> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Okta

> Ingeste todos los usuarios de su directorio Okta

> [!NOTE]
>
> Usamos [Okta's Integration Network](https://www.okta.com/integrations/) (OIN) para integrarnos con su directorio.

1. Inicie sesión en su cuenta de Okta como administrador
2. Seleccione "Admin" en la esquina superior derecha
3. Seleccione Applications > API Service Integrations > Add Integration
4. Busque **Wirespeed**
5. Haga clic en **Add**
6. Copie el Client ID, el Client Secret y el Okta Domain
7. Inicie sesión en Wirespeed y vaya a Integraciones > [Añadir integración](https://app.wirespeed.co/settings/integrations?tab=browse) > Okta e indique el ID de cliente, el secreto de cliente y el dominio de Okta

> [!NOTE]
>
> En la primera sincronización, Wirespeed obtiene los eventos de seguridad aptos para detección de los últimos **7 días**.

## Acciones de remediación y liberación

Cuando el acceso de escritura está habilitado (el modo de solo lectura está desactivado), Wirespeed puede realizar las siguientes acciones de remediación y liberación de usuarios en Okta:

| Acción | API de Okta | Efecto |
| - | - | - |
| **Suspender usuario** | `POST /api/v1/users/{id}/lifecycle/suspend` | Impide que el usuario inicie sesión |
| **Quitar suspensión del usuario** | `POST /api/v1/users/{id}/lifecycle/unsuspend` | Restaura el acceso de inicio de sesión |
| **Revocar sesiones** | `DELETE /api/v1/users/{id}/sessions?oauthTokens=true` | Termina las sesiones de inicio de sesión activas y revoca los tokens OAuth |
| **Revocar sesiones (Identity Threat Prevention)** | `POST /oauth2/v1/global-token-revocation` | La misma acción de remediación Revocar sesiones; termina las sesiones de Okta y revoca tokens en las aplicaciones conectadas cuando se detecta el SKU Identity Threat Prevention |
| **Restablecer contraseña** | `POST /api/v1/users/{id}/lifecycle/expire_password` | Hace caducar la contraseña actual, forzando un cambio de contraseña en el próximo inicio de sesión |

Todas las acciones de remediación y liberación requieren el ámbito OAuth `okta.users.manage`. Revocar sesiones con Identity Threat Prevention requiere además los ámbitos `okta.universalLogout.manage` y `okta.policies.read`.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.