• Startseite
• App-Integrationen
• Bereitstellungsintegrationen
• Bereitstellung und Aufhebung der Bereitstellung von AWS SCIM

AWS SCIM Automatische Bereitstellung und Aufhebung der Bereitstellung

---

AWS SCIM Automatische Bereitstellung ermöglicht die einfache und automatisierte Erstellung von Konten, um AWS-Benutzerkonten mit ihren bestehenden oder neuen Drittanbieter-Apps zu verknüpfen. AWS SCIM Provisioning automatisiert die Benutzerbereitstellung mit ihren Identitäten in allen Anwendungen, auf die Benutzer Zugriff benötigen. Aktivieren Sie die automatische Bereitstellung im Amazon Web Services (AWS) Identity Center für Benutzer, die Active Directory Referenzen.

Automatisierte Benutzerbereitstellung spart Zeit beim Einrichten neuer Benutzer und Teams und verwaltet außerdem Zugriffsrechte über das Benutzer-Lebenszyklusmanagement. miniOrange kann Benutzerkonten für neue oder vorhandene Benutzer erstellen, lesen und aktualisieren, Konten für deaktivierte Benutzer entfernen und Attribute über mehrere Benutzerspeicher hinweg synchronisieren.

AWS SCIM-Benutzerbereitstellung und Deprovisionierung Aktionen sind bidirektional, d. h. Sie können Konten innerhalb einer externen Anwendung erstellen und sie in miniOrange importieren oder alternativ die Konten in miniOrange erstellen und sie dann an alle verknüpften externen Anwendungen weitergeben.

AWS SCIM automatische Deprovisionierung bedeutet, einen Benutzer zu löschen und ihm gleichzeitig den Zugriff auf mehrere Anwendungen und Netzwerksysteme zu entziehen. Die Deprovisionierungsaktion wird ausgelöst, wenn ein Mitarbeiter ein Unternehmen verlässt oder seine Rolle innerhalb der Organisation ändert. Die Deprovisionierungsfunktionen erhöhen das Sicherheitsprofil Ihrer Organisation, indem sie Personen, die Ihre Organisation verlassen, den Zugriff auf vertrauliche Anwendungen und Inhalte entziehen.

Automatische Bereitstellungs- und Debereitstellungsszenarien für das Amazon Web Services (AWS) Identity Center

miniOrange bietet Provisioning-Lösungen für alle Szenarien der Benutzerverwaltung (Bereitstellung), welches beinhaltet AD-Integration, LDAP-Integration und automatisierte Bereitstellung für alle externen Anwendungen wie AWS SCIM, Google Workspace, Workday, Salesforce, Microsoft-Apps usw.

Folgen Sie der unten stehenden Schritt-für-Schritt-Anleitung, um die automatisierte AWS SCIM-Bereitstellung einzurichten

1. Provisioning für AWS SCIM einrichten

• Öffnen Sie den Microsoft Store auf Ihrem Windows-PC. AWS SSO-Konsole.
• Wählen Einstellungen im linken Navigationsbereich.
• Auf dem Einstellungen Seite unter Identitätsquelle, direkt neben der Provisioning, wählen Aktivieren Sie die automatische Bereitstellung. Dadurch wird die automatische Bereitstellung in AWS SSO sofort aktiviert und die erforderlichen Endpunkt- und Zugriffstokeninformationen werden angezeigt.
• Im Eingehende automatische Bereitstellung Kopieren Sie im Dialogfeld jeden der Werte für die folgenden Optionen. Sie müssen diese später einfügen, wenn Sie die Bereitstellung in Ihrem IdP konfigurieren.
  a. SCIM-Endpunkt
  b. Zugangstoken
• Wählen Menu.

2. SCIM-Konfiguration für AWS-Anwendung in miniOrange hinzufügen

• Melden Sie sich an miniOrange Admin-Konsole.
• Klicken Sie auf Apps Klicken Sie in der linken Navigationsleiste auf Anwendung hinzufügen.



• Im Wählen Sie Anwendung Abschnitt auswählen Provisioning von Alle Apps Dropdown-Liste.



• Suchen Sie nach AWS in die Suchleiste und wählen Sie die AWS Sync Anwendung.



• Unter Grundeinstellungen eingeben Anwendungsnamen anzeigen und klicken Sie auf Speichern, um die App hinzuzufügen.



• Im Autorisierungskonfiguration geben Sie die SCIM-Basis-URL und Inhaber-Token dass du reingekommen bist Schritt 1.
• Klicken Sie auf Verbindung testen um die Details zu überprüfen.



• Dann klick Speichern weiter .

3. Attributzuordnung

• Navigieren Sie zu der Attributzuordnung Registerkarte in Ihrer AWS-Bereitstellungskonfiguration.
• Unter diesem Reiter finden Sie zwei Abschnitte: Nutzer und GroupsHier können Sie miniOrange-Attribute AWS-Attributen zur Synchronisierung zuordnen.




Benutzerzuordnung:

Hinweis: Für die AWS SCIM-Integration werden die Felder userName, name.givenName, name.familyName, emails[type eq \"work\"].value, displayName und active benötigt.


• Im Nutzer Abschnitt, ordnen Sie die Attribute zu aus miniOrange-Attribute zu den entsprechenden AWS-Synchronisierungsattribute.



• Sobald alle erforderlichen Zuordnungen konfiguriert sind, klicken Sie auf Speichern weiter um fortzufahren.



Gruppenzuordnung:

Hinweis: Wenn Sie keine Gruppenbereitstellung benötigen, überspringen Sie diesen Schritt.

• Klicken Sie auf Groups Tab.
• Klicke Eine Zeile hinzufügen , um eine neue Zuordnung hinzuzufügen.



• Von dem miniOrange-Attribute Dropdown-Menü, wählen Sie ein Attribut (z. B. Gruppenname).
• Im AWS-Synchronisierungsattribut Geben Sie im Feld das AWS-Attribut ein (z. B. displayName).



• Klicke Speichern weiter wenn fertig.

4. miniOrange zu AWS Synchronisierung

• Im miniOrange zu AWS Sync Registerkarte gibt es zwei Abschnitte: Nutzer und GroupsJeder Abschnitt enthält eine Liste der Attribute und ihrer Funktionen, wenn sie aktiviert sind. Sie können sie nach Bedarf aktivieren oder deaktivieren.
  
  

  	Attribut	Beschreibung
  Nutzer	Benutzer erstellen	Wenn Sie diese Option aktivieren, wird der Benutzer bei der Benutzererstellung in miniOrange in der ausgewählten Anwendung erstellt.
  	Benutzer aktualisieren	Durch Aktivieren dieser Option wird das Benutzerprofil in der ausgewählten Anwendung aktualisiert, wenn es in miniOrange aktualisiert wird.
  	Benutzer löschen	Wenn Sie diese Option aktivieren, wird der Benutzer aus der ausgewählten Anwendung gelöscht, wenn der Benutzer aus miniOrange gelöscht wird.

  
  

  	Attribut	Beschreibung
  Groups	Gruppe erstellen	Wenn Sie diese Option aktivieren, wird die Gruppe bei der Gruppenerstellung in miniOrange in der ausgewählten Anwendung erstellt.
  	Gruppe löschen	Wenn Sie diese Option aktivieren, wird die Gruppe aus der ausgewählten Anwendung gelöscht, wenn die Gruppe aus miniOrange gelöscht wird.
  	Gruppenmitgliedschaft des Benutzers hinzufügen/entfernen	Durch Aktivieren dieser Option wird die Gruppenmitgliedschaft eines Benutzers zur ausgewählten Anwendung hinzugefügt/entfernt, wenn die jeweilige Benutzergruppenmitgliedschaft von miniOrange aktualisiert wird.
  	Update-Gruppe	Wenn diese Option aktiviert ist, wird die Gruppe in der ausgewählten Anwendung bei einer Gruppenaktualisierung in miniOrange aktualisiert.

  
  
  
  
• Klicke Gespeichert um diese Änderungen anzuwenden.

5. Gruppe erstellen

Um eine Gruppe zu erstellen, gehen Sie folgendermaßen vor:

• Gehen Sie zum Gruppen verwalten Abschnitt in der Groups Registerkarte auf der linken Seite und klicken Sie auf Gruppe erstellen Taste.



• Geben Sie den Gruppennamen ein und klicken Sie auf das Gruppe erstellen .



• Sie werden zum Gruppenlistenbildschirm weitergeleitet, wenn Sie die neu erstellte Gruppe sehen können.

6. App-Richtlinie (Bereitstellungsgruppe für AWS-Synchronisierungs-App)

• Gehen Sie zum App-Anmelderichtlinie Abschnitt unter RichtlinienUnd klicken Sie auf Richtlinie hinzufügen.



• Wählen Sie die Anwendung aus, die Sie im Apps Registerkarte (zum Beispiel: AWS).
• Geben Sie die Gruppenname Sie erstellt haben (zum Beispiel: AWS-Bereitstellung).
• Geben Sie ein Versicherungsname Ihrer Wahl (zum Beispiel: AWS-Bereitstellungsrichtlinie).
• Klicken Sie auf Anfrage senden Schaltfläche, um eine Richtlinie zu erstellen.



• Sie erhalten eine Erfolgsmeldung, wenn die Richtlinie erstellt wurde. Die Richtlinie wird im App-Anmelderichtlinie Abschnitt der Richtlinien Tab.
• Die Bereitstellungskonfiguration ist jetzt abgeschlossen.
• Jetzt können wir überprüfen, ob die Bereitstellung wie erwartet funktioniert.
• Gehen Sie zum Gruppen verwalten Abschnitt unter dem Groups Tab.
• Suchen Sie die Gruppe, die Sie erstellt haben (z. B. AWS-Bereitstellung), klicken Auswählenund dann wählen Benutzer zuweisen.



• Stellen Sie sicher, dass die Benutzer bereits in miniOrange vorhanden sind oder importieren Sie sie in die Benutzerliste. Dadurch können Sie den Benutzer, den Sie in AWS bereitstellen möchten, zuweisen.
• Wählen Sie aus der Liste unten den Benutzer aus, den Sie bereitstellen möchten, und wählen Sie die Zu Gruppe zuweisen Option und klicken Sie auf BewerbenDadurch wird der Benutzer automatisch in den AWS-Diensten erstellt.

  Hinweis: Weisen Sie Benutzer einer Gruppe zu, die Folgendes enthält: autorisierte Domänennamen für die konfigurierte Anwendung.

  Um die autorisierten Domänen anzuzeigen, gehen Sie zu Autorisierungskonfiguration Abschnitt der Anwendung, die Sie im Apps Tab.

  Es werden nur Benutzer bereitgestellt, deren E-Mail-Adressen mit einer der autorisierten Domänen übereinstimmen.

  
  
• Wählen Sie die Benutzer aus, deren E-Mail-Adressen zu einer autorisierten Domäne gehören, und klicken Sie dann auf Zu Gruppe zuweisenund klicken Sie schließlich auf Bewerben .



• Benutzer werden in AWS-Diensten automatisch erstellt.
• Um einen Benutzer zu aktualisieren, gehen Sie zu Benutzerliste, wählen Sie den Benutzer aus, den Sie aktualisieren möchten, klicken Sie auf Auswählenund dann wählen Bearbeiten.



• Nachdem Sie den Benutzer aktualisiert haben, klicken Sie auf das Gespeichert Schaltfläche. Dadurch werden die Benutzerdaten in den AWS-Diensten automatisch aktualisiert.



• Um einen Benutzer zu löschen, gehen Sie zu Gruppen verwalten Abschnitt der Groups Navigieren Sie dann zu der Gruppe, aus der der Benutzer gelöscht werden soll. Im Nutzer Klicken Sie in der Spalte auf das angezeigte Anzahl Benutzer.



• Wählen Sie den Benutzer aus, den Sie löschen möchten, wählen Sie Aus der Gruppe entfernen als Aktion und klicken Sie auf das Bewerben Schaltfläche. Dadurch wird automatisch entfernen der Benutzer auch von AWS-Diensten.

Bereitstellungsberichte anzeigen

Externe Referenzen

• AWS IAM SAML Single Sign-On (SSO)
• Aktivieren Sie die AWS MFA-Sicherheit (Amazon Web Services Multi-Factor Authentication)
• Was ist Benutzerbereitstellung?
• Was ist JIT-Provisioning Salesforce?
• Was ist User Lifecycle Management?
• Erfahren Sie mehr über HR-gesteuerte IT-Bereitstellung
• Erfahren Sie mehr über AWS Workspace MFA