SCIM 사용자 프로비저닝 설정 - (Team 웹 앱)

SCIM의 기능

SCIM을 사용하면 ID 제공업체가 자체적으로 팀원을 생성, 업데이트 및 비활성화할 수 있습니다. 누군가 회사에 입사, 변경 또는 퇴사할 때 제공업체가 Scribble Maps 팀을 동기화 상태로 유지합니다. SCIM 페이지에서 설정할 수 있습니다. 소유자와 관리자만 열 수 있습니다. 페이지 제목은 SCIM User Provisioning입니다.

SCIM은 Okta, Microsoft Entra ID (Azure AD), OneLogin, Google Workspace, JumpCloud 및 Ping Identity를 포함하여 SCIM 2.0을 지원하는 모든 ID 제공업체와 연동됩니다.

1단계: SCIM 활성화

상단의 스위치를 사용합니다. 스위치가 켜지면 레이블에 SCIM provisioning enabled라고 표시됩니다. 페이지에 "활성화되면 ID 제공업체가 사용자를 자동으로 생성, 업데이트 및 비활성화할 수 있습니다."라는 안내가 표시됩니다.

토큰을 생성하기 전에 SCIM을 활성화할 수 있지만, 토큰이 존재하기 전까지는 프로비저닝이 작동하지 않습니다.

2단계: Bearer 토큰 생성

ID 제공업체는 Bearer 토큰을 사용하여 Scribble Maps에 로그인합니다.

1. Bearer Token 카드에서 Generate Token을 클릭합니다.
2. Copy Your Token이라는 제목의 상자가 나타납니다: "이 토큰은 한 번만 표시됩니다. 지금 복사하여 안전하게 보관하십시오."
3. Copy를 클릭하여 토큰을 복사한 다음 Hide Token을 클릭합니다.

토큰을 분실한 경우 Regenerate Token을 클릭하여 새 토큰을 생성합니다. 이렇게 하면 "새 토큰이 생성되고 기존 토큰이 무효화됩니다. IdP를 재구성해야 합니다."라는 경고가 표시됩니다. 현재 토큰을 즉시 비활성화하려면 Revoke Token을 클릭합니다.

3단계: ID 제공업체 구성

제공업체의 SCIM 설정에서 다음을 입력합니다:

• SCIM Endpoint URL (Base URL): SCIM Configuration 카드에서 복사합니다. 제공업체에 따라 이를 Tenant URL 또는 SCIM 커넥터 기본 URL이라고 부를 수 있습니다.
• Authentication: HTTP Header. 제공업체에 따라 이를 OAuth Bearer Token이라고 부를 수 있습니다.
• Token: 생성한 Bearer 토큰입니다.

그런 다음 제공업체의 테스트 기능을 사용하고 사용자 또는 그룹을 할당하여 프로비저닝합니다.

시트 자동 할당

Auto-Assign Product 카드를 열어 각 새 사용자가 프로비저닝될 때 시트를 부여합니다. Default Product를 선택합니다:

• None (manual assignment)
• Viewer
• Pro Basic
• Pro Business

시트는 여유가 있는 경우에만 할당됩니다. 풀이 비어 있으면 더 구매할 때까지 프로비저닝된 사용자에게 시트가 할당되지 않습니다.

프로비저닝된 사용자는 어떻게 되나요?

SCIM을 통해 추가된 사용자는 팀의 Users 목록에 표시됩니다. 이들은 계정을 설정할 수 있는 초대 이메일을 받게 됩니다.