So fügen Sie eine SCIM-Server-App hinzu
Die miniOrange SCIM Server-Anwendung dient der ausgehenden Benutzerbereitstellung über das SCIM-Protokoll. Bei der ausgehenden Benutzerbereitstellung wird ein Benutzer von miniOrange über das SCIM-Protokoll in einer anderen Anwendung bereitgestellt.
Schritte zum Einrichten der Bereitstellung von miniOrange für eine SCIM-unterstützte App
- Melden Sie sich bei der miniOrange Partner Portal Console an.
- Klicken Sie auf Apps. Es wird eine Liste aller konfigurierten Anwendungen und die Möglichkeit, diese zu ändern, angezeigt. Klicken Sie auf Anwendung hinzufügen.
- Wählen Sie unter Anwendung auswählen Provisioning von der Alle Apps Dropdown-Liste.
- Suchen Sie in der Liste nach Ihrer Anwendung, falls diese nicht gefunden wird. Suchen Sie nach SCIM-Server und Sie können Ihre App einrichten über SCIM-Server (Ziel).
- Unter Grundeinstellungen eingeben Anwendungsnamen anzeigen Und klicken Sie auf die Gespeichert Schaltfläche zum Hinzufügen der App.
- Im Autorisierungskonfiguration Abschnitt, geben Sie die ein SCIM-Basis-URL und Inhaber-Token die Sie aus der Anwendung kopiert haben.
- Klicken Sie auf die Verbindung testen Schaltfläche zur Überprüfung der Details.
- Dann klick Speichern weiter .
2. Attributzuordnung
- Navigieren Sie zu der Attributzuordnung Registerkarte in Ihrer Anwendung SCIM Provisioning-Konfiguration.
- Unter diesem Reiter finden Sie zwei Abschnitte: Nutzer und GroupsHier können Sie miniOrange-Attribute SCIM-Server-Attributen zur Synchronisierung zuordnen.
Benutzerzuordnung:
Hinweis: Für die SCIM-Integration werden die Felder userName, name.givenName, name.familyName, emails[type eq \"work\"].value, displayName und active benötigt.
- Im Nutzer Abschnitt, ordnen Sie die Attribute zu aus miniOrange-Attribute zu den entsprechenden SCIM-Serverattribute.
- Sobald alle erforderlichen Zuordnungen konfiguriert sind, klicken Sie auf Speichern weiter um fortzufahren.
Gruppenzuordnung:
Hinweis: Wenn Sie keine Gruppenbereitstellung benötigen, überspringen Sie diesen Schritt.
- Klicken Sie auf Groups Tab.
- Klicken Sie auf Eine Zeile hinzufügen , um eine neue Zuordnung hinzuzufügen.
- Von dem miniOrange-Attribute Dropdown-Menü, wählen Sie ein Attribut (z. B. Gruppenname).
- Im SCIM-Server (Ziel) Attribute Feld, geben Sie das Attribut ein (z. B. displayName).
- Klicken Sie auf Speichern weiter wenn fertig.
3. miniOrange zum SCIM-Server (Ziel)
- Im miniOrange zum SCIM-Server (Ziel) Registerkarte gibt es zwei Abschnitte: Nutzer und GroupsJeder Abschnitt enthält eine Liste der Attribute und ihrer Funktionen, wenn sie aktiviert sind. Sie können sie nach Bedarf aktivieren oder deaktivieren.
|
Attribut |
Beschreibung |
| Nutzer |
Benutzer erstellen |
Wenn Sie diese Option aktivieren, wird der Benutzer bei der Benutzererstellung in miniOrange in der ausgewählten Anwendung erstellt. |
| Benutzer aktualisieren |
Durch Aktivieren dieser Option wird das Benutzerprofil in der ausgewählten Anwendung aktualisiert, wenn es in miniOrange aktualisiert wird. |
| Benutzer löschen |
Wenn Sie diese Option aktivieren, wird der Benutzer aus der ausgewählten Anwendung gelöscht, wenn der Benutzer aus miniOrange gelöscht wird. |
|
Attribut |
Beschreibung |
| Groups |
Gruppe erstellen |
Wenn Sie diese Option aktivieren, wird die Gruppe bei der Gruppenerstellung in miniOrange in der ausgewählten Anwendung erstellt. |
| Gruppe löschen |
Wenn Sie diese Option aktivieren, wird die Gruppe aus der ausgewählten Anwendung gelöscht, wenn die Gruppe aus miniOrange gelöscht wird. |
| Gruppenmitgliedschaft des Benutzers hinzufügen/entfernen |
Durch Aktivieren dieser Option wird die Gruppenmitgliedschaft eines Benutzers zur ausgewählten Anwendung hinzugefügt/entfernt, wenn die jeweilige Benutzergruppenmitgliedschaft von miniOrange aktualisiert wird. |
| Update-Gruppe |
Wenn diese Option aktiviert ist, wird die Gruppe in der ausgewählten Anwendung bei einer Gruppenaktualisierung in miniOrange aktualisiert. |
- Klicken Sie auf Gespeichert um diese Änderungen anzuwenden.
4. Richtlinie hinzufügen
- Gehen Sie zur App-Authentifizierungsrichtlinie Abschnitt unter RichtlinienUnd klicken Sie auf Richtlinie hinzufügen.
- In Wählen Sie Anwendung Wählen Sie im Abschnitt die Anwendung aus, die Sie in Schritt 1:.
- Wählen Sie den Gruppennamen aus, aus dem Sie die Benutzer bereitstellen möchten. Wählen Sie „Gruppenname als Standard“ aus, wenn Sie alle Benutzer von miniOrange bereitstellen möchten.
- Klicken Sie auf Absenden Schaltfläche, um eine Richtlinie zu erstellen.
- Sie erhalten eine Erfolgsmeldung, wenn die Richtlinie erstellt wurde. Die Richtlinie wird im App-Anmelderichtlinie Abschnitt der Richtlinien Tab.
5. Benutzer hinzufügen
- Zurück Nach Benutzer > Direkte Endbenutzer anzeigen und klicken auf Benutzer hinzufügen.
- Geben Sie die Benutzerdetails ein und der Benutzer wird erstellt.
6. Deprovisionierung des Benutzers
Um einen Benutzer zu deaktivieren, können Sie ihn entweder aus miniOrange löschen oder ihn aus der mit der Anwendung verknüpften Gruppe entfernen.
- Schritte zum Entfernen eines Benutzers aus der Gruppe
- Gehen Sie im linken Navigationsbereich zum Abschnitt „Gruppen“ > „Gruppen verwalten“.
- Klicken Sie auf das Feld „Benutzer“ für die Gruppe, die Sie zuvor erstellt haben.
- Wählen Sie den Benutzer aus, den Sie aus der Gruppe entfernen möchten.
- Klicken Sie auf Aktion auswählen.
- Wählen Sie „Aus der Gruppe entfernen“ aus.
- Klicken Sie auf Tragen Sie.
- Schritte zum Löschen eines Benutzers in miniOrange
- Gehen Sie im linken Navigationsbereich zum Abschnitt „Benutzer“ > „Benutzerliste“.
- Klicken Sie auf die Auswahloption für den Benutzer, den Sie entfernen möchten.
- Klicken Sie auf Löschen im Dropdown-Menü.
