Автоматично управление на потребители (SCIM)
С SCIM Вашият доставчик на идентичност поддържа PeekHire в синхрон с директорията Ви. Задайте приложението PeekHire на някого и акаунтът му ще се появи. Променете името и то ще се актуализира. Премахнете достъпа и той ще бъде спрян, без някой да влиза в PeekHire, за да го направи.
Това е решението на въпроса за прекратяването на достъпа: когато някой напусне компанията, достъпът му се прекратява заедно с останалите му достъпи.
Предоставянето на потребителски достъп е част от плана Business и е достъпно по време на 7-дневния пробен период. Собствениците и администраторите могат да го настроят.
Преди да започнете
Първо настройте Еднократно вписване и потвърдете поне един имейл домейн. Предоставянето на достъп засяга само адреси в домейн, чиято собственост сте доказали, затова без потвърден домейн няма какво да се направи.
Свързване на доставчика на идентичност
Отворете Акаунт → Еднократно вписване и намерете Автоматично предоставяне на потребителски достъп (SCIM).
- Копирайте базовия URL адрес. Той завършва на
/scim/v2. - Създайте токен. Дайте му име, което ще разпознаете по-късно, например доставчика и средата. Токенът се показва само веднъж. Копирайте го сега.
- Поставете и двете стойности при доставчика си. В Okta това е разделът Provisioning на приложението, с SCIM connector base URL и HTTP Header като режим на удостоверяване. В Microsoft Entra това е панелът Provisioning с Tenant URL и Secret Token. След това използвайте бутона Test Connection на доставчика.
- Изберете какво да се синхронизира. Струва си да активирате трите действия: създаване, актуализиране и деактивиране.
Какво се синхронизира
| От директорията Ви | В PeekHire |
|---|---|
userName или основен имейл адрес | Имейл адресът на члена |
name.givenName, name.familyName | Собствено и фамилно име |
active | Дали е възможно вписване в акаунта |
externalId | Запазва се, за да може доставчикът Ви да открие профила отново |
Новите потребители се присъединяват като членове. Дайте администраторски права на всеки, който се нуждае от повече, от Акаунт → Членове. Ролите не се вземат от групите в директорията, затова зададена в PeekHire роля никога не се презаписва при синхронизация.
Деактивиране и премахване
Когато доставчикът Ви деактивира някого или го премахне от приложението, вписването вече няма да е възможно по нито един начин: нито чрез еднократно вписване, нито с парола, нито с Google или Microsoft. Оценките, бележките и коментарите остават свързани с кандидатурите, към които принадлежат, а мястото в плана се освобождава.
Повторното активиране при доставчика Ви възстановява достъпа до същия акаунт.
Изтриването от доставчика Ви води до деактивиране, а не до заличаване, по същата причина. За да премахнете акаунта и личните му данни изцяло, премахнете члена от Акаунт → Членове.
Какво не прави предоставянето на достъп
То не засяга собственика на работното пространство. Опит за деактивиране на собственика се отказва. Ако собственикът напуска, първо прехвърлете собствеността.
То не засяга адреси извън потвърдените Ви домейни. Заявка за адрес в друг домейн се отказва, дори доставчикът Ви да я изпрати.
То не поема адрес, който принадлежи на друго работно пространство. Ще получите съобщение за конфликт, а съществуващият акаунт ще остане достъпен.
То не синхронизира групи. Изпращането на групи не се поддържа. Задавайте приложението на отделни хора, а не на групи, или настройте доставчика си да разгъва групите до индивидуални назначения.
Смяна на токен
Създайте втори токен, поставете го при доставчика си, потвърдете, че синхронизацията все още работи, след което отнемете стария. Двата токена работят едновременно, така че няма прекъсване.
Отнемете токена незабавно, ако има вероятност да е изтекъл. Отнемането изисква потвърждение, след което предоставянето на достъп спира незабавно; вписването не се засяга.
Отстраняване на проблеми
Доставчикът Ви показва 401. Токенът е грешен или е отнет. Създайте нов и го поставете отново.
Доставчикът Ви показва 403. Работното пространство вече не е на план Business или синхронизацията е опитала да деактивира собственика.
Доставчикът Ви показва 400 за един човек. Адресът не е в потвърден домейн. Проверете домейна в „Еднократно вписване“.
Доставчикът Ви показва 409 за един човек. Или този адрес вече има акаунт в друго работно пространство на PeekHire, или в работното пространство няма свободни места — освободете едно или надстройте плана си.