שילוב של Okta עם Google SecOps

במסמך הזה מוסבר איך לשלב את Okta עם Google Security Operations.

תרחישים לדוגמה

השילוב עם Okta משתמש ביכולות של Google SecOps כדי לתמוך בתרחישי השימוש הבאים:

  • ניהול מחזור החיים של המשתמשים: הפעלה, השבתה או איפוס אוטומטי של סיסמאות למשתמשים על סמך התראות אבטחה, כדי לצמצם את הסיכון.

  • סיום סשנים פעילים: מחיקה מיידית של כל הסשנים הפעילים ב-Okta בחשבונות שנפרצו, כדי למנוע גישה לא מורשית לאפליקציות משולבות.

  • הקצאת תפקידים אוטומטית: הקצאה או ביטול הקצאה דינמיים של תפקידי אדמין למשתמשים כדי לשמור על העיקרון של הרשאות מינימליות במהלך חקירות.

  • סנכרון אותות על איומים: שליחת אותות של Identity Threat Protection ‏ (ITP) אל Okta כדי לשתף את הקשר הסיכון ולהפעיל תגובות אבטחה אוטומטיות.

  • העשרת ההקשר של הזהות: אחזור פרופילים מפורטים של משתמשים וחברות בקבוצות כדי לספק לאנליסטים תצוגה מפורטת של פעילות החשבון.

לפני שמתחילים

לפני שמגדירים את השילוב ב-Google SecOps, צריך לוודא שמתקיימות הדרישות הבאות בסביבת Okta:

  • שיטת אימות: צריך לקבוע אם הארגון משתמש באסימון API‏ (SSWS) או ב-OAuth 2.0 לאימות.

  • הרשאות בחשבון: צריך לוודא שלחשבון יש הרשאות מספיקות כדי לבצע פעולות של ניהול משתמשים וסיום סשנים.

פרמטרים של שילוב

השילוב עם Okta דורש את הפרמטרים הבאים:

פרמטר תיאור
Api Root

חובה.

כתובת ה-URL הבסיסית של מופע Okta, שמשמשת לגישה ל-API.

ערך ברירת המחדל הוא https://{okta_domain}.com/.
Api Token

זה שינוי אופציונלי.

אסימון ה-API‏ (SSWS) שמשמש לאימות מול מופע Okta.

אם המדיניות Use Oauth Authentication מושבתת, חובה להשתמש בפרמטר הזה.
Use Oauth Authentication

חובה.

אם האפשרות הזו מופעלת, השילוב משתמש ב-OAuth 2.0 לאימות במקום באסימון API.

כשמשתמשים ב-OAuth, השדות Client ID, Key ID ו-Private Key הם חובה, ואת השדה Api Token צריך להשאיר ריק.

אם האפשרות מושבתת, חובה להשתמש ב-Api Token.
Client ID

זה שינוי אופציונלי.

המזהה הייחודי של אפליקציית Okta OAuth.

אם ההגדרה Use Oauth Authentication מופעלת, חובה להשתמש בפרמטר הזה.

אם מבצעים אימות באמצעות טוקן API, צריך להשאיר את השדה הזה ריק.
Key ID

זה שינוי אופציונלי.

המזהה של המפתח הציבורי שמשויך למפתח הפרטי שמשמש לאימות OAuth.

אם ההגדרה Use Oauth Authentication מופעלת, חובה להשתמש בפרמטר הזה.

אם מבצעים אימות באמצעות טוקן API, צריך להשאיר את השדה הזה ריק.
Private Key

זה שינוי אופציונלי.

המפתח הפרטי בפורמט PEM שמשמש לאימות OAuth.

אם ההגדרה Use Oauth Authentication מופעלת, חובה להשתמש בפרמטר הזה.

אם מבצעים אימות באמצעות טוקן API, צריך להשאיר את השדה הזה ריק.
Verify SSL

זה שינוי אופציונלי.

אם האפשרות הזו נבחרה, השילוב מאמת את אישור ה-SSL כשמתחברים לשרת Okta.

מופעל כברירת מחדל.

הוראות להגדרת שילוב ב-Google SecOps מופיעות במאמר הגדרת שילובים.

במקרה הצורך, אפשר לבצע שינויים בשלב מאוחר יותר. אחרי שמגדירים מופע של שילוב, אפשר להשתמש בו ב-playbooks. מידע נוסף על הגדרה ותמיכה במספר מופעים זמין במאמר תמיכה במספר מופעים.

פעולות

מידע נוסף על פעולות זמין במאמרים איך מגיבים לפעולות שממתינות לאישור ב-Your Workdesk ואיך מבצעים פעולה ידנית.

הוסף קבוצה

מוסיפים קבוצה.

פרמטרים

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו מופעלת על כל הישויות.

תוצאות הפעולה

תוצאת סקריפט
שם התוצאה של הסקריפט אפשרויות ערך דוגמה
ScriptResult לא רלוונטי לא רלוונטי
תוצאת JSON
N/A
העשרה של ישויות

לא רלוונטי

תובנות

לא רלוונטי

הקצאת תפקיד

מקצים תפקיד למשתמש.

פרמטרים

שם הפרמטר סוג ערך ברירת המחדל תיאור
מזהי משתמשים String לא רלוונטי מזהים של משתמשים ב-Okta.
סוגי התפקידים String לא רלוונטי סוג התפקיד שרוצים להקצות למשתמשים.
הפעלה גם בהיקף תיבת סימון סימן אישור האם להפעיל את הפונקציה גם על ישויות וגם על הקלט.

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו מופעלת בישויות הבאות:

  • משתמש
  • שם המארח

תוצאות הפעולה

תוצאת סקריפט
שם התוצאה של הסקריפט אפשרויות ערך דוגמה
ScriptResult לא רלוונטי לא רלוונטי
תוצאת JSON
N/A
העשרה של ישויות
שם שדה ההעשרה לוגיקה – מתי להחיל
תפקידים הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON
תובנות

לא רלוונטי

ניקוי הסשן של המשתמש ב-Okta

משתמשים בפעולה Clear Okta User Session כדי לסיים את כל הסשנים הפעילים של משתמשים ספציפיים ב-Okta בכל המכשירים ובכל האפליקציות המשולבות.

הפעולה הזו מופעלת בישות Username של Google SecOps.

הוספת נתונים לפעולה

הפעולה Clear Okta User Session (ניקוי סשן משתמש ב-Okta) דורשת את הפרמטרים הבאים:

פרמטר תיאור
User IDs Or Logins

זה שינוי אופציונלי.

רשימה מופרדת בפסיקים של מזהי משתמשים או מזהי כניסה ב-Okta.
Also Run On Scope

זה שינוי אופציונלי.

אם בוחרים באפשרות הזו, הפעולה מבטלת סשנים פעילים של ספק זהויות (IdP) עבור כל המשתמשים שזוהו בהיקף הישות, בנוסף לאלה שרשומים באופן מפורש ב-User IDs Or Logins.

פלט של פעולות

הפעולה Clear Okta User Session (ניקוי סשן משתמש ב-Okta) מספקת את הפלט הבא:

סוג הפלט של הפעולה זמינות
קיר המארז לא זמין
קישור לקיר של הפנייה לא זמין
טבלת קיר עם תושבת לא זמין
טבלת העשרה לא זמין
תוצאה בפורמט JSON לא זמין
הודעות פלט יש גישה
תוצאת סקריפט יש גישה
הודעות פלט

הפעולה Clear Okta User Session יכולה להחזיר את הודעות הפלט הבאות:

הודעת פלט תיאור ההודעה

Successfully cleared sessions for the following users: ENTITY_IDS.

The sessions failed to clear for the following user in Okta: ENTITY_ID.

No users were found to clear sessions.

 הפעולה הסתיימה בהצלחה.
Error executing action "Clear Okta User Session". Reason: ERROR_REASON

הפעולה נכשלה.

בודקים את החיבור לשרת, את פרמטרי הקלט או את פרטי הכניסה.
תוצאת סקריפט

בטבלה הבאה מפורט הערך של פלט תוצאת הסקריפט כשמשתמשים בפעולה Clear Okta User Session:

שם התוצאה של הסקריפט ערך
is_success true או false

השבתת משתמש

משבית את המשתמש שצוין.

פרמטרים

שם הפרמטר סוג ערך ברירת המחדל תיאור
מזהי משתמשים או פרטי כניסה String לא רלוונטי מזהים של משתמשים ב-Okta.
השבתה תיבת סימון סימן אישור האם להשבית את המשתמש או רק להשעות אותו.
שליחת אימייל אם המשתמש מושבת תיבת סימון סימן אישור האם לשלוח אימייל אחרי ההשבתה או לא.
הפעלה גם בהיקף תיבת סימון סימן אישור האם להפעיל את הפונקציה גם על ישויות וגם על הקלט.

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו מופעלת בישויות הבאות:

  • משתמש
  • שם המארח

תוצאות הפעולה

תוצאת סקריפט
שם התוצאה של הסקריפט אפשרויות ערך דוגמה
ScriptResult לא רלוונטי לא רלוונטי
תוצאת JSON
N/A
העשרה של ישויות
שם שדה ההעשרה לוגיקה – מתי להחיל
is_deactivate אם הערך הוא True, המשתמש מושבת. אחרת: False
is_send_email_deactivate אם הערך הוא True, המשתמש מושבת. אחרת: False
תובנות

לא רלוונטי

הפעלת משתמש

הפעלת המשתמש שצוין.

פרמטרים

שם הפרמטר סוג ערך ברירת המחדל תיאור
מזהי משתמשים או פרטי כניסה String לא רלוונטי מזהים או פרטי כניסה של משתמשים ב-Okta.
הפעלה תיבת סימון סימן אישור האם להפעיל את המשתמש או רק לבטל את ההשעיה.
שליחת אימייל אם מפעילים תיבת סימון סימן אישור האם לשלוח אימייל אחרי ההפעלה או לא.
הפעלה גם בהיקף תיבת סימון סימן אישור האם להפעיל את הפונקציה גם על ישויות וגם על הקלט.

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו מופעלת בישויות הבאות:

  • משתמש
  • שם המארח

תוצאות הפעולה

תוצאת סקריפט
שם התוצאה של הסקריפט אפשרויות ערך דוגמה
ScriptResult לא רלוונטי לא רלוונטי
תוצאת JSON
N/A
העשרה של ישויות
שם שדה ההעשרה לוגיקה – מתי להחיל
is_reactivate אם הערך הוא True, המשתמש מופעל. אחרת: False
is_send_email_reactivate אם הערך הוא True, המשתמש מושבת. אחרת: False
תובנות

לא רלוונטי

קבלת קבוצה

קבלת מידע על קבוצה.

פרמטרים

שם הפרמטר סוג ערך ברירת המחדל תיאור
מזהים או שמות של קבוצות String לא רלוונטי מזהים או שמות של קבוצות ב-Okta.
מזהה תיבת סימון סימן אישור האם הערך הוא מזהה או שם.

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו מופעלת על כל הישויות.

תוצאות הפעולה

תוצאת סקריפט
שם התוצאה של הסקריפט אפשרויות ערך דוגמה
ScriptResult לא רלוונטי לא רלוונטי
תוצאת JSON
N/A
העשרה של ישויות

לא רלוונטי

תובנות

לא רלוונטי

קבלת משתמש

קבלת מידע על משתמש

פרמטרים

שם הפרמטר סוג ערך ברירת המחדל תיאור
מזהי משתמשים או פרטי כניסה String לא רלוונטי מזהים או פרטי כניסה (אימייל או שם אימייל קצר) של משתמש ב-Okta, לדוגמה: test@gmail.com או פשוט test.
הפעלה גם בהיקף תיבת סימון סימן אישור האם להפעיל את הפונקציה גם על ישויות וגם על הקלט.

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו מופעלת בישויות הבאות:

  • משתמש
  • שם המארח

תוצאת הפעולה

תוצאת סקריפט
שם התוצאה של הסקריפט אפשרויות ערך דוגמה
ScriptResult לא רלוונטי לא רלוונטי
תוצאת JSON
[
  {
    "status": "ACTIVE",
    "profile": {
      "mobilePhone": null,
      "firstName": "Test",
      "lastName": "User",
      "secondEmail": null,
      "login": "test.user@asd.com",
      "email": "test.user@asd.com"
    },
    "passwordChanged": "2022-07-11T06:11:25.000Z",
    "created": "2022-07-11T06:07:55.000Z",
    "activated": null,
    "lastUpdated": "2022-07-11T06:11:25.000Z",
    "_links": {
      "schema": {
        "href": "https://trial-0000.okta.com/api/v1/meta/schemas/user/osc1xxxxxxxx"
      },
      "suspend": {
        "href": "https://trial-0000.okta.com/api/v1/users/00u1xxxxxxxx/lifecycle/suspend",
        "method": "POST"
      },
      "forgotPassword": {
        "href": "https://trial-0000.okta.com/api/v1/users/00u1xxxxxxxx/credentials/forgot_password",
        "method": "POST"
      },
      "self": {
        "href": "https://trial-0000.okta.com/api/v1/users/00u1xxxxxxxx"
      },
      "expirePassword": {
        "href": "https://trial-0000.okta.com/api/v1/users/00u1xxxxxxxx/lifecycle/expire_password",
        "method": "POST"
      },
      "resetFactors": {
        "href": "https://trial-0000.okta.com/api/v1/users/00u1xxxxxxxx/lifecycle/reset_factors",
        "method": "POST"
      },
      "deactivate": {
        "href": "https://trial-0000.okta.com/api/v1/users/00u1xxxxxxxx/lifecycle/deactivate",
        "method": "POST"
      },
      "changePassword": {
        "href": "https://trial-0000.okta.com/api/v1/users/00u1xxxxxxxx/credentials/change_password",
        "method": "POST"
      },
      "changeRecoveryQuestion": {
        "href": "https://trial-0000.okta.com/api/v1/users/00u1xxxxxxxx/credentials/change_recovery_question",
        "method": "POST"
      },
      "type": {
        "href": "https://trial-0000.okta.com/api/v1/users/00u1xxxxxxxx"
      },
      "resetPassword": {
        "href": "https://trial-0000.okta.com/api/v1/users/00u1xxxxxxxx/lifecycle/reset_password",
        "method": "POST"
      }
    },
    "lastLogin": "2022-07-11T06:15:14.000Z",
    "credentials": {
      "password": {},
      "provider": {
        "type": "OKTA",
        "name": "OKTA"
      }
    },
    "type": {
      "id": "oty1xxxxxxxxxxxxx"
    },
    "id": "oty1xxxxxxxxxxxxx",
    "statusChanged": "2022-07-11T06:11:25.000Z"
  }
]
העשרה של ישויות

לא רלוונטי

תובנות

לא רלוונטי

הצגה של רשימת ספקים

רשימה של ספקי זהויות (IdP) בארגון.

פרמטרים

שם הפרמטר סוג ערך ברירת המחדל תיאור
שאילתה String לא רלוונטי חיפוש התאמה במאפיין name.
סוג תיבת סימון סימן אישור סינון לפי סוג.
הגבלה String 20 המספר המקסימלי של תוצאות שיוחזרו.

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו מופעלת על כל הישויות.

תוצאות הפעולה

תוצאת סקריפט
שם התוצאה של הסקריפט אפשרויות ערך דוגמה
ScriptResult לא רלוונטי לא רלוונטי
תוצאת JSON
N/A
העשרה של ישויות

לא רלוונטי

תובנות

לא רלוונטי

הצגת רשימת התפקידים

רשימה של כל התפקידים שהוקצו למשתמש.

פרמטרים

מזהי משתמשים String לא רלוונטי מזהים של משתמשים ב-Okta.
הפעלה גם בהיקף תיבת סימון סימן אישור האם להפעיל את הפונקציה גם על ישויות וגם על הקלט.

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו מופעלת בישויות הבאות:

  • משתמש
  • שם המארח

תוצאות הפעולה

תוצאת סקריפט
שם התוצאה של הסקריפט אפשרויות ערך דוגמה
ScriptResult לא רלוונטי לא רלוונטי
תוצאת JSON
N/A
העשרה של ישויות

לא רלוונטי

תובנות

לא רלוונטי

הצגת רשימה של קבוצות משתמשים

קבלת הקבוצות שהמשתמש חבר בהן.

פרמטרים

שם הפרמטר סוג ערך ברירת המחדל תיאור
מזהי משתמשים או פרטי כניסה String לא רלוונטי מזהים או פרטי כניסה של משתמשים ב-Okta.
הפעלה גם בהיקף תיבת סימון סימן אישור האם להפעיל את הפונקציה גם על ישויות וגם על הקלט.

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו מופעלת בישויות הבאות:

  • משתמש
  • שם המארח

תוצאות הפעולה

תוצאת סקריפט
שם התוצאה של הסקריפט אפשרויות ערך דוגמה
ScriptResult לא רלוונטי לא רלוונטי
תוצאת JSON
N/A
העשרה של ישויות
שם שדה ההעשרה לוגיקה – מתי להחיל
פרופיל הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON
name הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON
תובנות

לא רלוונטי

רשימת משתמשים

מקבלים את רשימת המשתמשים.

פרמטרים

שם הפרמטר סוג ערך ברירת המחדל תיאור
שאילתה String לא רלוונטי חיפוש התאמה בשם הפרטי, בשם המשפחה או בכתובת האימייל.
מסנן String לא רלוונטי שאילתת חיפוש מותאמת אישית לקבוצת משנה של נכסים.
חיפוש String לא רלוונטי שאילתת חיפוש מותאמת אישית לרוב הנכסים.
הגבלה String 200 המספר המקסימלי של תוצאות שיוחזרו.

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו מופעלת על כל הישויות.

תוצאות הפעולה

תוצאת סקריפט
שם התוצאה של הסקריפט אפשרויות ערך דוגמה
ScriptResult לא רלוונטי לא רלוונטי
תוצאת JSON
N/A
העשרה של ישויות
שם שדה ההעשרה לוגיקה – מתי להחיל
פרופיל הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON
name הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON
תובנות

לא רלוונטי

פינג

בדיקת החיבור ל-Okta.

פרמטרים

לא רלוונטי

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו מופעלת על כל הישויות.

תוצאות הפעולה

תוצאת סקריפט
שם התוצאה של הסקריפט אפשרויות ערך דוגמה
ScriptResult לא רלוונטי לא רלוונטי
תוצאת JSON
N/A
העשרה של ישויות

לא רלוונטי

תובנות

לא רלוונטי

איפוס הסיסמה

ליצור טוקן חד-פעמי שאפשר להשתמש בו כדי לאפס את הסיסמה של משתמש.

פרמטרים

שם הפרמטר סוג ערך ברירת המחדל תיאור
מזהי משתמשים או פרטי כניסה String לא רלוונטי מזהים או פרטי כניסה של משתמשים ב-Okta.
שלח אימייל תיבת סימון התיבה לא מסומנת האם לשלוח אימייל לאיפוס הסיסמה או להחזיר את האסימון לכל משתמש.
הפעלה גם בהיקף תיבת סימון התיבה לא מסומנת האם להפעיל את הפונקציה גם על ישויות וגם על הקלט.

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו מופעלת בישויות הבאות:

  • משתמש
  • שם המארח

תוצאות הפעולה

תוצאת סקריפט
שם התוצאה של הסקריפט אפשרויות ערך דוגמה
ScriptResult לא רלוונטי לא רלוונטי
תוצאת JSON
N/A
העשרה של ישויות
שם שדה ההעשרה לוגיקה – מתי להחיל
send_email הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON
תובנות

לא רלוונטי

הגדר סיסמה

הגדרת סיסמה למשתמש בלי לאמת את פרטי הכניסה הקיימים.

פרמטרים

שם הפרמטר סוג ערך ברירת המחדל תיאור
מזהי משתמשים או פרטי כניסה String לא רלוונטי מזהים או פרטי כניסה של משתמשים ב-Okta.
סיסמה חדשה String לא רלוונטי הסיסמה החדשה.
הוספת 10 תווים אקראיים תיבת סימון התיבה לא מסומנת האם להוסיף תווים נוספים לכל סיסמת משתמש או לא.
הפעלה גם בהיקף תיבת סימון התיבה לא מסומנת האם להפעיל את הפונקציה גם על ישויות וגם על הקלט.

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו מופעלת בישויות הבאות:

  • משתמש
  • שם המארח

תוצאות הפעולה

תוצאת סקריפט
שם התוצאה של הסקריפט אפשרויות ערך דוגמה
ScriptResult לא רלוונטי לא רלוונטי
תוצאת JSON
N/A
העשרה של ישויות
שם שדה ההעשרה לוגיקה – מתי להחיל
set_password הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON
תובנות

לא רלוונטי

שליחת אות ITP

הפצת אותות של הגנה מפני איומים על הזהות (ITP) לצרכנים רלוונטיים באמצעות Shared Signals Framework‏ (SSF).

פרמטרים

שם הפרמטר סוג ערך ברירת המחדל תיאור
מזהה המפתח String לא רלוונטי המזהה של המפתח הציבורי שמשמש לאימות החתימה של המפתח הפרטי.
Private Key String סיסמה לא רלוונטי המפתח הפרטי שמשמש לחתימה על האות.

המפתח מסופק בפורמט מחרוזת וכולל את ההצהרות BEGIN ו-END.
כתובת האימייל של המשתמש כתובת למשלוח דואר לא רלוונטי כתובת האימייל של המשתמש שהושפע מהבעיה.
חותמת הזמן חותמת זמן לא רלוונטי חותמת הזמן של התרחשות האות.

פורמט חותמת הזמן הוא ISO 8601.
סיבה String לא רלוונטי תיאור קצר שמסביר למה האות נוצר.
חוּמרה מחרוזת או DDL לא רלוונטי רמת החומרה של האות.
כתובת URL של המנפיק כתובת URL לא רלוונטי מערכת המקור שיצרה את האות.

תוצאות הפעולה

תוצאת JSON
{
   "status":200,
   "payload":{
      "iss":"https://www.google.com/",
      "jti":"3c5fbf0c-3977-11f0-a195-7e498c84a3dd",
      "iat":1748184472,
      "aud":"https://<your-okta-domain>.oktapreview.com",
      "events":{
         "https://schemas.okta.com/secevent/okta/event-type/user-risk-change":{
            "subject":{
               "user":{
                  "format":"email",
                  "email":"user@domain.net"
               }
            },
            "current_level":"medium",
            "previous_level":"low",
            "reason_admin":{
               "en":"BadNavigationEvent"
            },
            "event_timestamp":1742199770057
         }
      }
   }
}
הודעות פלט
הודעת פלט תיאור ההודעה

Successfully sent the ITP signal to Okta.

Context value was not found for the provided context key CONTEXT_KEY and connector identifier CONNECTOR_IDENTIFIER.

Action can't return the Case Wall table as the context values are too big.

 הפעולה הסתיימה בהצלחה.
Failed to send the ITP signal to Okta. Error is {0}".format(exception.stacktrace)

הפעולה נכשלה.

צריך לבדוק את החיבור לשרת, את פרמטרי הקלט או את פרטי הכניסה.
תוצאת סקריפט
שם התוצאה של הסקריפט אפשרויות ערך
is_success True או False

ביטול הקצאת תפקיד

ביטול הקצאת תפקיד למשתמש.

פרמטרים

שם הפרמטר סוג ערך ברירת המחדל תיאור
מזהי משתמשים String לא רלוונטי מזהים של משתמשים ב-Okta.
מזהים או שמות של תפקידים String לא רלוונטי מזהים או שמות של תפקידים ב-Okta.
הפעלה גם בהיקף תיבת סימון התיבה לא מסומנת האם להפעיל את הפונקציה גם על ישויות וגם על הקלט.

תרחישים לדוגמה

לא רלוונטי

ריצה

הפעולה הזו מופעלת בישויות הבאות:

  • משתמש
  • שם המארח

תוצאות הפעולה

תוצאת סקריפט
שם התוצאה של הסקריפט אפשרויות ערך דוגמה
ScriptResult לא רלוונטי לא רלוונטי
תוצאת JSON
N/A
העשרה של ישויות
שם שדה ההעשרה לוגיקה – מתי להחיל
unassign_role הפונקציה מחזירה את הערך אם הוא קיים בתוצאת ה-JSON
תובנות

לא רלוונטי

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.