Restauration complète & sélective
Restaurer tout un tenant ou des types de ressources choisis, avec prévisualisation.
La restauration réécrit dans Okta l'état capturé par une sauvegarde. Revault propose trois modes et trois stratégies de conflit.
La restauration nécessite un plan Pro ou supérieur et un token Okta disposant des droits d'écriture sur les ressources concernées.
Modes
| Mode | Effet |
|---|---|
| Simulation (DryRun) | Aucune écriture dans Okta. Valide la faisabilité et prévisualise. À utiliser systématiquement avant un vrai run. |
| Complète (Full) | Restaure tous les types de ressources de la sauvegarde. |
| Sélective (Selective) | Restaure uniquement les types de ressources que vous listez (ex. users, groups). |
Stratégies de conflit
Quand un objet existe déjà dans le tenant live :
| Stratégie | Comportement |
|---|---|
| Ignorer (skip) | Ne touche pas l'objet existant. |
| Écraser (overwrite) | Remplace l'objet live par la version sauvegardée. |
| Fusionner (merge) | Applique la version sauvegardée sauf sur les champs déjà renseignés en live. |
Déroulé
Choisir la sauvegarde et le mode
Sélectionnez la sauvegarde source, le mode et la stratégie de conflit.
Simuler
Lancez une simulation pour voir ce qui serait créé / modifié / ignoré, sans rien écrire.
Appliquer
Lancez la restauration réelle. Un job est créé ; suivez sa progression et son rapport (réussites / échecs / ignorés par ressource).
Concurrence : une seule restauration à la fois par tenant. Si la sauvegarde est dans S3 et/ou chiffrée, Revault la matérialise et la déchiffre dans un espace temporaire avant la restauration, puis nettoie.
Ce qui n'est pas restauré
- Mots de passe & MFA : absents des sauvegardes (Okta ne les exporte pas).
- Identifiants Okta après suppression définitive : un utilisateur supprimé
(hard delete) puis restauré est recréé avec un nouvel
idOkta ; ses attributs de profil sont restitués, mais il repart sans identifiant (activation Okta à refaire). - Certaines ressources en lecture seule (paramètres globaux de l'org, features, schéma…) ne sont pas réécrites.
Pour restaurer des utilisateurs précis plutôt qu'un type entier, voir Restauration granulaire.