Aprovisionamiento y desaprovisionamiento de Github
Aprovisionamiento y desaprovisionamiento de Github
Github SCIM Provisioning permite crear cuentas de forma simplificada y vincular las cuentas de los usuarios de Github a sus aplicaciones existentes o nuevas. Github Provisioning automatiza el aprovisionamiento de usuarios con sus identidades.
El aprovisionamiento ahorra tiempo al configurar nuevos usuarios y equipos, y también gestiona los privilegios de acceso a lo largo del ciclo de vida del usuario. miniOrange puede crear, leer y actualizar cuentas de usuario para usuarios nuevos o existentes, eliminar cuentas de usuarios desactivados y sincronizar atributos en múltiples almacenes de usuarios.
Las acciones de aprovisionamiento y desaprovisionamiento de usuarios de Github SCIM son bidireccionales, por lo que puede crear cuentas dentro de una aplicación externa e importarlas a miniOrange, o bien crear las cuentas en miniOrange y luego distribuirlas a cualquier aplicación externa vinculada.
La desactivación de GitHub SCIM implica eliminar un usuario y revocar su acceso a múltiples aplicaciones y sistemas de red simultáneamente. Esta acción se activa cuando un empleado abandona la empresa o cambia de rol dentro de la organización. Las funciones de desactivación mejoran la seguridad de la organización al revocar el acceso a aplicaciones y contenido confidenciales a las personas que la abandonan.
Escenarios de aprovisionamiento y desaprovisionamiento
miniOrange proporciona soluciones de aprovisionamiento para todos los escenarios de gestión de usuarios ( aprovisionamiento ), que incluyen integración con AD , integración con LDAP y aprovisionamiento automatizado para todas las aplicaciones externas como Github, Google Workspace, Workday, etc.
Siga la guía paso a paso que se proporciona a continuación para configurar GitHub Provisioning
1. Configurar el aprovisionamiento en Github
Inicie sesión en GitHub.com como usuario de configuración para su nueva empresa con el nombre de usuario @CÓDIGO CORTO_admin.
En la esquina superior derecha de cualquier página, haz clic en tu foto de perfil y luego haz clic en Configuración.
En la barra lateral izquierda, haga clic en > Configuraciones de desarrollador.
En la barra lateral izquierda, haga clic en Tokens de acceso personal.
Haga clic en Generar nuevo token.
En Nota: , dale a tu token un nombre descriptivo.
Seleccione el elemento Vencimiento menú desplegable y luego haga clic en sin caducidad.
Seleccione el elemento administrador: empresa alcance.
Haga clic en Generar token.
Para copiar el token a su portapapeles, haga clic en el
.
Para guardar el token para usarlo más adelante, almacene el nuevo token de forma segura en un administrador de contraseñas.
Haga clic en Aplicaciones Desde la barra de navegación izquierda. Luego haga clic en Agregar aplicación.
En la sección Elegir aplicación , seleccione Aprovisionamiento desde Todas las Aplicaciones desplegable.
Busque Github en la lista. Si no lo encuentras Github en la lista, busca Servidor SCIM y configura tu aplicación allí.
En Configuración básica, ingrese Mostrar nombre de la aplicación y hacer clic en Guardar para agregar la aplicación.
En la sección Configuración de autorización, introducir el URL base de SCIM y Token de portador que te metiste paso 1.
Haga clic en Conexión de prueba Para verificar los detalles.
Luego, haga clic en Guardar y siguiente .
3. Mapeo de atributos
Navegue a la pestaña Mapeo de atributos pestaña en tu configuración de aprovisionamiento SCIM de Github.
En esta pestaña encontrarás dos secciones: Usuarios y Grupos, donde puedes asignar atributos de miniOrange a atributos de Github para la sincronización.
Mapeo de usuarios:
Nota: Los campos userName, name.givenName, name.familyName, emails[type eq \"work\"].value, displayName y active son obligatorios para la integración con Github SCIM.
En la sección Usuarios sección, mapear los atributos de Atributos de miniOrange al correspondiente Atributos del servidor SCIM (destino).
Una vez configuradas todas las asignaciones necesarias, haga clic en el Guardar y siguiente Para continuar.
Mapeo de grupos:
Nota: Si no necesita el aprovisionamiento de grupos, omita este paso.
Haga clic en el elemento Grupos .
Haga clic en Añadir una fila para agregar una nueva asignación.
En el campo Atributos de miniOrange En el menú desplegable, seleccione un atributo (como Nombre del grupo).
En la sección Atributos del servidor SCIM (destino) En este campo, escriba el atributo de Github (como displayName).
Haga clic en Guardar y siguiente cuando termine.
4. miniOrange al servidor SCIM (destino)
En la sección miniOrange al servidor SCIM (destino) Pestaña, hay dos secciones: Usuarios y GruposCada sección contiene una lista de atributos y sus funciones cuando están habilitados. Puede habilitarlos o deshabilitarlos según sea necesario.
Atributo
Mareas Ideales para Lecciones
Usuarios
crear usuarios
Al habilitar esta opción, se creará el usuario en la aplicación seleccionada al crear el usuario en miniOrange.
Actualizar usuarios
Al habilitar esta opción, se actualizará el perfil de usuario en la aplicación seleccionada si se actualiza en miniOrange.
Eliminar usuarios
Al habilitar esta opción, se eliminará al usuario de la aplicación seleccionada si se elimina de miniOrange.
Atributo
Mareas Ideales para Lecciones
Grupos
Crear grupo
Al habilitar esta opción, se creará el grupo en la aplicación seleccionada al crear el grupo en miniOrange.
Eliminar grupo
Al habilitar esta opción, se eliminará el grupo de la aplicación seleccionada si el grupo se elimina de miniOrange.
Agregar o quitar membresía grupal del usuario
Al habilitar esta opción, se agregará o eliminará la membresía del grupo de un usuario de la aplicación seleccionada si la membresía del grupo de usuario respectivo se actualiza desde miniOrange.
Grupo de actualización
Habilitar esta opción actualizará el Grupo en la aplicación seleccionada cuando se actualice el Grupo en miniOrange.
Haga clic en Guardar para aplicar estos cambios.
5. Crear grupo
Para crear un grupo, siga estos pasos:
Vaya a la Administrar Grupos en la pestaña Grupos pestaña, ubicada en el lado izquierdo y haga clic en Crear grupo Botón.
Ingrese el nombre del grupo y haga clic en el Crear grupo .
Serás redirigido a la pantalla de lista de grupos cuando puedas ver el grupo recién creado.
6. Política de la aplicación (Aprovisionamiento de grupos para la aplicación de Github)
Vaya a la Política de inicio de sesión de la aplicación sección bajo PolíticasY haga clic en Agregar política.
Seleccione la aplicación que configuró en el Aplicaciones pestaña (por ejemplo: Github).
Escriba el Nombre del grupo que usted creó (por ejemplo: Aprovisionamiento de Github).
Ingrese un Nombre de directiva de su elección (por ejemplo: Política de aprovisionamiento de Github).
Haga clic en Enviar Formulario Botón para crear una política.
Recibirá una notificación de éxito tras la creación de la política y esta se mostrará en el Política de inicio de sesión de la aplicación sección de la Políticas .
La configuración de aprovisionamiento ahora está completa.
Ahora podemos verificar si el aprovisionamiento está funcionando como se esperaba.
Vaya a la Administrar Grupos bajo la pestaña Grupos .
Localiza el grupo que creaste (por ejemplo, Aprovisionamiento de Github), haga clic en Seleccionary luego elige Asignar usuarios.
Asegúrese de que los usuarios ya estén presentes en miniOrange o impórtelos a la lista de usuarios. Esto le permitirá asignar el usuario que desea aprovisionar en GitHub.
De la lista a continuación, seleccione el usuario que desea aprovisionar, elija el Asignar a grupo opción, y haga clic AplicarEsto creará automáticamente el usuario en los servicios de Github.
Nota: Asigne los usuarios a un grupo que contenga los nombres de dominio autorizados para la aplicación configurada.
Para ver los dominios autorizados, vaya a la sección Configuración de autorización de la aplicación que configuró en la pestaña Aplicaciones.
Sólo se aprovisionarán los usuarios cuyas direcciones de correo electrónico coincidan con uno de los dominios autorizados.
Seleccione los usuarios cuyas direcciones de correo electrónico pertenecen a un dominio autorizado y luego haga clic en Asignar a grupoy finalmente haga clic en el Aplicar .
Los usuarios se crean automáticamente en los servicios de Github.
Para actualizar un usuario, vaya a la Lista de usuarios, seleccione el usuario que desea actualizar, haga clic en Seleccionary luego elige Editar.
Después de actualizar el usuario, haga clic en el botón Guardar Botón. Esto actualizará automáticamente al usuario en los servicios de GitHub.
Para eliminar un usuario, vaya a la Administrar Grupos sección de la Grupos pestaña. Luego, navegue hasta el grupo del que desea eliminar al usuario. En la Usuarios columna, haga clic en el número mostrado de usuarios.
Seleccione el usuario que desea eliminar, elija Sacar del grupo como la acción y haga clic en el Aplicar botón. Esto se hará automáticamente remove el usuario de los servicios de Github también.
Ver informes de aprovisionamiento
¿Cómo acceder a los informes de aprovisionamiento?
Navegue a Informes En el panel de navegación izquierdo, busque Aprovisionamientoy selecciona Informe de aprovisionamiento.
Filtrar los informes especificando Identificador de usuario final y Nombre de la aplicación criterios. Además, elija el deseado. espacio de tiempo para los informes. Una vez hecho esto, haga clic en el Buscar.
Alternativamente, puede hacer clic directamente en Buscar para recuperar todos los informes de aprovisionamiento en función del tiempo sin aplicar ningún filtro específico.
