Nastavení SCIM user provisioning - (Team web app)

Co SCIM dělá

SCIM umožňuje vašemu poskytovateli identity automaticky vytvářet, aktualizovat a deaktivovat členy týmu. Když někdo nastoupí, změní pozici nebo odejde z vaší společnosti, váš poskytovatel udržuje váš tým v Scribble Maps synchronizovaný. Nastavíte to na stránce SCIM. Otevřít ji mohou pouze vlastníci a administrátoři. Název stránky je SCIM User Provisioning.

SCIM funguje s jakýmkoli poskytovatelem identity, který podporuje SCIM 2.0, včetně Okta, Microsoft Entra ID (Azure AD), OneLogin, Google Workspace, JumpCloud a Ping Identity.

Krok 1: Povolte SCIM

Použijte přepínač nahoře. Když je zapnutý, popisek ukazuje SCIM provisioning enabled. Stránka vám připomene: „Pokud je tato možnost povolena, váš poskytovatel identity může automaticky vytvářet, aktualizovat a deaktivovat uživatele.“

SCIM můžete povolit ještě před vytvořením tokenu, ale zprovoznění (provisioning) nebude fungovat, dokud token neexistuje.

Krok 2: Vygenerujte bearer token

Váš poskytovatel identity používá bearer token k přihlášení do Scribble Maps.

1. Na kartě Bearer Token klikněte na Generate Token.
2. Zobrazí se pole s názvem Copy Your Token: „Tento token se zobrazí pouze jednou. Zkopírujte jej nyní a bezpečně jej uložte.“
3. Kliknutím na Copy token zkopírujete, poté klikněte na Hide Token.

Pokud token ztratíte, kliknutím na Regenerate Token vytvoříte nový. To vás upozorní, že to „vygeneruje nový token a zneplatní stávající. Váš IdP bude nutné překonfigurovat.“ Kliknutím na Revoke Token okamžitě vypnete aktuální token.

Krok 3: Nakonfigurujte svého poskytovatele identity

V nastavení SCIM vašeho poskytovatele zadejte:

• SCIM Endpoint URL (Base URL): zkopírujte ji z karty SCIM Configuration. Váš poskytovatel ji může nazývat Tenant URL nebo SCIM connector base URL.
• Authentication: HTTP Header. Váš poskytovatel to může nazývat OAuth Bearer Token.
• Token: bearer token, který jste vygenerovali.

Poté použijte testovací funkci vašeho poskytovatele a přiřaďte uživatele nebo skupiny k jejich zřízení (provisioning).

Automatické přiřazení licence

Otevřete kartu Auto-Assign Product a přidělte každému novému uživateli licenci při jeho zřízení. Vyberte Default Product:

• None (manual assignment)
• Viewer
• Pro Basic
• Pro Business

Licence je přiřazena pouze v případě, že je nějaká volná. Pokud je váš fond licencí prázdný, zřízení uživatelé nezískají žádnou licenci, dokud jich nezakoupíte více.

Co se stane se zřízenými uživateli

Uživatelé přidaní prostřednictvím SCIM se zobrazí v seznamu Users vašeho týmu. Obdrží e-mail s pozvánkou k nastavení svého účtu.