Configurarea SCIM user provisioning - (Team web app)

Ce face SCIM

SCIM permite furnizorului dumneavoastră de identitate să creeze, să actualizeze și să dezactiveze membrii echipei pe cont propriu. Când cineva se alătură, își schimbă rolul sau părăsește compania, furnizorul dumneavoastră menține echipa Scribble Maps sincronizată. Îl configurați pe pagina SCIM. Doar proprietarii și administratorii o pot deschide. Titlul paginii este SCIM User Provisioning.

SCIM funcționează cu orice furnizor de identitate care acceptă SCIM 2.0, inclusiv Okta, Microsoft Entra ID (Azure AD), OneLogin, Google Workspace, JumpCloud și Ping Identity.

Pasul 1: Activați SCIM

Utilizați comutatorul din partea de sus. Când este activat, eticheta indică SCIM provisioning enabled. Pagina vă reamintește: „When enabled, your Identity Provider can automatically create, update, and deactivate users.”

Puteți activa SCIM înainte de a genera un token, dar provisioning-ul nu va funcționa până când nu există un token.

Pasul 2: Generați un bearer token

Furnizorul dumneavoastră de identitate utilizează un bearer token pentru a se conecta la Scribble Maps.

1. În cardul Bearer Token, faceți clic pe Generate Token.
2. Apare o casetă cu titlul Copy Your Token: „This token will only be shown once. Copy it now and store it securely.”
3. Faceți clic pe Copy pentru a copia tokenul, apoi pe Hide Token.

Dacă pierdeți tokenul, faceți clic pe Regenerate Token pentru a genera unul nou. Acest lucru vă avertizează că „will generate a new token and invalidate the existing one. Your IdP will need to be reconfigured.” Faceți clic pe Revoke Token pentru a dezactiva imediat tokenul curent.

Pasul 3: Configurați furnizorul dumneavoastră de identitate

În configurarea SCIM a furnizorului dumneavoastră, introduceți:

• SCIM Endpoint URL (Base URL): copiați-l din cardul SCIM Configuration. Furnizorul dumneavoastră poate numi acest lucru Tenant URL sau SCIM connector base URL.
• Authentication: HTTP Header. Furnizorul dumneavoastră poate numi acest lucru OAuth Bearer Token.
• Token: tokenul bearer pe care l-ați generat.

Apoi utilizați funcția de testare a furnizorului dumneavoastră și atribuiți utilizatori sau grupuri pentru a-i înrola.

Alocarea automată a unui loc

Deschideți cardul Auto-Assign Product pentru a oferi fiecărui utilizator nou un loc pe măsură ce este înrolat. Alegeți un Default Product:

• None (manual assignment)
• Viewer
• Pro Basic
• Pro Business

Un loc este alocat doar dacă există unul liber. Dacă fondul dumneavoastră este gol, utilizatorii înrolați nu primesc niciun loc până când nu achiziționați mai multe.

Ce se întâmplă cu utilizatorii înrolați

Utilizatorii adăugați prin SCIM apar în lista Users a echipei dumneavoastră. Aceștia primesc un e-mail de invitație pentru a-și configura contul.