SCIM მომხმარებლების პროვიზიონირების დაყენება - (გუნდის ვებ-აპლიკაცია)
რას აკეთებს SCIM
SCIM საშუალებას აძლევს თქვენს იდენტობის პროვაიდერს, თავად შექმნას, განაახლოს და დეაქტივაციას უკეთოს გუნდის წევრებს. როდესაც ვინმე შემოგიერთდებათ, შეიცვლება ან დატოვებს თქვენს კომპანიას, თქვენი პროვაიდერი Scribble Maps-ის გუნდს სინქრონიზებულს ინარჩუნებს. მას SCIM გვერდზე აყენებთ. მის გახსნა მხოლოდ მფლობელებსა და ადმინისტრატორებს შეუძლიათ. გვერდის სათაურია SCIM User Provisioning.
SCIM მუშაობს ნებისმიერ იდენტობის პროვაიდერთან, რომელიც SCIM 2.0-ს უჭერს მხარს, მათ შორის Okta, Microsoft Entra ID (Azure AD), OneLogin, Google Workspace, JumpCloud და Ping Identity.
ნაბიჯი 1: SCIM-ის ჩართვა
გამოიყენეთ ზედა ნაწილში არსებული გადამრთველი. როდესაც ჩართულია, წარწერა ასეთია: SCIM provisioning enabled. გვერდი გახსენებთ: "When enabled, your Identity Provider can automatically create, update, and deactivate users."
SCIM-ის ჩართვა შეგიძლიათ ტოკენის შექმნამდეც, მაგრამ პროვიზიონირება არ იმუშავებს, სანამ ტოკენი არ იარსებებს.
ნაბიჯი 2: Bearer ტოკენის გენერირება
თქვენი იდენტობის პროვაიდერი Scribble Maps-ში შესასვლელად bearer ტოკენს იყენებს.
- Bearer Token ბარათში დააწკაპუნეთ გენერირება Token-ზე.
- გამოჩნდება ველი სათაურით Copy Your Token: "This token will only be shown once. Copy it now and store it securely."
- დააწკაპუნეთ კოპირება-ზე ტოკენის დასაკოპირებლად, შემდეგ კი დამალვა Token-ზე.
თუ ტოკენს დაკარგავთ, დააწკაპუნეთ Regenerate Token-ზე ახალის შესაქმნელად. ეს გაფრთხილებთ, რომ ის "will generate a new token and invalidate the existing one. Your IdP will need to be reconfigured." დააწკაპუნეთ Revoke Token-ზე მიმდინარე ტოკენის დაუყოვნებლივ გამოსართავად.
ნაბიჯი 3: თქვენი იდენტობის პროვაიდერის კონფიგურაცია
თქვენი პროვაიდერის SCIM-ის პარამეტრებში შეიყვანეთ:
- SCIM Endpoint URL (Base URL): დააკოპირეთ SCIM Configuration ბარათიდან. თქვენმა პროვაიდერმა შესაძლოა მას Tenant URL ან SCIM connector base URL უწოდოს.
- Authentication: HTTP Header. თქვენმა პროვაიდერმა შესაძლოა მას OAuth Bearer Token უწოდოს.
- Token: თქვენ მიერ გენერირებული bearer ტოკენი.
შემდეგ გამოიყენეთ თქვენი პროვაიდერის სატესტო ფუნქცია და მომხმარებლების ან ჯგუფების პროვიზიონირებისთვის მიანიჭეთ ისინი.
ადგილის ავტომატური მინიჭება
გახსნა Auto-Assign Product ბარათი, რომ პროვიზიონირებისას თითოეულ ახალ მომხმარებელს ადგილი მიენიჭოს. აირჩიეთ Default Product:
- None (manual assignment)
- Viewer
- Pro Basic
- Pro Business
ადგილი მიენიჭება მხოლოდ იმ შემთხვევაში, თუ თავისუფალია. თუ თქვენი რეზერვი ცარიელია, პროვიზიონირებული მომხმარებლები ადგილს ვერ მიიღებენ, სანამ მეტს არ შეიძენთ.
რა ემართება პროვიზიონირებულ მომხმარებლებს
SCIM-ით დამატებული მომხმარებლები გამოჩნდებიან თქვენი გუნდის მომხმარებლები სიაში. ისინი მიიღებენ მოსაწვევ ელფოსტას ანგარიშის დასაყენებლად.
ბოლო განახლება