> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Okta

> Alle Benutzer aus Ihrem Okta-Verzeichnis erfassen

> [!NOTE]
>
> Wir nutzen das [Okta Integration Network](https://www.okta.com/integrations/) (OIN), um uns mit Ihrem Verzeichnis zu integrieren.

1. Melden Sie sich als Administrator bei Ihrem Okta-Konto an
2. Wählen Sie oben rechts „Admin“ aus
3. Wählen Sie Applications > API Service Integrations > Add Integration aus
4. Suchen Sie nach **Wirespeed**
5. Klicken Sie auf **Add**
6. Kopieren Sie die Client ID, das Client Secret und die Okta Domain
7. Melden Sie sich bei Wirespeed an, navigieren Sie zu Integrationen > [Integration hinzufügen](https://app.wirespeed.co/settings/integrations?tab=browse) > Okta und geben Sie die Client-ID, den geheimen Clientschlüssel und die Okta-Domain ein

> [!NOTE]
>
> Bei der ersten Synchronisierung ruft Wirespeed für Detektionen relevante Sicherheitsereignisse der letzten **7 Tage** ab.

## Behebungs- und Freigabemaßnahmen

Wenn der Schreibzugriff aktiviert ist (schreibgeschützter Modus ist deaktiviert), kann Wirespeed in Okta die folgenden Maßnahmen zur benutzerbezogenen Behebung und Freigabe ausführen:

| Aktion | Okta-API | Wirkung |
| - | - | - |
| **Benutzer sperren** | `POST /api/v1/users/{id}/lifecycle/suspend` | Verhindert, dass sich der Benutzer anmeldet |
| **Benutzersperre aufheben** | `POST /api/v1/users/{id}/lifecycle/unsuspend` | Stellt den Anmeldezugriff wieder her |
| **Sitzungen widerrufen** | `DELETE /api/v1/users/{id}/sessions?oauthTokens=true` | Beendet aktive Anmeldesitzungen und widerruft OAuth-Token |
| **Sitzungen widerrufen (Identity Threat Prevention)** | `POST /oauth2/v1/global-token-revocation` | Dieselbe Behebungsmaßnahme „Sitzungen widerrufen“; beendet Okta-Sitzungen und widerruft Token in verbundenen Apps, wenn die SKU Identity Threat Prevention erkannt wird |
| **Passwort zurücksetzen** | `POST /api/v1/users/{id}/lifecycle/expire_password` | Lässt das aktuelle Passwort ablaufen und erzwingt bei der nächsten Anmeldung eine Passwortänderung |

Alle Behebungs- und Freigabemaßnahmen erfordern den OAuth-Scope `okta.users.manage`. „Sitzungen widerrufen“ mit Identity Threat Prevention erfordert zusätzlich die Scopes `okta.universalLogout.manage` und `okta.policies.read`.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.