Configurar o provisionamento de usuários SCIM - (Team web app)

O que o SCIM faz

O SCIM permite que o seu provedor de identidade crie, atualize e desative membros da equipe por conta própria. Quando alguém entra, muda ou sai da sua empresa, o seu provedor mantém a sua equipe do Scribble Maps sincronizada. Você configura isso na página SCIM. Apenas proprietários e administradores podem acessá-la. O título da página é SCIM User Provisioning.

O SCIM funciona com qualquer provedor de identidade que suporte SCIM 2.0, incluindo Okta, Microsoft Entra ID (Azure AD), OneLogin, Google Workspace, JumpCloud e Ping Identity.

Passo 1: Ativar o SCIM

Use o interruptor no topo. Quando estiver ativado, o rótulo exibirá SCIM provisioning enabled. A página lembra você: "Quando ativado, o seu Provedor de Identidade pode criar, atualizar e desativar usuários automaticamente."

Você pode ativar o SCIM antes de gerar um token, mas o provisionamento não funcionará até que um token exista.

Passo 2: Gerar um bearer token

O seu provedor de identidade usa um bearer token para fazer login no Scribble Maps.

1. No card Bearer Token, clique em Generate Token.
2. Uma caixa é exibida com o título Copy Your Token: "Este token será exibido apenas uma vez. Copie-o agora e guarde-o com segurança."
3. Clique em Copy para copiar o token e, em seguida, em Hide Token.

Se você perder o token, clique em Regenerate Token para gerar um novo. Isso avisará que "gerará um novo token e invalidará o existente. O seu IdP precisará ser reconfigurado." Clique em Revoke Token para desativar o token atual imediatamente.

Passo 3: Configurar o seu provedor de identidade

Na configuração de SCIM do seu provedor, insira:

• SCIM Endpoint URL (Base URL): copie-o do card SCIM Configuration. O seu provedor pode chamar isso de Tenant URL ou SCIM connector base URL.
• Authentication: HTTP Header. O seu provedor pode chamar isso de OAuth Bearer Token.
• Token: o bearer token que você gerou.

Em seguida, use o recurso de teste do seu proibidor e atribua usuários ou grupos para provisioná-los.

Atribuir uma licença automaticamente

Abra o card Auto-Assign Product para conceder uma licença a cada novo usuário conforme eles forem provisionados. Escolha um Default Product:

• None (manual assignment)
• Viewer
• Pro Basic
• Pro Business

Uma licença só é atribuída se houver alguma disponível. Se o seu pool estiver vazio, os usuários provisionados não receberão nenhuma licença até que você compre mais.

O que acontece com os usuários provisionados

Os usuários adicionados por meio do SCIM aparecem na lista Users da sua equipe. Eles receberão um e-mail de convite para configurar a conta deles.