--- sourceDocument: Xanadu: Integrationen mit Anwendungen erstellen sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/xanadu/integrate-applications Release : - xanadu ft:locale : - de-DE ft:publication_title : - Xanadu: Integrationen mit Anwendungen erstellen ft:clusterId : - crint bundleId : - crint workflow : - Creator --- # Okta-Spoke # Okta-Spoke {#ariaid-title1} * Freigeben Version: Xanadu * * Aktualisiert 1. August 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 7 Minuten Lesedauer Verwenden Sie Okta zum Verwalten von Benutzern, Passwörtern und Gruppen. ## Apps im Store anfordern {#okta-v2-spoke__section_ktg_4vb_x3b} Besuchen Sie die [ServiceNow Store](https://store.servicenow.com/sn_appstore_store.do#!/store/home)-Website, um alle verfügbaren Apps anzuzeigen und Informationen zum Senden von Anforderungen an den Store zu erhalten. Kumulative Informationen zum Release für alle veröffentlichten Apps finden Sie in den Release-Hinweisen zum [ServiceNow Store-Versionsverlauf](https://www.servicenow.com/docs/bundle/store-release-notes/page/release-notes/store/sn-store-release-notes.html).{#okta-v2-spoke__inline-send-to-store} ## IntegrationHub-Abonnement {#okta-v2-spoke__section_rsf_yvb_l3b} Diese Spoke erfordert ein Integration Hub-Abonnement. Weitere Informationen finden Sie unter [Gesetzliche Zeitpläne − IntegrationHub − Übersicht](https://www.servicenow.com/content/dam/servicenow-assets/public/en-us/doc-type/legal/snc-addendum-integrationhub.pdf). ## Spoke-Version {#okta-v2-spoke__section_etw_ncx_bsb} Okta-Spoke v4.2.6 ist die neueste Version.{#okta-v2-spoke__okta-ver} ## Spoke-Abhängigkeiten {#okta-v2-spoke__section_h4k_ml1_3lb} Wenn Sie Probleme beim Installieren der App haben, stellen Sie sicher, dass die folgenden abhängigen Plugins installiert sind: * ServiceNow IntegrationHub Action Template -- Data Stream (com.glide.hub.action_type.datastream) * ServiceNow IntegrationHub Action Step - REST (com.glide.hub.action_step.rest) * ServiceNow IntegrationHub Runtime (com.glide.hub.integration.runtime) * ServiceNow Flow Designer -- Dynamische Eingaben (com.glide.hub.dynamic_inputs) * ServiceNow IntegrationHub Action Step - REST (com.glide.hub.action_step.rest) * com.glide.cobject:sys,com.glide.script.vtable * com.snc.remote_directory_sync * XML Parser für ServiceNow IntegrationHub (com.glide.hub.action_step.xmlparser) * Flow Designer Designer-Modell (com.glide.hub.designer_backend.model) * Komplexes Objekt (com.glide.cobject) {#okta-v2-spoke__ul_xpv_nfj_flb} Hinweis: Einige dieser Plugins sind lizenzierbare Funktionen und erfordern eine entsprechende Lizenz, wenn sie außerhalb der Spoke-Implementierung verwendet werden. Informationen zu Lizenzen erhalten Sie von Ihrem Account Manager. ## Unterstützte Versionen {#okta-v2-spoke__section_ndj_n34_zgb} API-Version v1. ## Spoke-Abläufe {#okta-v2-spoke__section_uln_xj4_3fb} Okta-Spoke stellt Beispiel-Flows im Entwurfsstatus bereit, um die Automatisierung von Aufgaben der Benutzer- und Gruppenverwaltung zu demonstrieren. Um einen Beispielablauf anzupassen, kopieren Sie ihn in einen neuen Anwendungsbereich. Verfügbare Beispielabläufe umfassen Folgendes: {#okta-v2-spoke__table_a5r_bk4_3fb__entry__2} | Flow | Beschreibung | |-|-| | Fügen Sie der Okta-Gruppe einen Anwender hinzu | Wenn ein Anwender erstellt wird, fügt ihn der angegebenen Gruppe hinzu. | | Onboarding für Anwender in Okta | Wenn ein Benutzer in ServiceNowerstellt wird, erstellt und aktiviert den Benutzer in Okta. | | Entfernen Sie die Okta-Gruppenmitgliedschaft bei der Deaktivierung | Wenn ein Benutzer deaktiviert ist, wird er aus allen Okta-Gruppen entfernt. | [ ] {#okta-v2-spoke__table_a5r_bk4_3fb} Hinweis: Okta verfügt über die Anwendung ServiceNow_UD zum Bereitstellen von Benutzern in ServiceNow. ServiceNow kann auch für die Bereitstellung von Benutzern in Okta konfiguriert werden. Daher müssen Administratoren für ServiceNow sicherstellen, dass keine Zirkelerstellung für Benutzer erfolgt. ## Spoke-Unterabläufe {#okta-v2-spoke__section_l2k_tws_mpb} Die Okta-Spoke bietet Beispiel-Subflows, um die Automatisierung von Okta-Aufgaben zu demonstrieren. Verfügbare Subflows:{#okta-v2-spoke__table_ed3_sxs_mpb__entry__3} | Subflow-Kategorie | Subflow | Beschreibung | |-|-|-| | Webhook-Verwaltung | Aktivieren Sie Anwendungsereignis-Hook | Überprüft, ob in Okta ein Ereignis-Hook für „application-lifecycle-activate" vorhanden ist. | | Webhook-Verwaltung | Eingehende Integration von Okta in ServiceNow | Ermöglicht eingehende Integration von Okta in eine ServiceNow-Instanz. Überprüft, ob für eine Anwendung bereits ein Ereignis-Hook vorhanden ist. Wenn der Ereignis-Hook nicht vorhanden ist, wird ein neuer Ereignis-Hook erstellt. Hinweis: Stellen Sie sicher, dass das Feld „ Konfigurations-URI " das folgende Format hat: https://\ .service-now.com/api/sn_okta_spoke/oktawebhook | | Gruppenverwaltung | Gruppen abrufen | Aktualisiert eine vorhandene Gruppe oder erstellt eine Gruppe in Okta. | | Anwendungsmanagement | Erstellen oder aktualisieren Sie den Datensatz für Okta-Anwendungen | Erstellt einen Okta-Anwendungsdatensatz oder aktualisiert einen vorhandenen Okta-Anwendungsdatensatz. | [ ] {#okta-v2-spoke__table_ed3_sxs_mpb} ## Spoke-Modul {#okta-v2-spoke__section_ilj_fmz_mpb} Die Okta-Spoke fügt die Anwendung Okta zu Ihrer ServiceNow-Instanz hinzu und enthält diese Module:{#okta-v2-spoke__table_hpp_vmz_mpb__entry__2} | Modul | Beschreibung | |-|-| | Okta-Anwendungen | Zeigt die Liste der Anwendungen an. | | Okta-Gruppen | Zeigt die Liste der Anwendergruppen in Okta an. | | Okta-Anwender | Zeigt die Liste der Anwender in Okta an. | | Okta-Webhook-Registrierung | Zeigt die Liste der Webhook-Registrierungen an. | [ ] {#okta-v2-spoke__table_hpp_vmz_mpb} ## Spoke-Aktionen {#okta-v2-spoke__section_tw3_s34_3fb} Okta-Spoke bietet Aktionen zum Authentifizieren und Verwalten von Benutzern und Gruppen. Folgende Aktionen sind verfügbar: {#okta-v2-spoke__table_p2h_x34_3fb__entry__3} | Kategorie | Aktion | Beschreibung | |-|-|-| | Anwenderverwaltung | Aktiver Anwender | Startet den Prozess der Aktivierung eines Anwenders in Okta, indem neuen oder wiederkehrenden Anwendern ermöglicht wird, ihren Okta-Account über eine Aktivierungs-URL zu konfigurieren. Mit dieser Aktion kann Okta entweder die Aktivierungs-URL als E-Mail an den Anwender senden oder die Aktivierungs-URL als Datenpille zurückgeben, die in einer späteren Aktion zum Senden einer E-Mail oder Benachrichtigung verwendet wird. | | Anwenderverwaltung | Löschen Sie die Anwendersitzung | Löscht alle aktiven Sitzungen des angegebenen Anwenders mit Okta, wodurch der Anwender gezwungen wird, sich bei der nächsten Verwendung von Okta erneut anzumelden. | | Anwenderverwaltung | Anwender erstellen | Erstellt den angegebenen Anwender in Okta mit den angegebenen standardmäßigen, optionalen und obligatorischen Feldwerten. Hinweis: Okta verfügt über die Anwendung ServiceNow_UD zum Bereitstellen von Benutzern in ServiceNow. ServiceNow kann auch für die Bereitstellung von Benutzern in Okta konfiguriert werden. Daher müssen Administratoren für ServiceNow sicherstellen, dass keine Zirkelerstellung für Benutzer erfolgt. | | Anwenderverwaltung | Anwender deaktivieren | Deaktiviert den angegebenen Anwender in Okta. Dadurch werden die Gruppen und Anwendungszuweisungen des Anwenders entfernt und der Anwenderstatus in DEAKTIVIERT geändert. Diese Aktion wird häufig verwendet, wenn ein Benutzer das Unternehmen auf unbestimmte Zeit verlässt. Hinweis: Diese Aktion nicht für Anwender mit dem Status DEPROVISIONED durchführen. | | Anwenderverwaltung | Anwender löschen | Löscht den angegebenen Anwender in Okta, wodurch er vollständig entfernt wird. Diese Aktion wird häufig verwendet, um Ihren Anwenderstamm zu bereinigen, nachdem Compliance-Vorschriften erfüllt wurden. | | Anwenderverwaltung | Ist Anwenderaccount gesperrt | Bestimmt, ob ein Anwenderaccount gesperrt ist. | | Anwenderverwaltung | Suchen Sie nach der Okta-Anwender-ID | Ruft die Okta-Anwender-ID für die angegebene Okta-Anmelde-ID oder den Anmeldekurznamen ab. | | Anwenderverwaltung | Sucht Anwenderaccountdetails nach Anwender-ID | Ruft Anwenderdetails für die angegebene Okta-Anwender-ID ab. | | Anwenderverwaltung | Anwenderprofil nach Anwender-ID suchen | Ruft Anwenderprofildetails für die angegebene Okta-Anwender-ID ab. | | Anwenderverwaltung | Starten Sie die Anwenderaktivierung neu | Startet die Aktivierung des angegebenen Anwenders in Okta neu. Verwenden Sie diese Aktion, wenn der Anwender seine Aktivierung nicht mit dem von der Anwenderaktion bereitgestellten Aktivierungscode oder Link abgeschlossen hat. | | Anwenderverwaltung | Anwender sperren | Hält den angegebenen Anwender in Okta an, indem der Anwenderstatus von AKTIV in AUSGESETZT geändert wird. Verwenden Sie diese Aktion beispielsweise, um den Zugriff für Benutzer zu sperren, die sich vorübergehend im Urlaub befinden. Um einen gesperrten Benutzer erneut zu aktivieren, verwenden Sie die Aktion Sperre aufheben. | | Anwenderverwaltung | Heben Sie die Sperre des Anwenders auf | Hebt die Sperre des angegebenen Anwenders in Okta auf. | | Anwenderverwaltung | Anwenderprofil aktualisieren | Aktualisiert die Anwenderprofildetails für den angegebenen Anwender in Okta. | | Anwenderverwaltung | Stream mit Anwendern suchen | Ruft Anwender basierend auf dem Filterwert aus Okta ab. | | Passwortverwaltung | Ändern Sie das Passwort des Anwenders | Ändert das Passwort des angegebenen Anwenders, nachdem das aktuelle Passwort des Anwenders validiert wurde. | | Passwortverwaltung | Anwenderpasswort ablaufen lassen | Lässt das Passwort des angegebenen Anwenders in Okta ablaufen. Diese Aktion wird häufig als Reaktion verwendet, um Verstoßversuche zu stoppen. | | Passwortverwaltung | Auf temporäres Passwort zurücksetzen | Setzt das Passwort des angegebenen Anwenders in Okta auf ein temporäres Passwort zurück. Diese Aktion wird häufig verwendet, um einen angemeldeten Anwender abzurufen, der sein Passwort vergessen hat. | | Passwortverwaltung | Anwenderfaktoren zurücksetzen | Setzt alle Geräte mit Multifaktor-Zugriff für den angegebenen Anwender in Okta zurück. Diese Aktion wird häufig verwendet, wenn ein Anwender sein Gerät oder seine Methode für die Multifaktor-Authentifizierung verliert. | | Passwortverwaltung | Anwenderpasswort festlegen | Legt das Passwort des angegebenen Anwenders in Okta fest. | | Passwortverwaltung | Anwender freischalten | Schaltet den angegebenen Anwender in Okta frei. | | Gruppenverwaltung | Anwender zu Gruppe hinzufügen | Fügt den angegebenen Anwender der angegebenen Gruppe in Okta hinzu. | | Gruppenverwaltung | Gruppe erstellen | Erstellt die angegebene Gruppe in Okta. | | Gruppenverwaltung | Gruppen abrufen | Ruft alle neuen und aktualisierten Gruppen in Okta ab. | | Gruppenverwaltung | Ist Anwender in Gruppe | Bestimmt, ob der angegebene Anwender ein Mitglied der angegebenen Gruppe in Okta ist. | | Gruppenverwaltung | Sucht Gruppendetails nach Gruppen-ID | Ruft Gruppendetails für die angegebene Okta-Gruppen-ID ab. | | Gruppenverwaltung | Sucht Gruppen-ID nach Name | Ruft Gruppendetails und Gruppen-ID für den angegebenen Okta-Gruppennamen ab. | | Gruppenverwaltung | Anwender aus Gruppe entfernen | Entfernt den angegebenen Anwender aus der angegebenen Okta-Gruppen-ID. | | Gruppenverwaltung | Gruppe aktualisieren | Aktualisiert die Gruppendetails für die angegebene Okta-Gruppen-ID. | | Gruppenverwaltung | Stream mit Gruppen suchen | Ruft Gruppen basierend auf den Filterkriterien von Okta ab. | | Gruppenmitgliedschaftsverwaltung | Sucht Stream mit Gruppenmitgliedern | Ruft Anwender aus der angegebenen Okta-Gruppe ab. | | Gruppenmitgliedschaftsverwaltung | Anwendergruppen-Stream suchen | Ruft die Gruppeninformationen aus Okta ab, zu denen der Anwender gehört. | | Zugriffsverwaltung für Anwendungen | Sucht Stream mit Anwendern anhand der Anwendungs-ID | Ruft Anwender ab, die Zugriff auf die angegebene Anwendung haben. | | Zugriffsverwaltung für Anwendungen | Sucht Gruppen nach Anwendungs-ID-Stream | Ruft Gruppen ab, die Zugriff auf die angegebene Anwendung haben. | | Zugriffsverwaltung für Anwendungen | Anwenderanwendungszugriff widerrufen | Widerruft den Zugriff auf eine Anwendung für den erforderlichen Anwender. | | Anwendungsmanagement | Stream mit Anwendungen suchen | Ruft Anwendungen basierend auf den Filterkriterien von Okta ab. Weitere Informationen zu den Kriterien, die Sie in der Filtereingabe angeben können, finden Sie unter [Anwendungen](https://developer.okta.com/docs/reference/api/apps/#list-applications) auflisten in der [Okta-Entwicklerdokumentation](https://developer.okta.com/docs/). | | Anwendungsmanagement | Sucht Anwendung nach Anwendungs-ID | Ruft Details der angegebenen Anwendungs-ID in Okta ab. | | Anwendungsmanagement | Sucht den Stream mit App-Launcher-Anwendungen | Ruft Anwendungen ab, die entweder aktiv oder Anwendern zugewiesen sind. | | Protokollverwaltung | Sucht Stream mit Okta-Protokollen | Ruft die Protokolle in Okta ab, die nach dem angegebenen Filterwert und innerhalb der angegebenen Zeitdauer gefiltert werden. Weitere Informationen zu Ereignistypen und Systemprotokollen finden Sie unter [Ereignistypen](https://developer.okta.com/docs/reference/api/system-log/#event-types) in der [Okta-Entwicklerdokumentation](https://developer.okta.com/docs/). | | Metadatenabruf | Sucht nach zusätzlichen Feldern für Anwender | Ruft die Metadaten der zusätzlichen Felder für einen Anwender in Okta ab. | | Metadatenabruf | Sucht Anwendungsmetadaten | Ruft die Metadaten von Anwendungen in Okta ab. | | Metadatenabruf | Sucht Ereignis-Hooks-Metadaten | Ruft die Metadaten der Ereignis-Hooks in Okta ab. Hinweis: Stellen Sie sicher, dass Sie diese Aktion zusammen mit den Aktionen verwenden, die die Ereignis-Hook-ID als dynamische Eingabe verwenden. | | Metadatenabruf | Sucht Gruppen-Metadaten | Ruft die Metadatendetails der Gruppen in Okta ab. | | Webhook-Verwaltung | Aktivieren Sie den Ereignis-Hook | Ändert den Status des angegebenen Ereignis-Hooks in Okta in „Aktiv". | | Webhook-Verwaltung | Erstellen Sie einen Ereignis-Hook | Erstellt einen aktiven Ereignis-Hook in Okta. Hinweis: Stellen Sie sicher, dass das Feld „ Konfigurations-URI " das folgende Format hat: https://\ .service-now.com/api/sn_okta_spoke/oktawebhook | | Webhook-Verwaltung | Ereignis-Hook deaktivieren | Legt den Status des angegebenen Okta-Ereignis-Hooks auf inaktiv fest. | | Webhook-Verwaltung | Sucht Ereignis-Hook nach ID | Ruft Details des Okta-Ereignis-Hooks für die angegebene ID ab. | | Webhook-Verwaltung | Sucht Ereignis-Hooks | Ruft Details aller Ereignis-Hooks in Okta ab. | | Webhook-Verwaltung | Ereignis-Hook aktualisieren | Aktualisiert den angegebenen Ereignis-Hook in Okta. Hinweis: Stellen Sie sicher, dass das Feld „ Konfigurations-URI " das folgende Format hat: https://\ .service-now.com/api/sn_okta_spoke/oktawebhook | | Webhook-Verwaltung | Verifiziert den Ereignis-Hook | Verifiziert und ruft einen externen Serviceendpunkt ab, der für einen Event-Hook in Okta konfiguriert ist. | [ ] {#okta-v2-spoke__table_p2h_x34_3fb} ## Okta-Accountanforderungen {#okta-v2-spoke__section_dmr_gk4_3fb} Okta-Spoke erfordert das Generieren und Konfigurieren Ihres Okta-Kontos, um einen Web-API-Schlüssel zu verwenden. ## Anforderungen für Anmeldeinformationen und Verbindungsalias {#okta-v2-spoke__section_nrv_nk4_3fb} IntegrationHub verwendet Aliasse, um Verbindungs- und Anmeldeinformationen zu verwalten. Wenn Sie ein Alias verwenden, müssen Sie nicht mehrere Anmeldeinformations- und Verbindungsinformationsprofile konfigurieren, wenn Sie mehrere Umgebungen verwenden. Wenn sich die Verbindungs- oder Anmeldeinformationen ändern, müssen Sie die Aktionen, die die Verbindung verwenden, nicht aktualisieren. Weitere Informationen finden Sie unter [Connections and Credentials](https://www.servicenow.com/docs/access?context=r-credentials&version=xanadu&pubname=xanadu-platform-security&ft:locale=en-US). Diese Spoke verwendet den Datensatz „Okta-Alias für Verbindungen und Anmeldeinformationen" zum Autorisieren von Aktionen. Informationen zum Einrichten der Spoke finden Sie unter [Richten Sie die Okta -Spoke ein](https://servicenow-prod.fluidtopics.net/5IK~KGda3tjEklh0MI1bvg#set-up-okta-v1.1.1 "Integrieren Sie die Okta -Spoke mit Okta, um verschiedene Aktionen für Okta] zu automatisieren. Sie können beispielsweise die Aktivierung eines -Benutzers unter Oktaautomatisieren. Verbinden Sie zum Integrieren Ihre Instanz [ ServiceNow und Okta mithilfe eines API-Schlüssels oder der OAuth-Authentifizierung."). ## MID-Server-Anforderungen {#okta-v2-spoke__section_gyl_bwj_vdb} Diese Aktionen verwenden REST-Aufrufe, die auf einer Instanz oder einem MID-Server ausgeführt werden können. Verwenden Sie den Verbindungsdatensatz, der dem Okta-Alias zugeordnet ist, um zu konfigurieren, wo Aktionen ausgeführt werden, und um MID-Server Auswahlattribute festzulegen. Weitere Informationen finden Sie unter [MID-Server](https://www.servicenow.com/docs/access?context=mid-server-landing&version=xanadu&pubname=xanadu-servicenow-platform&ft:locale=en-US).