Thiết lập cấp phát người dùng SCIM - (ứng dụng web Team)

Chức năng của SCIM

SCIM cho phép nhà cung cấp danh tính tự tạo, cập nhật và vô hiệu hóa thành viên nhóm. Khi có người gia nhập, thay đổi hoặc rời công ty, nhà cung cấp giữ nhóm Scribble Maps đồng bộ. Bạn thiết lập trên trang SCIM . Chỉ chủ sở hữu và quản trị viên mở được. Tiêu đề trang là SCIM User Provisioning (Cấp phát người dùng SCIM).

SCIM hoạt động với mọi nhà cung cấp danh tính hỗ trợ SCIM 2.0, gồm Okta, Microsoft Entra ID (Azure AD), OneLogin, Google Workspace, JumpCloud và Ping Identity.

Bước 1: Bật SCIM

Dùng công tắc ở trên cùng. Khi bật, nhãn hiển thị SCIM provisioning enabled (Đã bật cấp phát SCIM). Trang nhắc: "Khi bật, nhà cung cấp danh tính có thể tự động tạo, cập nhật và vô hiệu hóa người dùng."

Bạn có thể bật SCIM trước khi tạo token, nhưng cấp phát chỉ hoạt động khi đã có token.

Bước 2: Tạo bearer token

Nhà cung cấp danh tính dùng bearer token để đăng nhập Scribble Maps.

1. Trong thẻ Bearer Token , nhấp Generate Token (Tạo token).
2. Một hộp xuất hiện với tiêu đề Copy Your Token (Sao chép token của bạn): "Token này chỉ hiển thị một lần. Sao chép ngay và lưu an toàn."
3. Nhấp Copy (Sao chép) để sao chép token, rồi chọn Hide Token (Ẩn token).

Nếu mất token, nhấp Regenerate Token (Tạo lại token) để tạo token mới. Cảnh báo cho biết thao tác "tạo token mới và vô hiệu hóa token hiện có. Bạn sẽ cần cấu hình lại IdP." Nhấp Revoke Token (Thu hồi token) để vô hiệu hóa ngay token hiện tại.

Bước 3: Cấu hình nhà cung cấp danh tính

Trong thiết lập SCIM của nhà cung cấp, nhập:

• SCIM Endpoint URL (Base URL) (URL điểm cuối SCIM (URL cơ sở)): sao chép từ thẻ SCIM Configuration (Cấu hình SCIM) . Nhà cung cấp có thể gọi là Tenant URL hoặc URL cơ sở của trình kết nối SCIM.
• Authentication (Xác thực): HTTP Header. Nhà cung cấp có thể gọi là OAuth Bearer Token.
• Token: bearer token bạn đã tạo.

Sau đó dùng chức năng kiểm tra của nhà cung cấp và gán người dùng hoặc nhóm để cấp phát.

Tự động gán giấy phép

Mở thẻ Auto-Assign Product (Tự động gán sản phẩm) để cấp giấy phép cho từng người dùng mới khi được cấp phát. Chọn Default Product (Sản phẩm mặc định):

• None (manual assignment) (Không (gán thủ công))
• Viewer (Người xem)
• Pro Basic
• Pro Business

Chỉ gán giấy phép khi còn giấy phép trống. Nếu hết, người dùng được cấp phát không có giấy phép cho đến khi bạn mua thêm.

Điều gì xảy ra với người dùng được cấp phát

Người dùng được thêm qua SCIM xuất hiện trong danh sách Users (Người dùng) của nhóm. Họ nhận email mời thiết lập tài khoản.