Настройка SCIM user provisioning - (веб-приложение Team)

Что делает SCIM

SCIM позволяет вашему поставщику удостоверений самостоятельно создавать, обновлять и деактивировать участников команды. Когда кто-то присоединяется к вашей компании, меняет должность или уходит из нее, ваш поставщик синхронизирует вашу команду Scribble Maps. Вы настраиваете это на странице SCIM. Открывать ее могут только владельцы и администраторы. Заголовок страницы гласит SCIM User Provisioning.

SCIM работает с любым поставщиком удостоверений, поддерживающим SCIM 2.0, включая Okta, Microsoft Entra ID (Azure AD), OneLogin, Google Workspace, JumpCloud и Ping Identity.

Шаг 1. Включите SCIM

Используйте переключатель вверху. Когда он включен, отображается надпись SCIM provisioning enabled. На странице выводится напоминание: "When enabled, your Identity Provider can automatically create, update, and deactivate users."

Вы можете включить SCIM до создания токена, но подготовка пользователей (provisioning) не будет работать, пока токен не будет создан.

Шаг 2. Создайте bearer-токен

Ваш поставщик удостоверений использует bearer-токен для входа в Scribble Maps.

1. В карточке Bearer Token нажмите Generate Token.
2. Появится окно с заголовком Copy Your Token: "This token will only be shown once. Copy it now and store it securely."
3. Нажмите Copy, чтобы скопировать токен, затем нажмите Hide Token.

Если вы потеряете токен, нажмите Regenerate Token, чтобы создать новый. При этом появится предупреждение: "will generate a new token and invalidate the existing one. Your IdP will need to be reconfigured." Нажмите Revoke Token, чтобы немедленно деактивировать текущий токен.

Шаг 3. Настройте своего поставщика удостоверений

В настройках SCIM вашего поставщика введите:

• SCIM Endpoint URL (Base URL): скопируйте его из карточки SCIM Configuration. Ваш поставщик может называть его Tenant URL или SCIM connector base URL.
• Authentication: HTTP Header. Ваш поставщик может называть это OAuth Bearer Token.
• Token: созданный вами bearer-токен.

Затем используйте функцию тестирования вашего поставщика и назначьте пользователей или группы для их подготовки.

Автоматическое назначение лицензии

Откройте карточку Auto-Assign Product, чтобы предоставлять каждому новому пользователю лицензию при его подготовке. Выберите Default Product:

• None (manual assignment)
• Viewer
• Pro Basic
• Pro Business

Лицензия назначается только в том случае, если есть свободная. Если ваш пул пуст, подготовленные пользователи не получат лицензию, пока вы не приобретете дополнительные.

Что происходит с подготовленными пользователями

Пользователи, добавленные через SCIM, появляются в списке Users вашей команды. Они получат электронное письмо с приглашением для настройки своей учетной записи.