Dans ce cas d’utilisation, nous allons créer un nouvel utilisateur dans Okta et fournir un accès à AWS IAM Identity Center.
La gestion des utilisateurs directement dans Okta résout le problème qui se pose lorsque les organisations souhaitent fournir un accès aux ressources AWS aux partenaires, mais ne souhaitent pas les créer dans AD.
Pour créer un nouvel utilisateur dans Okta, allez dans Directory -> People et cliquez sur Add person.
Entrez les informations sur l’utilisateur. Pour fournir l’accès à AWS, commencez à saisir le nom du groupe AWS ViewOnlyAccess et sélectionnez-le. Assurez-vous que l’option Activate now est sélectionnée. Cela activera l’utilisateur dans Okta et un e-mail pour définir le mot de passe initial sera envoyé à l’utilisateur. Cliquez sur Save.
Si vous ne sélectionnez pas Send user activation email now, Okta crée l’utilisateur dans un état Staged et vous devez l’activer manuellement. Des attributs utilisateur supplémentaires peuvent être définis dans l’onglet Profil de l’utilisateur.
Cliquez sur le lien dans l’e-mail d’activation que vous avez reçu dans votre boîte aux lettres et définissez le mot de passe.
Déconnectez-vous avec votre utilisateur actuel ou ouvrez un nouveau navigateur incognito. Connectez-vous avec le nouvel utilisateur comme décrit dans le chapitre Test depuis Okta ou AWS. Vous serez invité à paramétrer votre MFA et comme nous n’avons attribué qu’un seul groupe, vous n’aurez accès qu’à ViewOnlyAccess.
(La capture d’écran montre également PowerUserAccess)
Pour désactiver l’utilisateur et supprimer l’accès à AWS IAM Identity Center, accédez à Directory -> People et cliquez sur le nom d’utilisateur.
Cliquez sur More Actions et Deactivate.
Okta désactive les utilisateurs en premier lieu, car la suppression d’un utilisateur peut avoir un impact important, par ex. que se passe-t-il avec les fichiers personnels de l’utilisateur dans un lecteur cloud intégré à Okta ? Le gestionnaire doit-il avoir accès aux fichiers, les fichiers doivent-ils être supprimés ? Pour automatiser le parcours complet de l’utilisateur, Okta propose un outil no-code, Workflows, pour définir des actions granulaires fines.
Si vous souhaitez supprimer l’utilisateur, cliquez sur le bouton Delete dans le profil utilisateur qui s’affiche après la désactivation.