SCIM-Benutzerbereitstellung einrichten - (Team web app)

Was SCIM tut

Mit SCIM kann Ihr Identitätsanbieter Teammitglieder selbstständig erstellen, aktualisieren und deaktivieren. Wenn jemand in Ihr Unternehmen eintritt, sich verändert oder es verlässt, hält Ihr Anbieter Ihr Scribble Maps-Team synchron. Sie richten dies auf der Seite SCIM ein. Nur Eigentümer und Admins können sie öffnen. Der Seitentitel lautet SCIM User Provisioning.

SCIM funktioniert mit jedem Identitätsanbieter, der SCIM 2.0 unterstützt, einschließlich Okta, Microsoft Entra ID (Azure AD), OneLogin, Google Workspace, JumpCloud und Ping Identity.

Schritt 1: SCIM aktivieren

Verwenden Sie den Schalter oben. Wenn er eingeschaltet ist, lautet die Beschriftung SCIM provisioning enabled. Die Seite erinnert Sie daran: "When enabled, your Identity Provider can automatically create, update, and deactivate users."

Sie können SCIM aktivieren, bevor Sie ein Token erstellen, aber die Bereitstellung funktioniert erst, wenn ein Token vorhanden ist.

Schritt 2: Ein Bearer-Token generieren

Ihr Identitätsanbieter verwendet ein Bearer-Token, um sich bei Scribble Maps anzumelden.

1. Klicken Sie in der Karte Bearer Token auf Generate Token.
2. Es erscheint ein Feld mit dem Titel Copy Your Token: "This token will only be shown once. Copy it now and store it securely."
3. Klicken Sie auf Copy, um das Token zu kopieren, und dann auf Hide Token.

Wenn Sie das Token verlieren, klicken Sie auf Regenerate Token, um ein neues zu erstellen. Dies warnt Sie davor, dass es "will generate a new token and invalidate the existing one. Your IdP will need to be reconfigured." Klicken Sie auf Revoke Token, um das aktuelle Token sofort zu deaktivieren.

Schritt 3: Konfigurieren Sie Ihren Identitätsanbieter

Geben Sie in der SCIM-Einrichtung Ihres Anbieters Folgendes ein:

• SCIM Endpoint URL (Base URL): Kopieren Sie diese aus der Karte SCIM Configuration. Ihr Anbieter nennt dies möglicherweise Tenant-URL oder SCIM-Connector-Basis-URL.
• Authentication: HTTP-Header. Ihr Anbieter nennt dies möglicherweise OAuth-Bearer-Token.
• Token: das von Ihnen generierte Bearer-Token.

Verwenden Sie dann die Testfunktion Ihres Anbieters und weisen Sie Benutzer oder Gruppen zu, um sie bereitzustellen.

Einen Platz automatisch zuweisen

Öffnen Sie die Karte Auto-Assign Product, um jedem neuen Benutzer bei der Bereitstellung einen Platz zuzuweisen. Wählen Sie ein Default Product:

• None (manual assignment)
• Viewer
• Pro Basic
• Pro Business

Ein Platz wird nur zugewiesen, wenn einer frei ist. Wenn Ihr Pool leer ist, erhalten bereitgestellte Benutzer keinen Platz, bis Sie weitere erwerben.

Was mit bereitgestellten Benutzern passiert

Über SCIM hinzugefügte Benutzer werden in der Liste Users Ihres Teams angezeigt. Sie erhalten eine Einladungs-E-Mail zur Einrichtung ihres Kontos.