SCIM

Oversikt⁠

SCIM, kort for System for Cross-domain Identity Management, lar identitetsleverandøren din legge til og fjerne medlemmer i arbeidsområdet for deg. Den kan også plassere folk i team ut fra gruppene de tilhører hos identitetsleverandøren.

SCIM er en del av Enterprise-abonnementet. SCIM knyttes til en SSO-tilkobling, så arbeidsområdet må ha en først. SAML og tilgangskontroll forklarer hvordan du får en tilkobling.

Bare eieren av arbeidsområdet kan sette opp eller endre SCIM. Andre administratorer kan åpne Innstillinger → Sikkerhet og lese oppsettet. Medlemmer og gjester kan ikke åpne den siden.

Oppsett⁠

Opprette katalogen⁠

1. Åpne Innstillinger → Sikkerhet og finn tilkoblingen din under Innloggingsmetoder. Merket viser SCIM ikke satt opp.
2. Åpne ...-menyen på tilkoblingen og velg Sett opp SCIM.
3. I vinduet Sett opp SCIM-katalog skriver du inn et Katalognavn og en Identifikator for identitetsleverandør, for eksempel okta. Velg Sett opp.
4. Attia åpner Ta vare på SCIM-nøklene dine med en Endepunkt-URL og en API-nøkkel. Legg begge inn hos identitetsleverandøren før du lukker vinduet, og velg så Jeg har tatt vare på dem.

API-nøkkelen vises bare én gang. Lukker du vinduet uten å ta vare på den, bytter du nøkkel for å få en ny.

Etter dette viser tilkoblingen en linje med SCIM-endepunkt og URL-en, og merket viser tilstanden til katalogen: SCIM aktiv eller SCIM av.

Bytte API-nøkkel⁠

Åpne ...-menyen på tilkoblingen og velg Bytt SCIM-API-nøkkel. Attia åpner vinduet med nøklene igjen, med en ny nøkkel som også vises bare én gang. Legg den nye nøkkelen inn hos identitetsleverandøren.

Rolle i arbeidsområdet⁠

Personer som identitetsleverandøren legger til gjennom SCIM, blir med i arbeidsområdet som medlemmer. Raden Rolle i arbeidsområdet under tilkoblingen sier det samme: SCIM-brukere blir med som Medlem.

Du kan ikke koble en gruppe hos identitetsleverandøren til rollen administrator eller gjest.

Koble grupper til team⁠

SCIM i Attia oppretter ikke team. Du kobler en gruppeverdi fra identitetsleverandøren til et team som allerede finnes, og Attia legger personene med den verdien til i teamet.

Begge stegene gjør du i raden Gruppe til team under tilkoblingen.

Velge attributtet⁠

Fortell først Attia hvilket SCIM-attributt som bærer gruppeverdiene dine.

1. Skriv inn SCIM-attributtsti slik identitetsleverandøren sender den, for eksempel urn:example:groups. En sti kan ha opptil 512 tegn.
2. Velg Sett opp teamkobling.

Attributtet må være en liste med tekstverdier, og hver verdi kan være opptil 255 byte lang. Når det er satt, viser raden attributtnøkkelen Attia laget for katalogen og en synkroniseringsstatus: Inaktiv, Synkroniserer, Må prøves på nytt eller Sletter….

Legge til en kobling⁠

1. Skriv inn IdP-gruppeverdi, for eksempel engineering.
2. Velg et Team. Arkiverte og pensjonerte team tilbys ikke.
3. Velg Legg til teamkobling.

Hver kobling får sin egen rad, med gruppeverdien først og teamet etter. En ny kobling gjelder også for personer identitetsleverandøren allerede har lagt til, så du trenger ikke sende dem på nytt.

Et arbeidsområde kan koble opptil 10 SCIM-kataloger til team.

Hva SCIM styrer i et team⁠

Attia holder rede på hvilke teammedlemskap SCIM har opprettet, og behandler dem annerledes enn dem en person har lagt til.

• Et medlemskap SCIM har opprettet, styres fra identitetsleverandøren. Prøver du å endre eller fjerne det i Attia, sier Attia nei og ber deg endre gruppen hos identitetsleverandøren eller teamkoblingen i stedet.
• Et medlemskap noen har lagt til for hånd, forblir deres. SCIM tar det aldri over og fjerner det aldri.
• Når identitetsleverandøren fjerner en person fra arbeidsområdet, fjerner Attia teammedlemskapene SCIM ga dem.

Fjerne en kobling⁠

Velg Fjern på raden til koblingen. Attia viser hva som skjer før du bekrefter: Personer som bare er tildelt gjennom denne koblingen blir fjernet fra teamet. Manuelle teammedlemskap består. Bekreft med Fjern kobling, eller gå tilbake med Avbryt.

Slå av SCIM⁠

Slå av en katalog⁠

Åpne ...-menyen på tilkoblingen og velg Slå av SCIM. Merket endres til SCIM av. Folk beholder teammedlemskapene SCIM allerede har gitt dem, og SCIM gir ingen nye mens katalogen er av. Slå på SCIM i samme meny slår den på igjen.

Fjerne en katalog⁠

Åpne ...-menyen og velg Fjern SCIM-katalog, og bekreft med Fjern katalog. Da stopper opprettingen av medlemmer, og API-nøkkelen slutter å virke. Attia avvikler også teamkoblingene til katalogen og fjerner teammedlemskapene den opprettet. Medlemskap lagt til for hånd består.

Fullføre en opprydding⁠

Blir en katalog slettet hos leverandøren mens Attia fortsatt har teamkoblingene dens, beholder siden en rad for den, med tittelen SCIM-katalog og ID-en til katalogen. Velg Fullfør opprydding på den raden for å fjerne teammedlemskapene den opprettet.

Hvis arbeidsområdet forlater Enterprise-abonnementet⁠

Når abonnementet ikke lenger inkluderer SCIM, slår Attia av SCIM-katalogene i arbeidsområdet og fryser teamkoblingene deres. Ingenting slettes.

Revisjonslogg⁠

Attia fører SCIM-endringer i revisjonsloggen til arbeidsområdet. Det gjelder forespørsler om å opprette, slå på, slå av eller fjerne en katalog og om å bytte nøkkelen, hver kobling som legges til eller fjernes, og hver gang SCIM endrer hvem som er med i et team.