Okta

Na żywoTożsamość i dostęp

Łącznik Okta — tylko do odczytu, bez agenta

Scans Okta users, application assignments, and group memberships to map who can sign in to which application.

Co skanujemy

User inventory, application assignments, and group memberships (never credentials)
Sign-on and access relationships

Monitoring tylko do odczytu — nic w Twoich danych Okta się nie zmienia, chyba że włączysz automatyczną naprawę i osobno przyznasz dostęp do zapisu.

• Okta administrator who can create an API token (Read-Only Administrator is sufficient and recommended)
• A read-only Okta API token (Security → API → Tokens) and your Okta org URL

Typowy pierwszy skan: 1–4 minutes

okta.users.readList users and their status, last-login, enrolled MFA factors, and admin roles — to find accounts without MFA, admin sprawl, and dormant or deactivated users that still hold access.
okta.groups.readList groups and the built-in "Everyone" group to expand group-based app access.
okta.apps.readList app integrations and per-app user/group assignments — who can sign into which application (the core IdP governance surface), including AI / OAuth apps and their scopes.
okta.policies.readRead password, sign-on, and session policy to check minimum standards (password strength, admin MFA, session lifetime).
okta.logs.readRead a bounded slice of the System Log to flag suspicious events (repeated failed logins, new admin grants, new app additions) and detect zombie apps with no recent sign-in.

11 reguł detekcji uruchamia się na każdy skan Okta. Każde ustalenie zawiera wyjaśnienie w zwykłym języku, dowód za nim i kroki naprawy.

Połącz swoje pierwsze źródło w minutach — bezpłatnie, tylko do odczytu, bez połączenia ze sprzedażą.