> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Okta

> Ingérez tous les utilisateurs de votre annuaire Okta

> [!NOTE]
>
> Nous utilisons l’[Okta Integration Network](https://www.okta.com/integrations/) (OIN) pour nous intégrer à votre annuaire.

1. Connectez-vous à votre compte Okta en tant qu’administrateur
2. Sélectionnez « Admin » en haut à droite
3. Sélectionnez Applications > API Service Integrations > Add Integration
4. Recherchez **Wirespeed**
5. Cliquez sur **Add**
6. Copiez le Client ID, le Client Secret et l’Okta Domain
7. Connectez-vous à Wirespeed, accédez à Intégrations > [Ajouter une intégration](https://app.wirespeed.co/settings/integrations?tab=browse) > Okta et indiquez l’ID client, le secret client et le domaine Okta

> [!NOTE]
>
> Lors de la première synchronisation, Wirespeed récupère les événements de sécurité éligibles à la détection des **7 derniers jours**.

## Actions de remédiation et de libération

Lorsque l’accès en écriture est activé (mode lecture seule désactivé), Wirespeed peut effectuer les actions de remédiation et de libération d’utilisateurs suivantes dans Okta :

| Action | API Okta | Effet |
| - | - | - |
| **Suspendre l’utilisateur** | `POST /api/v1/users/{id}/lifecycle/suspend` | Empêche l’utilisateur de se connecter |
| **Lever la suspension de l’utilisateur** | `POST /api/v1/users/{id}/lifecycle/unsuspend` | Rétablit l’accès à la connexion |
| **Révoquer les sessions** | `DELETE /api/v1/users/{id}/sessions?oauthTokens=true` | Met fin aux sessions de connexion actives et révoque les jetons OAuth |
| **Révoquer les sessions (Identity Threat Prevention)** | `POST /oauth2/v1/global-token-revocation` | Même action de remédiation Révoquer les sessions ; met fin aux sessions Okta et révoque les jetons dans les applications connectées lorsque le SKU Identity Threat Prevention est détecté |
| **Réinitialiser le mot de passe** | `POST /api/v1/users/{id}/lifecycle/expire_password` | Fait expirer le mot de passe actuel, ce qui impose un changement de mot de passe à la prochaine connexion |

Toutes les actions de remédiation et de libération nécessitent le scope OAuth `okta.users.manage`. Révoquer les sessions avec Identity Threat Prevention nécessite en outre les scopes `okta.universalLogout.manage` et `okta.policies.read`.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.