Integration · Entwicklertools

Claude & ChatGPT mit Okta verbinden

Frag deine KI, wer Zugriff auf eine App hat, welchen Gruppen ein Benutzer angehört, oder lass sie jemanden entsperren, der sich nicht mehr bei Okta anmelden kann. Sie kann Benutzer und Gruppen suchen, App-Zuweisungen lesen, Benutzer und Gruppen erstellen sowie Personen zu Gruppen und Apps hinzufügen. Außerdem kann sie Benutzer sperren, Sperren aufheben, Konten entsperren und Profilattribute wie Position oder Abteilung aktualisieren.

Okta kostenlos verbinden

Kostenloser Tarif, keine Kreditkarte erforderlich. Dauert etwa eine Minute.

Fragen Sie zum Beispiel

“Welche Benutzer sind derzeit wegen fehlgeschlagener Anmeldungen gesperrt?”
Die KI sucht Benutzer mit dem Ausdruck status eq "LOCKED_OUT".
“Entsperre Mette Nielsen.”
Sie findet Mette und entsperrt ihr Konto, damit sie ihr Passwort erneut eingeben kann.
“Auf welche Apps hat [email protected] Zugriff?”
Sie listet die Jonas zugewiesenen Apps so auf, wie sie auf seinem Okta-Dashboard angezeigt werden.

Was Ihre KI tun kann

Benutzer

Benutzer suchen, lesen und erstellen, Profilattribute aktualisieren sowie Konten sperren, Sperren aufheben oder Konten entsperren.

Gruppen

Gruppen suchen, lesen und erstellen, Mitglieder auflisten sowie Benutzer hinzufügen oder entfernen.

Apps und Zugriff

Apps auflisten und Zuweisungen einsehen, Benutzern oder Gruppen Zugriff gewähren und den direkten Zugriff eines Benutzers entfernen.

“Erstelle einen Benutzer für Anna Holm und füge sie der Gruppe Sales hinzu.”
Sie erstellt den Benutzer mit Name, E-Mail-Adresse und Anmeldename und fügt ihn der Gruppe hinzu. Wenn activate auf true gesetzt ist, sendet Okta die Aktivierungs-E-Mail sofort.
“Wer hat Zugriff auf die Slack-App?”
Sie findet die App und listet die ihr zugewiesenen Benutzer und Gruppen auf.
“Sperre das Konto des externen Mitarbeiters, der heute ausgeschieden ist.”
Sie sperrt den Benutzer, sodass er sich nicht anmelden kann. Seine Apps und Gruppen bleiben erhalten, und die Sperre kann aufgehoben werden.

702 Tools für Okta

Diese Tools werden beim Verbinden aktiviert. Sie können jedes einzelne deaktivieren oder festlegen, dass es vor der Ausführung Ihre Freigabe benötigt.

add_user_to_groupÄndert DatenEinen Benutzer anhand von `group_id` und `user_id` einer Gruppe hinzufügen; er erhält Zugriff auf alle dieser Gruppe zugewiesenen Apps.
archive_updateFür andere sichtbar
archive_userFür andere sichtbar
archive_user_deactivateFür andere sichtbar
archive_user_deactivate_api_service_integration_instance_secretFür andere sichtbar
archive_user_deactivate_applicationFür andere sichtbar
archive_user_deactivate_authenticatorFür andere sichtbar
archive_user_deactivate_authenticator_methodFür andere sichtbar
archive_user_deactivate_authorization_serverFür andere sichtbar
archive_user_deactivate_authorization_server_policyFür andere sichtbar
archive_user_deactivate_authorization_server_policy_ruleFür andere sichtbar
archive_user_deactivate_behavior_detection_ruleFür andere sichtbar
archive_user_deactivate_custom_telephony_credentialFür andere sichtbar
archive_user_deactivate_deviceFür andere sichtbar
archive_user_deactivate_device_integrationFür andere sichtbar
archive_user_deactivate_event_hookFür andere sichtbar
archive_user_deactivate_group_ruleFür andere sichtbar
archive_user_deactivate_identity_providerFür andere sichtbar
archive_user_deactivate_inline_hookFür andere sichtbar
archive_user_deactivate_log_streamFür andere sichtbar
archive_user_deactivate_network_zoneFür andere sichtbar
archive_user_deactivate_o_auth2_client_secretFür andere sichtbar
archive_user_deactivate_o_auth2_resource_server_json_web_keyFür andere sichtbar
archive_user_deactivate_policyFür andere sichtbar
archive_user_deactivate_policy_ruleFür andere sichtbar
archive_user_deactivate_realm_assignmentFür andere sichtbar
archive_user_deactivate_security_events_provider_instanceFür andere sichtbar
archive_user_deactivate_trusted_originFür andere sichtbar
archive_user_deactivate_userFür andere sichtbar
assign_all_apps_as_target_to_admin_roleBewegt Geld
assign_group_to_appÄndert DatenAllen Mitgliedern einer Gruppe anhand von `app_id` und `group_id` Zugriff auf eine App gewähren.
assign_user_to_appÄndert DatenEinem Benutzer Zugriff auf eine App gewähren: mit `app_id` und der Benutzer-ID in `id`, optional mit einem app-spezifischen `profile`.
attach_appLöscht Daten
attach_client_privileges_settingFür andere sichtbar
attach_groupLöscht Daten
attach_linked_object_to_userÄndert Daten
attach_owner_to_groupÄndert Daten
attach_policy_to_appÄndert Daten
attach_role_to_clientLöscht Daten
attach_role_to_groupLöscht Daten
attach_role_to_userLöscht Daten
attach_user_to_idpÄndert Daten
create_a_custom_smtp_serverFür andere sichtbar
create_a_policy_ruleÄndert Daten
create_a_user_typeÄndert Daten
create_accountÄndert Daten
create_agent_pool_updateÄndert Daten
create_an_api_service_integration_instance_secretÄndert Daten
create_an_app_service_accountÄndert Daten
create_an_email_domainFür andere sichtbar
create_an_idp_key_credentialÄndert Daten
create_an_orgÄndert Daten
create_api_serviceÄndert Daten
create_appÄndert Daten
create_app_federated_claimÄndert Daten
create_app_grantÄndert Daten
create_app_interclient_allowed_appÄndert Daten
create_app_userÄndert Daten
create_authenticatorÄndert Daten
create_authenticator_aaguidÄndert Daten
create_authorization_serverÄndert Daten
create_authorization_server_associated_serverÄndert Daten
create_authorization_server_claimÄndert Daten
create_authorization_server_policyÄndert Daten
create_authorization_server_scopeÄndert Daten
create_auto_assign_admin_app_settingLöscht Daten
create_behaviorÄndert Daten
create_brandÄndert Daten
create_bundleÄndert Daten
create_callbackÄndert Daten
create_captchaÄndert Daten
create_configurationÄndert Daten
create_connectionÄndert Daten
create_csrÄndert Daten
create_csr_generate_csr_for_identity_providerÄndert Daten
create_device_assuranceÄndert Daten
create_device_posture_checkÄndert Daten
create_enrollÄndert Daten
create_event_hookÄndert Daten
create_expire_password_with_temp_passwordLöscht Daten
create_failbackÄndert Daten
create_failoverÄndert Daten
create_forgot_passwordLöscht Daten
create_generateÄndert Daten
create_generate_generate_identity_provider_signing_keyÄndert Daten
create_grantÄndert Daten
create_groupÄndert DatenEine Gruppe mit einem `profile` erstellen, das Name und Beschreibung enthält.
create_group_subscriptionÄndert Daten
create_hide_end_user_footerÄndert Daten
create_hook_keyÄndert Daten
create_identity_source_groupÄndert Daten
create_identity_source_userÄndert Daten
create_idpÄndert Daten
create_initiate_fulfillment_requestÄndert Daten
create_inline_hookÄndert Daten
create_inline_hook_executeÄndert Daten
create_keyÄndert Daten
create_key_rotateÄndert Daten
create_linked_objectÄndert Daten
create_log_streamÄndert Daten
create_mappingÄndert Daten
create_messageÄndert Daten
create_message_customizationFür andere sichtbar
create_message_test_email_serverFür andere sichtbar
create_modifyÄndert Daten
create_operationÄndert Daten
create_opt_inÄndert Daten
create_opt_in_opt_in_users_to_okta_communication_emailsÄndert Daten
create_opt_outÄndert Daten
create_opt_out_opt_out_users_from_okta_communication_emailsÄndert Daten
create_orgÄndert Daten
create_pageÄndert Daten
create_phoneÄndert Daten
create_policyÄndert Daten
create_policy_mappingÄndert Daten
create_policy_ruleÄndert Daten
create_principal_rate_limitÄndert Daten
create_push_providerÄndert Daten
create_realmÄndert Daten
create_realm_assignmentÄndert Daten
create_reset_factorÄndert Daten
create_reset_passwordLöscht Daten
create_resource_setÄndert Daten
create_resource_set_bindingÄndert Daten
create_resource_set_resourceÄndert Daten
create_revokeÄndert Daten
create_roleLöscht Daten
create_ruleÄndert Daten
create_secretÄndert Daten
create_security_events_providerÄndert Daten
create_session_start_importÄndert Daten
create_settingÄndert Daten
create_simulateÄndert Daten
create_smsFür andere sichtbar
create_streamÄndert Daten
create_subscription_subscribeLöscht Daten
create_subscription_subscribe_subscribe_by_notification_type_useÄndert Daten
create_subscription_unsubscribeLöscht Daten
create_subscription_unsubscribe_unsubscribe_by_notification_typeÄndert Daten
create_suspendÄndert Daten
create_tacÄndert Daten
create_telephony_providerÄndert Daten
create_third_party_admin_settingLöscht Daten
create_trusted_originÄndert Daten
create_uischemaÄndert Daten
create_unsuspendÄndert Daten
create_update_pauseÄndert Daten
create_update_resumeÄndert Daten
create_update_retryÄndert Daten
create_update_stopÄndert Daten
create_userÄndert DatenEinen Benutzer mit einem `profile` (firstName, lastName, email, login) erstellen, optional mit `group_ids` für die Gruppenzuweisung und `activate` auf true, um die Aktivierungs-E-Mail sofort zu senden.
create_user_2Ändert Daten
create_user_enroll_factorÄndert Daten
create_user_expire_passwordLöscht Daten
create_user_forgot_password_set_new_passwordLöscht Daten
create_user_reactivate_userÄndert Daten
create_verificationÄndert Daten
create_zoneÄndert Daten
delete_a_policy_ruleLöscht Daten
delete_a_userLöscht Daten
delete_a_user_typeLöscht Daten
delete_accountLöscht Daten
delete_agent_pool_updateLöscht Daten
delete_an_api_service_integration_instance_secretLöscht Daten
delete_an_app_service_accountLöscht Daten
delete_an_email_domainLöscht Daten
delete_an_idp_key_credentialLöscht Daten
delete_an_smtp_server_configurationLöscht Daten
delete_api_serviceLöscht Daten
delete_api_tokenLöscht Daten
delete_appLöscht Daten
delete_app_federated_claimLöscht Daten
delete_app_grantLöscht Daten
delete_app_interclient_allowed_appLöscht Daten
delete_app_remove_app_target_instance_role_for_clientLöscht Daten
delete_app_remove_app_target_role_from_clientLöscht Daten
delete_app_tokenLöscht Daten
delete_app_tokensBewegt Geld
delete_authenticator_aaguidLöscht Daten
delete_authorization_serverLöscht Daten
delete_authorization_server_associated_serverLöscht Daten
delete_authorization_server_claimLöscht Daten
delete_authorization_server_policyLöscht Daten
delete_authorization_server_scopeLöscht Daten
delete_behaviorLöscht Daten
delete_bounces_listBewegt Geld
delete_brandLöscht Daten
delete_bundleLöscht Daten
delete_captchaLöscht Daten
delete_captchasBewegt Geld
delete_client_grantsBewegt Geld
delete_client_roleLöscht Daten
delete_client_tokenLöscht Daten
delete_client_token_revoke_token_for_user_and_clientLöscht Daten
delete_client_tokensBewegt Geld
delete_client_tokens_revoke_tokens_for_user_and_clientBewegt Geld
delete_connectionLöscht Daten
delete_csrLöscht Daten
delete_csr_revoke_csr_for_identity_providerLöscht Daten
delete_currentsBewegt Geld
delete_deviceLöscht Daten
delete_device_assuranceLöscht Daten
delete_device_posture_checkLöscht Daten
delete_event_hookLöscht Daten
delete_groupLöscht Daten
delete_group_ownerLöscht Daten
delete_group_remove_group_target_role_from_clientLöscht Daten
delete_group_subscriptionLöscht Daten
delete_hook_keyLöscht Daten
delete_identity_source_groupLöscht Daten
delete_identity_source_sessionLöscht Daten
delete_identity_source_userLöscht Daten
delete_idpLöscht Daten
delete_inline_hookLöscht Daten
delete_keyLöscht Daten
delete_linked_objectLöscht Daten
delete_log_streamLöscht Daten
delete_mappingLöscht Daten
delete_messageLöscht Daten
delete_message_customizationLöscht Daten
delete_message_customizationsBewegt Geld
delete_pagesBewegt Geld
delete_policyLöscht Daten
delete_policy_mappingLöscht Daten
delete_policy_ruleLöscht Daten
delete_push_providerLöscht Daten
delete_realmLöscht Daten
delete_realm_assignmentLöscht Daten
delete_resource_setLöscht Daten
delete_resource_set_bindingLöscht Daten
delete_resource_set_resourceLöscht Daten
delete_roleLöscht Daten
delete_role_permissionLöscht Daten
delete_ruleLöscht Daten
delete_secretLöscht Daten
delete_security_events_providerLöscht Daten
delete_sessionLöscht Daten
delete_smsLöscht Daten
delete_streamsBewegt Geld
delete_telephony_providerLöscht Daten
delete_the_customized_sign_in_pageBewegt Geld
delete_the_preview_error_pageBewegt Geld
delete_the_preview_sign_in_pageBewegt Geld
delete_theme_background_imagesBewegt Geld
delete_theme_faviconsBewegt Geld
delete_theme_logosBewegt Geld
delete_trusted_originLöscht Daten
delete_uischemaLöscht Daten
delete_userLöscht Daten
delete_user_authenticator_enrollmentLöscht Daten
delete_user_enrollmentLöscht Daten
delete_user_grantLöscht Daten
delete_user_grantsBewegt Geld
delete_user_linked_objectLöscht Daten
delete_user_unenroll_factorLöscht Daten
delete_zoneLöscht Daten
detach_appLöscht Daten
detach_app_unassign_app_instance_target_from_admin_role_for_userLöscht Daten
detach_app_unassign_app_instance_target_to_app_admin_role_for_grLöscht Daten
detach_app_unassign_app_target_from_app_admin_role_for_userLöscht Daten
detach_groupLöscht Daten
detach_group_to_appLöscht Daten
detach_group_unassign_group_target_from_user_admin_roleLöscht Daten
detach_role_to_groupLöscht Daten
detach_role_to_userLöscht Daten
detach_user_to_bindingLöscht Daten
detach_user_to_idpLöscht Daten
export_v1s_blocklists
get_account
get_agent_pool_update
get_api_service
get_api_token
get_appEine App anhand von `app_id` mit Bezeichnung, Status und Anmeldemodus abrufen.
get_app_feature
get_app_federated_claim
get_app_grant
get_app_group
get_app_token
get_app_user
get_authenticator
get_authenticator_aaguid
get_authenticator_method
get_authorization_server
get_authorization_server_claim
get_authorization_server_policy
get_authorization_server_scope
get_behavior
get_binding_user
get_brand
get_brand_theme
get_brand_well_known_uri
get_bundle
get_captcha
get_client_role
get_client_token
get_connection
get_contact
get_csr
get_default_content
get_device
get_device_account
get_device_assurance
get_device_integration
get_device_posture_check
get_dr_status
get_event_hook
get_factor_payment
get_feature
get_first_party_app_setting
get_groupEine Gruppe anhand von `group_id` mit Name, Beschreibung und Typ abrufen.
get_group_query
get_group_role
get_hook_key
get_identity_source_group
get_identity_source_session
get_identity_source_user
get_idp
get_idp_user
get_inline_hook
get_key
get_key_get_o_auth2_resource_server_json_web_key
get_linked_object
get_log_stream
get_log_stream_get_log_stream_schema
get_mapping
get_message
get_message_customization
get_page
get_policy
get_policy_mapping
get_policy_rule
get_preference_end_user_footerÄndert Daten
get_principal_rate_limit
get_public
get_push_provider
get_realm
get_realm_assignment
get_resource_set
get_resource_set_binding
get_resource_set_resource
get_role
get_role_governance
get_role_permission
get_role_subscription
get_rule
get_secret
get_security_events_provider
get_session
get_sms
get_status
get_stream_status
get_telephony_provider
get_trusted_origin
get_uischema
get_userEinen Benutzer anhand von `user_id`, Anmeldename oder E-Mail-Adresse mit Profil, Status und letzter Anmeldung abrufen (für dich selbst 'me' verwenden).
get_user_2
get_user_authenticator_enrollment
get_user_grant
get_user_linked_object
get_user_role
get_user_subscription
get_zone
list_accounts
list_actives
list_admin_notifications
list_aerials
list_agent_pool_updates
list_agent_pools
list_all_admin_role_app_targets
list_all_admin_role_group_targets
list_all_api_service_integration_instance_secrets
list_all_app_service_accounts
list_all_certificate_signing_requests
list_all_client_role_app_targets
list_all_client_role_group_targets
list_all_credential_keys
list_all_default_device_posture_checks
list_all_devices_for_an_enrolled_user
list_all_enrolled_factors
list_all_enrolled_smtp_serversFür andere sichtbar
list_all_idp_key_credentials
list_all_policy_rules
list_all_profile_mappings
list_all_refresh_tokens_for_a_client
list_all_signing_key_credentials_for_idp
list_all_supported_factors
list_all_supported_security_questions
list_all_the_oauth_2_0_client_json_web_keys
list_all_tokens_from_oidc_idp
list_all_user_blocks
list_all_user_types
list_all_users_with_role_assignments
list_api_services
list_api_tokens
list_app_authenticator_configurations
list_app_features
list_app_federated_claims
list_app_grants
list_app_groupsDie einer App zugewiesenen Gruppen auflisten.
list_app_interclient_allowed_apps
list_app_interclient_target_apps
list_app_tokens
list_app_usersDie einer App zugewiesenen Benutzer auflisten, optional mit `q` gefiltert.
list_app_users_2
list_apple_app_site_associations
list_appsDie Apps deiner Okta-Organisation auflisten, optional mit `q` nach Name oder mit `filter` wie 'status eq "ACTIVE"' gefiltert.
list_apps_2
list_assetlinks_jsons
list_authenticator_aaguids
list_authenticator_methods
list_authenticator_settings
list_authenticators
list_authorization_server_claims
list_authorization_server_customers
list_authorization_server_policies
list_auto_assign_admin_app_settings
list_behaviors
list_binding_users
list_brand_domains
list_brand_themes
list_brand_well_known_uris
list_bundle_entitlements
list_bundles
list_captchas
list_client_grants
list_client_privileges_settings
list_client_roles
list_client_tokens
list_companies
list_configurations
list_connections
list_contacts
list_csrs
list_customers
list_device_accounts
list_device_assurances
list_device_integrations
list_device_posture_checks
list_device_users
list_entitlement_values
list_event_hooks
list_feature_dependencies
list_feature_dependents
list_features
list_governance_resources
list_group_appsDie einer Gruppe zugewiesenen Apps auflisten.
list_group_membersDie Benutzer auflisten, die Mitglieder einer Gruppe sind.
list_group_roles
list_group_subscriptions
list_groups
list_hook_keys
list_inline_hooks
list_keys
list_keys_list_o_auth2_resource_server_json_web_keys
list_linked_objects
list_log_streams
list_mappings
list_message_customizations
list_message_default_contents
list_message_settings
list_messages
list_metadata
list_okta_communications
list_okta_supports
list_operations
list_opt_ins
list_orgs
list_pages
list_policy_mappings
list_policy_rules
list_preferences
list_push_providers
list_realm_assignments
list_resource_set_bindings
list_resource_set_resources
list_resource_sets
list_role_governances
list_role_permissions
list_role_subscriptions
list_role_targets
list_roles
list_secrets
list_security_events_providers
list_settings
list_sms
list_ssf_configurations
list_streams
list_telephony_providers
list_third_party_admin_settings
list_tickets
list_uischemas
list_user_appsDie einem Benutzer zugewiesenen Apps so auflisten, wie sie auf seinem Okta-Dashboard angezeigt werden.
list_user_authenticator_enrollments
list_user_customers
list_user_enrollments
list_user_grants
list_user_groupsDie Gruppen auflisten, denen ein Benutzer angehört.
list_user_idps
list_user_roles
list_user_subscriptions
list_users
list_warning_thresholds
list_webauthns
list_well_known_uri_customizeds
list_widget_versions
publish_a_certificate_signing_requestFür andere sichtbar
remove_user_from_groupLöscht DatenEinen Benutzer anhand von `group_id` und `user_id` aus einer Gruppe entfernen; er verliert den Zugriff auf Apps, den er ausschließlich über diese Gruppe hatte.
replace_an_email_domainFür andere sichtbar
replace_the_blocked_email_domainsLöscht Daten
replace_the_preview_sign_in_pageLöscht Daten
replace_the_user_lockout_settingsFür andere sichtbar
retrieve_a_certificate_signing_request
retrieve_a_custom_domain
retrieve_a_factor
retrieve_a_policy_rule
retrieve_a_preview_of_an_email_customization
retrieve_a_profile_mapping
retrieve_a_refresh_token_for_a_client
retrieve_a_signing_key_credential_for_idp
retrieve_a_user_s_classification
retrieve_a_user_schema
retrieve_a_user_type
retrieve_a_yubikey_otp_token
retrieve_an_app_service_account
retrieve_an_authorization_server_key
retrieve_an_email_domain
retrieve_an_idp_key_credential
retrieve_an_smtp_server_configuration
retrieve_the_customized_error_page
retrieve_the_customized_sign_in_page
retrieve_the_default_error_page
retrieve_the_default_group_schema
retrieve_the_default_sign_in_page
retrieve_the_error_page_sub_resources
retrieve_the_org_wide_captcha_settings
retrieve_the_preview_sign_in_page_preview
retrieve_the_sign_out_page_settings
retrieve_the_threatinsight_configuration
retrieve_the_user_lockout_settings
retrieve_the_user_s_risk
search_authorization_server_associated_servers
search_authorization_server_scopes
search_authorization_servers
search_brands
search_devices
search_directory_groupsFür andere sichtbar
search_group_owners
search_groupsGruppen mit `q` nach Name oder mit einem `search`-Ausdruck wie 'type eq "OKTA_GROUP"' suchen.
search_idp_users
search_idps
search_log_streams
search_logs
search_policies
search_principal_rate_limits
search_realms
search_rules
search_trusted_origins
search_usersBenutzer anhand von Name oder E-Mail-Adresse mit `q` oder mit einem Okta-`search`-Ausdruck wie 'profile.department eq "Sales"' oder 'status eq "LOCKED_OUT"' suchen.
search_users_2
search_zones
send_messageFür andere sichtbar
send_templateFür andere sichtbar
send_testFür andere sichtbar
send_test_send_test_custom_telephony_provider_credentialFür andere sichtbar
send_v1_pinFür andere sichtbar
submit_enrollmentFür andere sichtbar
submit_keyFür andere sichtbar
submit_key_cloneFür andere sichtbar
submit_messageFür andere sichtbar
submit_message_verifyFür andere sichtbar
submit_method_rp_id_domainFür andere sichtbar
submit_pageLöscht Daten
submit_policyFür andere sichtbar
submit_security_eventLöscht Daten
submit_updateFür andere sichtbar
submit_userFür andere sichtbar
submit_user_activateFür andere sichtbar
submit_user_activate_api_service_integration_instance_secretFür andere sichtbar
submit_user_activate_applicationFür andere sichtbar
submit_user_activate_authenticatorFür andere sichtbar
submit_user_activate_authenticator_methodFür andere sichtbar
submit_user_activate_authorization_serverFür andere sichtbar
submit_user_activate_authorization_server_policyFür andere sichtbar
submit_user_activate_authorization_server_policy_ruleFür andere sichtbar
submit_user_activate_behavior_detection_ruleFür andere sichtbar
submit_user_activate_custom_telephony_credentialFür andere sichtbar
submit_user_activate_deviceFür andere sichtbar
submit_user_activate_device_integrationFür andere sichtbar
submit_user_activate_event_hookFür andere sichtbar
submit_user_activate_factorFür andere sichtbar
submit_user_activate_group_ruleFür andere sichtbar
submit_user_activate_identity_providerFür andere sichtbar
submit_user_activate_inline_hookFür andere sichtbar
submit_user_activate_log_streamFür andere sichtbar
submit_user_activate_network_zoneFür andere sichtbar
submit_user_activate_o_auth2_client_secretFür andere sichtbar
submit_user_activate_o_auth2_resource_server_json_web_keyFür andere sichtbar
submit_user_activate_policyFür andere sichtbar
submit_user_activate_policy_ruleFür andere sichtbar
submit_user_activate_realm_assignmentFür andere sichtbar
submit_user_activate_security_events_provider_instanceFür andere sichtbar
submit_user_activate_trusted_originFür andere sichtbar
submit_user_activate_userFür andere sichtbar
submit_user_publishFür andere sichtbar
submit_user_refreshFür andere sichtbar
submit_user_resendFür andere sichtbar
submit_user_verifyFür andere sichtbar
submit_user_verify_factorFür andere sichtbar
submit_v1Für andere sichtbar
suspend_userÄndert DatenEinen aktiven Benutzer sperren, sodass er sich nicht anmelden kann. Seine Apps und Gruppen bleiben erhalten; die Sperre lässt sich mit unsuspend_user aufheben.
unassign_user_from_appLöscht DatenDen direkten Zugriff eines Benutzers auf eine App anhand von `app_id` und `user_id` entfernen; dadurch kann sein Konto in dieser App deprovisioniert werden.
unlock_userFür andere sichtbarEinen Benutzer entsperren, der nach zu vielen fehlgeschlagenen Anmeldungen gesperrt ist, damit er sein Passwort erneut eingeben kann.
unsuspend_userÄndert DatenEinem gesperrten Benutzer die Anmeldung wieder ermöglichen.
update_a_profile_mappingÄndert Daten
update_a_user_typeÄndert Daten
update_accountÄndert Daten
update_admin_notificationsBewegt Geld
update_agent_pool_updateÄndert Daten
update_an_existing_app_service_accountÄndert Daten
update_an_smtp_server_configurationFür andere sichtbar
update_api_tokenLöscht Daten
update_appÄndert Daten
update_app_featureÄndert Daten
update_app_federated_claimÄndert Daten
update_app_groupÄndert Daten
update_app_userÄndert Daten
update_authenticatorÄndert Daten
update_authenticator_aaguidÄndert Daten
update_authenticator_methodÄndert Daten
update_authenticator_settingsFür andere sichtbar
update_authorization_serverÄndert Daten
update_authorization_server_claimÄndert Daten
update_authorization_server_policyÄndert Daten
update_authorization_server_scopeÄndert Daten
update_behaviorÄndert Daten
update_binding_usersBewegt Geld
update_brandÄndert Daten
update_brand_themeÄndert Daten
update_bundleÄndert Daten
update_captchaÄndert Daten
update_captchasFür andere sichtbar
update_connectionÄndert Daten
update_contactÄndert Daten
update_customersFür andere sichtbar
update_device_assuranceÄndert Daten
update_device_posture_checkÄndert Daten
update_event_hookÄndert Daten
update_featureÄndert Daten
update_first_party_app_settingÄndert Daten
update_groupÄndert Daten
update_hook_keyÄndert Daten
update_identity_source_groupÄndert Daten
update_identity_source_userÄndert Daten
update_idpÄndert Daten
update_inline_hookÄndert Daten
update_log_streamÄndert Daten
update_mappingÄndert Daten
update_messageÄndert Daten
update_message_certificatesFür andere sichtbar
update_message_customizationFür andere sichtbar
update_message_settingsLöscht Daten
update_orgsFür andere sichtbar
update_pagesFür andere sichtbar
update_passwordLöscht Daten
update_policyÄndert Daten
update_policy_ruleÄndert Daten
update_principal_rate_limitÄndert Daten
update_push_providerÄndert Daten
update_realmÄndert Daten
update_realm_assignmentÄndert Daten
update_recovery_questionÄndert Daten
update_resource_setÄndert Daten
update_resource_set_resourceÄndert Daten
update_resource_set_resourcesFür andere sichtbar
update_roleLöscht Daten
update_role_permissionLöscht Daten
update_ruleÄndert Daten
update_security_events_providerÄndert Daten
update_smsFür andere sichtbar
update_streamsFür andere sichtbar
update_telephony_providerÄndert Daten
update_telephony_provider_as_primaryÄndert Daten
update_the_group_profile_schemaÄndert Daten
update_the_threatinsight_configurationÄndert Daten
update_ticketÄndert Daten
update_trusted_originÄndert Daten
update_uischemaÄndert Daten
update_userÄndert DatenDie Profilattribute eines Benutzers anhand von `user_id` aktualisieren, z. B. title, department, mobilePhone oder manager; nur die übergebenen Felder werden geändert.
update_user_2Ändert Daten
update_usersFür andere sichtbar
update_users_upsert_user_riskFür andere sichtbar
update_v1s_featureBewegt Geld
update_warning_thresholdsFür andere sichtbar
update_well_known_uri_customizedsFür andere sichtbar
update_zoneÄndert Daten
upload_bulk_deleteFür andere sichtbar
upload_bulk_group_memberships_deleteFür andere sichtbar
upload_bulk_group_memberships_upsertFür andere sichtbar
upload_bulk_groups_deleteFür andere sichtbar
upload_bulk_groups_upsertFür andere sichtbar
upload_bulk_upsertFür andere sichtbar
upload_userLöscht Daten

In drei Schritten einrichten

1
App auswählen
Erstellen Sie ein kostenloses HeyMyApps-Konto und wählen Sie Okta aus der App-Liste.
2
Schlüssel einfügen
Gib die Adresse deiner Okta-Organisation und ein API-Token ein. Gehe in der Okta Admin Console zu Security → API → Tokens und klicke auf Create token. Vergib einen Namen und kopiere den Wert, da Okta ihn nur einmal anzeigt. Das Token besitzt die Berechtigungen des Administrators, der es erstellt hat.
3
Link zu Ihrer KI hinzufügen
Sie erhalten einen persönlichen MCP-Link. Fügen Sie ihn in Claude, ChatGPT oder Cursor hinzu:
1. Klicken Sie auf Ihren Namen und dann auf Einstellungen › Konnektoren › Benutzerdefinierten Konnektor hinzufügen.
2. Fügen Sie Ihren Link als URL des Remote-MCP-Servers ein.
3. Aktivieren Sie den Konnektor über das +-Menü in einem Chat.

Fragen

Was kann die KI in Okta tun?

Die KI kann Benutzer, Gruppen und Apps suchen und lesen sowie Gruppenmitglieder, die Gruppen und Apps eines Benutzers und die einer App zugewiesenen Benutzer und Gruppen auflisten. Sie kann Benutzer und Gruppen erstellen, Benutzerprofile aktualisieren, Benutzer zu Gruppen und Apps hinzufügen, Gruppen Apps zuweisen, Benutzer sperren, Sperren aufheben, Benutzer entsperren und Benutzer aus Gruppen oder Apps entfernen.

Sieht die KI meine Okta-Zugangsdaten?

Nein. Dein Okta-API-Token wird verschlüsselt gespeichert und der KI niemals angezeigt. Nach dem Speichern wird es nicht erneut angezeigt, auch dir nicht. Die KI sieht nur die Ergebnisse der Tools, die sie aufruft.

Kann ich steuern, was die KI tun darf?

Ja. Du wählst aus, welche Tools aktiviert sind, und kannst mit reinem Lesezugriff beginnen. Das Token besitzt die Berechtigungen des Administrators, der es erstellt hat. Deshalb ist die Auswahl der Tools entscheidend. Wenn ein Benutzer aus einer Gruppe oder App entfernt wird, kann er seinen Zugriff verlieren. Diese Tools können ebenso wie das Entsperren von Benutzern so eingestellt werden, dass sie vor der Ausführung deine Freigabe erfordern. Jeder Tool-Aufruf wird protokolliert.

Funktioniert das mit ChatGPT?

Ja. Gehe in ChatGPT zu Settings › Apps & Connectors › Advanced, aktiviere den Entwicklermodus und füge dann deinen HeyMyApps-Link hinzu. Der Entwicklermodus erfordert einen kostenpflichtigen ChatGPT-Tarif: Plus, Pro, Business oder Enterprise. Derselbe Link funktioniert auch in Claude (Settings › Connectors › Add custom connector), Cursor und anderen MCP-Clients.

Was kostet das?

HeyMyApps bietet einen kostenlosen Tarif ohne Kreditkarte. Bei kostenpflichtigen Tarifen wird pro abgeschlossener Aufgabe abgerechnet. Du benötigst außerdem ein eigenes Okta-Konto.

Was passiert, wenn die KI jemandem den Zugriff entzieht?

Wenn die KI einen Benutzer aus einer Gruppe entfernt, verliert er den Zugriff auf Apps, den er ausschließlich über diese Gruppe hatte. Wenn sie den direkten Zugriff eines Benutzers auf eine App entfernt, kann sein Konto in dieser App deprovisioniert werden. Lass diese Tools deaktiviert oder verlange eine Freigabe für ihre Ausführung. Einen Benutzer zu sperren ist die schonendere Option: Er kann sich nicht anmelden, aber seine Apps und Gruppen bleiben erhalten. unsuspend_user ermöglicht die Anmeldung wieder.