriptergebnisses | Wertoptionen | Beispiel |
|---|---|---|
| ScriptResult | – | – |
JSON-Ergebnis
N/A
Entitätsanreicherung
| Name des Anreicherungsfelds | Logik – Wann anwenden |
|---|---|
| set_password | Wird zurückgegeben, wenn im JSON-Ergebnis vorhanden |
Statistiken
–
ITP-Signal senden
Verteilen Sie Signale zum Schutz vor Identitätsbedrohungen (Identity Threat Protection, ITP) über das Shared Signals Framework (SSF) an relevante Nutzer.
Parameter
| Parametername | Typ | Standardwert | Beschreibung |
|---|---|---|---|
| Schlüssel-ID | String | – | Die ID des öffentlichen Schlüssels, der zum Verifizieren der Signatur des privaten Schlüssels verwendet wird. |
| String für privaten Schlüssel | Passwort | – | Der private Schlüssel, der zum Signieren des Signals verwendet wird. Der Schlüssel wird im Stringformat bereitgestellt und enthält die Anweisungen „BEGIN“ und „END“. |
| E-Mail-Adresse des Nutzers | Postanschrift | – | Die E‑Mail-Adresse des betroffenen Nutzers. |
| Zeitstempel | timestamp | – | Der Zeitstempel des Signalauftretens. Das Zeitstempelformat ist ISO 8601. |
| Grund | String | – | Eine kurze Beschreibung, warum das Signal generiert wurde. |
| Schweregrad | String oder DDL | – | Der Schweregrad des Signals. |
| Aussteller-URL | URL | – | Das Quellsystem, das das Signal erstellt hat. |
Aktionsergebnisse
JSON-Ergebnis
{
"status":200,
"payload":{
"iss":"https://www.google.com/",
"jti":"3c5fbf0c-3977-11f0-a195-7e498c84a3dd",
"iat":1748184472,
"aud":"https://<your-okta-domain>.oktapreview.com",
"events":{
"https://schemas.okta.com/secevent/okta/event-type/user-risk-change":{
"subject":{
"user":{
"format":"email",
"email":"user@domain.net"
}
},
"current_level":"medium",
"previous_level":"low",
"reason_admin":{
"en":"BadNavigationEvent"
},
"event_timestamp":1742199770057
}
}
}
}
Ausgabenachrichten
| Ausgabemeldung | Beschreibung der Nachricht |
|---|---|
|
Die Aktion war erfolgreich. |
Failed to send the ITP signal to Okta. Error is
{0}".format(exception.stacktrace) |
Die Aktion ist fehlgeschlagen. Prüfen Sie die Verbindung zum Server, die Eingabeparameter oder die Anmeldedaten. |
Scriptergebnis
| Name des Skriptergebnisses | Wertoptionen |
|---|---|
| is_success | True oder False |
Rollenzuweisung aufheben
Rollenzuweisung für einen Nutzer aufheben
Parameter
| Parametername | Typ | Standardwert | Beschreibung |
|---|---|---|---|
| Nutzer-IDs | String | – | IDs von Nutzern in Okta. |
| Rollen-IDs oder -namen | String | – | IDs oder Namen von Rollen in Okta. |
| Auch im Bereich ausführen | Kästchen | Deaktiviert | Gibt an, ob die Ausführung sowohl für Entitäten als auch für die Eingabe erfolgen soll. |
Anwendungsfälle
–
Ausführen am
Diese Aktion wird für die folgenden Entitäten ausgeführt:
- Nutzer
- Hostname
Aktionsergebnisse
Scriptergebnis
| Name des Skriptergebnisses | Wertoptionen | Beispiel |
|---|---|---|
| ScriptResult | – | – |
JSON-Ergebnis
N/A
Entitätsanreicherung
| Name des Anreicherungsfelds | Logik – Wann anwenden |
|---|---|
| unassign_role | Wird zurückgegeben, wenn im JSON-Ergebnis vorhanden |
Statistiken
–
Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten