שילוב של Okta עם Google SecOps

במאמר הזה מוסבר איך לשלב את Okta עם Google Security Operations.

תרחישים לדוגמה

השילוב של Okta משתמש ביכולות של Google SecOps כדי לתמוך בתרחישים הבאים:

  • ניהול מחזורי החיים של המשתמשים: הפעלה, השבתה או איפוס של סיסמאות המשתמשים באופן אוטומטי על סמך התראות אבטחה כדי לצמצם את הסיכון.

  • סגירת סשנים פעילים: סגירה מיידית של כל הסשנים הפעילים ב-Okta בחשבונות שנפרצו, כדי למנוע גישה לא מורשית באפליקציות משולבות.

  • הקצאת תפקידים אוטומטית: הקצאה או ביטול הקצאה של תפקידי אדמין למשתמשים באופן דינמי, כדי לשמור על העיקרון של הרשאות מינימליות במהלך חקירות.

  • סנכרון אותות של איומים: שליחת אותות של Identity Threat Protection ‏ (ITP) ל-Okta כדי לשתף את הקשר הסיכון ולהפעיל תגובות אבטחה אוטומטיות.

  • העשרת ההקשר של הזהות: אחזור של פרופילי משתמשים מפורטים וחברויות בקבוצות כדי לספק למנתחים תובנות מעמיקות לגבי הפעילות בחשבון.

לפני שמתחילים

לפני שמגדירים את השילוב ב-Google SecOps, צריך לוודא שאתם עומדים בדרישות הבאות בסביבת Okta:

  • שיטת אימות: קובעים אם הארגון משתמש בטוקן API או ב-OAuth 2.0 לאימות:

    • ‫API token (אסימון API): יוצרים אסימון API במסוף Admin של Okta. פרטים נוספים זמינים במאמרי העזרה של Okta API token.
    • ‫OAuth 2.0: רושמים אפליקציית שירות ב-Okta כדי לקבל Client ID, Key ID ו-Private Key, ונותנים לאפליקציה את היקפי ההרשאות okta.users.read, okta.users.manage ו-okta.groups.read של OAuth 2.0. פרטים נוספים זמינים במסמכי התיעוד של Okta OAuth.

  • הרשאות בחשבון: מוודאים שלחשבון או לאפליקציית השירות של OAuth יש הרשאות מספיקות כדי לראות קבוצות ולבצע פעולות של ניהול משתמשים וסיום סשנים.

פרמטרים של שילוב

כדי לשלב את Okta, צריך להגדיר את הפרמטרים הבאים:

פרמטר תיאור
Api Root

חובה.

כתובת ה-URL הבסיסית של המכונה של Okta, שמשמשת לגישה ל-API.

ערך ברירת המחדל הוא https://{okta_domain}.com/.
Api Token

זה שינוי אופציונלי.

אסימון ה-API ‏ (SSWS) שמשמש לאימות מול המכונה של Okta.

אם המדיניות Use Oauth Authentication מושבתת, הפרמטר הזה הוא חובה.
Use Oauth Authentication

חובה.

אם האפשרות מופעלת, השילוב משתמש ב-OAuth 2.0 לאימות במקום באסימון API.

כשמשתמשים ב-OAuth, חובה להשתמש ב-Client ID, ב-Key ID וב-Private Key, וצריך להשאיר את Api Token ריק.

אם האפשרות מושבתת, חובה להזין ערך בשדה Api Token.
Client ID

זה שינוי אופציונלי.

המזהה הייחודי של אפליקציית Okta OAuth.

אם המדיניות Use Oauth Authentication מופעלת, חובה להגדיר את הפרמטר הזה.

אם האימות מתבצע באמצעות טוקן API, צריך להשאיר את השדה הזה ריק.
Key ID

זה שינוי אופציונלי.

המזהה של המפתח הציבורי שמשויך למפתח הפרטי שמשמש לאימות OAuth.

אם המדיניות Use Oauth Authentication מופעלת, חובה להגדיר את הפרמטר הזה.

אם האימות מתבצע באמצעות טוקן API, צריך להשאיר את השדה הזה ריק.
Private Key

זה שינוי אופציונלי.

המפתח הפרטי בפורמט PEM שמשמש לאימות OAuth.

אם המדיניות Use Oauth Authentication מופעלת, חובה להגדיר את הפרמטר הזה.

אם האימות מתבצע באמצעות טוקן API, צריך להשאיר את השדה הזה ריק.
Verify SSL

זה שינוי אופציונלי.

אם האפשרות הזו נבחרת, השילוב מאמת את אישור ה-SSL כשמתחברים לשרת Okta.

מופעלת כברירת מחדל.

איך מגדירים שילובים ב-Google SecOps

אם צריך, אפשר לבצע שינויים בשלב מאוחר יותר. אחרי שמגדירים מופע של אינטגרציה, אפשר להשתמש בו בפלייבוקים. במאמר תמיכה במספר מופעים מוסבר איך להגדיר מספר מופעים ולתמוך בהם.

פעולות

מידע נוסף על פעולות זמין במאמרים מענה לפעולות בהמתנה משולחן העבודה והפעלה ידנית של פעולה בבקשת התמיכה.

הוסף קבוצה

להוסיף קבוצה.

פרמטרים

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו פועלת בכל הישויות.

תוצאות הפעולה

תוצאת הסקריפט
שם תוצאת הסקריפט אפשרויות ערך דוגמה
ScriptResult לא רלוונטי לא רלוונטי
תוצאת JSON
N/A
העשרת ישויות

לא רלוונטי

תובנות

לא רלוונטי

הקצאת תפקיד

להקצות תפקיד למשתמש.

פרמטרים

שם הפרמטר סוג ערך ברירת המחדל תיאור
מזהי משתמשים String לא רלוונטי מזהי המשתמשים ב-Okta.
סוגי התפקידים String לא רלוונטי סוג התפקיד שרוצים להקצות למשתמשים.
הפעלה גם בהיקף תיבת סימון סימן אישור אם להפעיל גם על ישויות וגם על הקלט.

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו פועלת על הישויות הבאות:

  • משתמש
  • שם המארח

תוצאות הפעולה

תוצאת הסקריפט
שם תוצאת הסקריפט אפשרויות ערך דוגמה
ScriptResult לא רלוונטי לא רלוונטי
תוצאת JSON
N/A
העשרת ישויות
שם שדה ההעשרה לוגיקה – מתי להחיל
תפקידים מוחזר אם הוא קיים בתוצאת ה-JSON
תובנות

לא רלוונטי

ניקוי הסשן של המשתמש ב-Okta

הפעולה סגירת סשן של משתמש ב-Okta מאפשרת לסיים את כל הסשנים הפעילים של משתמשים ספציפיים ב-Okta בכל המכשירים והאפליקציות המשולבות.

הפעולה הזו פועלת בישות Username של Google SecOps.

קלט של הפעולה

הפעולה ניקוי הסשן של המשתמש ב-Okta דורשת את הפרמטרים הבאים:

פרמטר תיאור
User IDs Or Logins

זה שינוי אופציונלי.

רשימה מופרדת בפסיקים של מזהי משתמשים או מזהי התחברות ב-Okta.
Also Run On Scope

זה שינוי אופציונלי.

אם האפשרות הזו נבחרת, הפעולה מבטלת סשנים פעילים של ספק זהויות (IdP) לכל המשתמשים שזוהו בהיקף הישות, בנוסף לאלה שרשומים במפורש ב-User IDs Or Logins.

ערכי פלט של פעולות

הפעולה ניקוי הסשן של המשתמש ב-Okta מספקת את הפלטים הבאים:

סוג הפלט של הפעולה זמינות
חיבור הקייס לקיר לא זמין
קישור ללוח הפניות לא זמין
שולחן קיר עם ארונית לא זמין
טבלת העשרה לא זמין
תוצאת JSON לא זמין
הודעות פלט יש גישה
תוצאת הסקריפט יש גישה
הודעות פלט

הפעולה ניקוי הסשן של המשתמש ב-Okta יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

Successfully cleared sessions for the following users: ENTITY_IDS.

The sessions failed to clear for the following user in Okta: ENTITY_ID.

No users were found to clear sessions.

 הפעולה בוצעה בהצלחה.
Error executing action "Clear Okta User Session". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט

בטבלה הבאה מפורטים הערכים של פלט תוצאות הסקריפט כשמשתמשים בפעולה Clear Okta User Session:

שם תוצאת הסקריפט ערך
is_success true או false

השבתת המשתמש

השבתת המשתמש שצוין.

פרמטרים

שם הפרמטר סוג ערך ברירת המחדל תיאור
מזהי משתמשים או פרטי התחברות String לא רלוונטי מזהי המשתמשים ב-Okta.
מושבתת תיבת סימון סימן אישור אם להשבית את המשתמש או רק להשעות אותו.
שליחת אימייל אם החשבון מושבת תיבת סימון סימן אישור אם לשלוח אימייל אחרי ההשבתה או לא.
הפעלה גם בהיקף תיבת סימון סימן אישור אם להפעיל גם על ישויות וגם על הקלט.

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו פועלת על הישויות הבאות:

  • משתמש
  • שם המארח

תוצאות הפעולה

תוצאת הסקריפט
שם תוצאת הסקריפט אפשרויות ערך דוגמה
ScriptResult לא רלוונטי לא רלוונטי
תוצאת JSON
N/A
העשרת ישויות
שם שדה ההעשרה לוגיקה – מתי להחיל
is_deactivate אם הערך הוא True, המשתמש מושבת. אחרת: False
is_send_email_deactivate אם הערך הוא True, המשתמש מושבת. אחרת: False
תובנות

לא רלוונטי

הפעלת המשתמש

הפעלת המשתמש שצוין.

פרמטרים

שם הפרמטר סוג ערך ברירת המחדל תיאור
מזהי משתמשים או פרטי התחברות String לא רלוונטי מזהים או פרטי כניסה של משתמשים ב-Okta.
האם מופעל תיבת סימון סימן אישור אם להפעיל את המשתמש או רק לבטל את ההשעיה.
שליחת אימייל אם מופעל תיבת סימון סימן אישור אם לשלוח אימייל אחרי ההפעלה או לא.
הפעלה גם בהיקף תיבת סימון סימן אישור אם להפעיל גם על ישויות וגם על הקלט.

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו פועלת על הישויות הבאות:

  • משתמש
  • שם המארח

תוצאות הפעולה

תוצאת הסקריפט
שם תוצאת הסקריפט אפשרויות ערך דוגמה
ScriptResult לא רלוונטי לא רלוונטי
תוצאת JSON
N/A
העשרת ישויות
שם שדה ההעשרה לוגיקה – מתי להחיל
is_reactivate אם הערך הוא True, המשתמש מופעל. אחרת: False
is_send_email_reactivate אם הערך הוא True, המשתמש מושבת. אחרת: False
תובנות

לא רלוונטי

קבלת קבוצה

לקבל מידע על קבוצה.

פרמטרים

שם הפרמטר סוג ערך ברירת המחדל תיאור
מזהים או שמות של קבוצות String לא רלוונטי מזהים או שמות של קבוצות ב-Okta.
Is Id תיבת סימון סימן אישור אם הערך הוא מזהה או שם.

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו פועלת בכל הישויות.

תוצאות הפעולה

תוצאת הסקריפט
שם תוצאת הסקריפט אפשרויות ערך דוגמה
ScriptResult לא רלוונטי לא רלוונטי
תוצאת JSON
N/A
העשרת ישויות

לא רלוונטי

תובנות

לא רלוונטי

קבלת משתמש

קבלת מידע על משתמש

פרמטרים

שם הפרמטר סוג ערך ברירת המחדל תיאור
מזהי משתמשים או פרטי התחברות String לא רלוונטי מזהים או פרטי התחברות (אימייל או שם אימייל קצר) של משתמש ב-Okta, לדוגמה: test@gmail.com או פשוט "test".
הפעלה גם בהיקף תיבת סימון סימן אישור אם להפעיל גם על ישויות וגם על הקלט.

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו פועלת על הישויות הבאות:

  • משתמש
  • שם המארח

תוצאת הפעולה

תוצאת הסקריפט
שם תוצאת הסקריפט אפשרויות ערך דוגמה
ScriptResult לא רלוונטי לא רלוונטי
תוצאת JSON
[
  {
    "status": "ACTIVE",
    "profile": {
      "mobilePhone": null,
      "firstName": "Test",
      "lastName": "User",
      "secondEmail": null,
      "login": "test.user@asd.com",
      "email": "test.user@asd.com"
    },
    "passwordChanged": "2022-07-11T06:11:25.000Z",
    "created": "2022-07-11T06:07:55.000Z",
    "activated": null,
    "lastUpdated": "2022-07-11T06:11:25.000Z",
    "_links": {
      "schema": {
        "href": "https://trial-0000.okta.com/api/v1/meta/schemas/user/osc1xxxxxxxx"
      },
      "suspend": {
        "href": "https://trial-0000.okta.com/api/v1/users/00u1xxxxxxxx/lifecycle/suspend",
        "method": "POST"
      },
      "forgotPassword": {
        "href": "https://trial-0000.okta.com/api/v1/users/00u1xxxxxxxx/credentials/forgot_password",
        "method": "POST"
      },
      "self": {
        "href": "https://trial-0000.okta.com/api/v1/users/00u1xxxxxxxx"
      },
      "expirePassword": {
        "href": "https://trial-0000.okta.com/api/v1/users/00u1xxxxxxxx/lifecycle/expire_password",
        "method": "POST"
      },
      "resetFactors": {
        "href": "https://trial-0000.okta.com/api/v1/users/00u1xxxxxxxx/lifecycle/reset_factors",
        "method": "POST"
      },
      "deactivate": {
        "href": "https://trial-0000.okta.com/api/v1/users/00u1xxxxxxxx/lifecycle/deactivate",
        "method": "POST"
      },
      "changePassword": {
        "href": "https://trial-0000.okta.com/api/v1/users/00u1xxxxxxxx/credentials/change_password",
        "method": "POST"
      },
      "changeRecoveryQuestion": {
        "href": "https://trial-0000.okta.com/api/v1/users/00u1xxxxxxxx/credentials/change_recovery_question",
        "method": "POST"
      },
      "type": {
        "href": "https://trial-0000.okta.com/api/v1/users/00u1xxxxxxxx"
      },
      "resetPassword": {
        "href": "https://trial-0000.okta.com/api/v1/users/00u1xxxxxxxx/lifecycle/reset_password",
        "method": "POST"
      }
    },
    "lastLogin": "2022-07-11T06:15:14.000Z",
    "credentials": {
      "password": {},
      "provider": {
        "type": "OKTA",
        "name": "OKTA"
      }
    },
    "type": {
      "id": "oty1xxxxxxxxxxxxx"
    },
    "id": "oty1xxxxxxxxxxxxx",
    "statusChanged": "2022-07-11T06:11:25.000Z"
  }
]
העשרת ישויות

לא רלוונטי

תובנות

לא רלוונטי

הצגה של רשימת ספקים

הצגת רשימה של ספקי זהויות (IdP) בארגון.

פרמטרים

שם הפרמטר סוג ערך ברירת המחדל תיאור
שאילתה String לא רלוונטי חיפוש התאמה במאפיין השם.
סוג תיבת סימון סימן אישור סינון לפי סוג.
הגבלה String 20 המספר המקסימלי של תוצאות שיוחזרו.

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו פועלת בכל הישויות.

תוצאות הפעולה

תוצאת הסקריפט
שם תוצאת הסקריפט אפשרויות ערך דוגמה
ScriptResult לא רלוונטי לא רלוונטי
תוצאת JSON
N/A
העשרת ישויות

לא רלוונטי

תובנות

לא רלוונטי

הצגת רשימת התפקידים

רשימה של כל התפקידים שהוקצו למשתמש.

פרמטרים

מזהי משתמשים String לא רלוונטי מזהי המשתמשים ב-Okta.
הפעלה גם בהיקף תיבת סימון סימן אישור אם להפעיל גם על ישויות וגם על הקלט.

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו פועלת על הישויות הבאות:

  • משתמש
  • שם המארח

תוצאות הפעולה

תוצאת הסקריפט
שם תוצאת הסקריפט אפשרויות ערך דוגמה
ScriptResult לא רלוונטי לא רלוונטי
תוצאת JSON
N/A
העשרת ישויות

לא רלוונטי

תובנות

לא רלוונטי

הצגת רשימה של קבוצות משתמשים

מקבלים את הקבוצות שהמשתמש חבר בהן.

פרמטרים

שם הפרמטר סוג ערך ברירת המחדל תיאור
מזהי משתמשים או פרטי התחברות String לא רלוונטי מזהים או פרטי כניסה של משתמשים ב-Okta.
הפעלה גם בהיקף תיבת סימון סימן אישור אם להפעיל גם על ישויות וגם על הקלט.

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו פועלת על הישויות הבאות:

  • משתמש
  • שם המארח

תוצאות הפעולה

תוצאת הסקריפט
שם תוצאת הסקריפט אפשרויות ערך דוגמה
ScriptResult לא רלוונטי לא רלוונטי
תוצאת JSON
N/A
העשרת ישויות
שם שדה ההעשרה לוגיקה – מתי להחיל
פרופיל מוחזר אם הוא קיים בתוצאת ה-JSON
name מוחזר אם הוא קיים בתוצאת ה-JSON
תובנות

לא רלוונטי

רשימת משתמשים

מורידים את רשימת המשתמשים.

פרמטרים

שם הפרמטר סוג ערך ברירת המחדל תיאור
שאילתה String לא רלוונטי חיפוש התאמה בשם הפרטי, בשם המשפחה או בכתובת האימייל.
מסנן String לא רלוונטי שאילתת חיפוש מותאמת אישית לקבוצת משנה של נכסים.
חיפוש String לא רלוונטי שאילתת חיפוש בהתאמה אישית לרוב הנכסים.
הגבלה String 200 המספר המקסימלי של תוצאות שיוחזרו.

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו פועלת בכל הישויות.

תוצאות הפעולה

תוצאת הסקריפט
שם תוצאת הסקריפט אפשרויות ערך דוגמה
ScriptResult לא רלוונטי לא רלוונטי
תוצאת JSON
N/A
העשרת ישויות
שם שדה ההעשרה לוגיקה – מתי להחיל
פרופיל מוחזר אם הוא קיים בתוצאת ה-JSON
name מוחזר אם הוא קיים בתוצאת ה-JSON
תובנות

לא רלוונטי

פינג

בודקים את החיבור עם Okta.

פרמטרים

לא רלוונטי

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו פועלת בכל הישויות.

תוצאות הפעולה

תוצאת הסקריפט
שם תוצאת הסקריפט אפשרויות ערך דוגמה
ScriptResult לא רלוונטי לא רלוונטי
תוצאת JSON
N/A
העשרת ישויות

לא רלוונטי

תובנות

לא רלוונטי

איפוס הסיסמה

יוצרים אסימון חד-פעמי שמאפשר לאפס את הסיסמה של המשתמש.

פרמטרים

שם הפרמטר סוג ערך ברירת המחדל תיאור
מזהי משתמשים או פרטי התחברות String לא רלוונטי מזהים או פרטי כניסה של משתמשים ב-Okta.
שלח אימייל תיבת סימון התיבה לא מסומנת אם לשלוח אימייל לאיפוס הסיסמה או להחזיר את האסימון לכל משתמש.
הפעלה גם בהיקף תיבת סימון התיבה לא מסומנת אם להפעיל גם על ישויות וגם על הקלט.

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו פועלת על הישויות הבאות:

  • משתמש
  • שם המארח

תוצאות הפעולה

תוצאת הסקריפט
שם תוצאת הסקריפט אפשרויות ערך דוגמה
ScriptResult לא רלוונטי לא רלוונטי
תוצאת JSON
N/A
העשרת ישויות
שם שדה ההעשרה לוגיקה – מתי להחיל
send_email מוחזר אם הוא קיים בתוצאת ה-JSON
תובנות

לא רלוונטי

הגדר סיסמה

להגדיר סיסמה למשתמש בלי לאמת את פרטי הכניסה הקיימים.

פרמטרים

שם הפרמטר סוג ערך ברירת המחדל תיאור
מזהי משתמשים או פרטי התחברות String לא רלוונטי מזהים או פרטי כניסה של משתמשים ב-Okta.
סיסמה חדשה String לא רלוונטי הסיסמה החדשה.
הוספת 10 תווים אקראיים תיבת סימון התיבה לא מסומנת אם להוסיף תווים נוספים לכל סיסמת משתמש או לא.
הפעלה גם בהיקף תיבת סימון התיבה לא מסומנת אם להפעיל גם על ישויות וגם על הקלט.

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו פועלת על הישויות הבאות:

  • משתמש
  • שם המארח

תוצאות הפעולה

תוצאת הסקריפט
שם תוצאת הסקריפט אפשרויות ערך דוגמה
ScriptResult לא רלוונטי לא רלוונטי
תוצאת JSON
N/A
העשרת ישויות
שם שדה ההעשרה לוגיקה – מתי להחיל
set_password מוחזר אם הוא קיים בתוצאת ה-JSON
תובנות

לא רלוונטי

שליחת אות ITP

הפצת אותות של Identity Threat Protection ‏ (ITP) לצרכנים רלוונטיים באמצעות Shared Signals Framework ‏ (SSF).

פרמטרים

שם הפרמטר סוג ערך ברירת המחדל תיאור
מזהה המפתח String לא רלוונטי המזהה של המפתח הציבורי שמשמש לאימות החתימה של המפתח הפרטי.
מחרוזת מפתח פרטי סיסמה לא רלוונטי המפתח הפרטי שמשמש לחתימה על האות.

המפתח מסופק בפורמט מחרוזת וכולל את ההצהרות "BEGIN" ו-"END".
כתובת האימייל של המשתמש כתובת למשלוח דואר לא רלוונטי כתובת האימייל של המשתמש שהושפע מהבעיה.
חותמת הזמן חותמת זמן לא רלוונטי חותמת הזמן של התרחשות האות.

הפורמט של חותמת הזמן הוא ISO 8601.
סיבה String לא רלוונטי תיאור קצר שמסביר למה האות נוצר.
חוּמרה מחרוזת או DDL לא רלוונטי רמת החומרה של האות.
כתובת URL של המנפיק כתובת URL לא רלוונטי מערכת המקור שיצרה את האות.

תוצאות הפעולה

תוצאת JSON
{
   "status":200,
   "payload":{
      "iss":"https://www.google.com/",
      "jti":"3c5fbf0c-3977-11f0-a195-7e498c84a3dd",
      "iat":1748184472,
      "aud":"https://<your-okta-domain>.oktapreview.com",
      "events":{
         "https://schemas.okta.com/secevent/okta/event-type/user-risk-change":{
            "subject":{
               "user":{
                  "format":"email",
                  "email":"user@domain.net"
               }
            },
            "current_level":"medium",
            "previous_level":"low",
            "reason_admin":{
               "en":"BadNavigationEvent"
            },
            "event_timestamp":1742199770057
         }
      }
   }
}
הודעות פלט
הודעת פלט תיאור ההודעה

Successfully sent the ITP signal to Okta.

Context value was not found for the provided context key CONTEXT_KEY and connector identifier CONNECTOR_IDENTIFIER.

Action can't return the Case Wall table as the context values are too big.

 הפעולה בוצעה בהצלחה.
Failed to send the ITP signal to Okta. Error is {0}".format(exception.stacktrace)

הפעולה נכשלה.

צריך לבדוק את החיבור לשרת, את הפרמטרים של הקלט או את פרטי הכניסה.
תוצאת הסקריפט
שם תוצאת הסקריפט אפשרויות ערך
is_success True או False

ביטול הקצאת תפקיד

לבטל הקצאה של תפקיד למשתמש.

פרמטרים

שם הפרמטר סוג ערך ברירת המחדל תיאור
מזהי משתמשים String לא רלוונטי מזהי המשתמשים ב-Okta.
מזהים או שמות של תפקידים String לא רלוונטי מזהים או שמות של תפקידים ב-Okta.
הפעלה גם בהיקף תיבת סימון התיבה לא מסומנת אם להפעיל גם על ישויות וגם על הקלט.

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו פועלת על הישויות הבאות:

  • משתמש
  • שם המארח

תוצאות הפעולה

תוצאת הסקריפט
שם תוצאת הסקריפט אפשרויות ערך דוגמה
ScriptResult לא רלוונטי לא רלוונטי
תוצאת JSON
N/A
העשרת ישויות
שם שדה ההעשרה לוגיקה – מתי להחיל
unassign_role מוחזר אם הוא קיים בתוצאת ה-JSON
תובנות

לא רלוונטי

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.