Zřizování uživatelů (SCIM)
Se SCIM udržuje váš poskytovatel identity PeekHire synchronizovaný s vaším adresářem. Přiřaďte někomu aplikaci PeekHire a jeho účet se objeví. Změňte jméno a aktualizuje se. Odeberte účet a přístup se zruší, aniž by se někdo musel přihlásit do PeekHire.
Tím se řeší otázka odchodu zaměstnanců: když někdo opustí společnost, jeho přístup skončí stejně jako všechny ostatní přístupy.
Zřizování uživatelů je součástí plánu Business a je dostupné během 7denní zkušební doby. Nastavit ho mohou vlastníci a správci.
Než začnete
Nejprve nastavte Jednotné přihlašování a ověřte alespoň jednu e-mailovou doménu. Zřizování se týká pouze adres na doméně, u které jste prokázali, že ji vlastníte. Bez ověřené domény tedy nemůže nic dělat.
Připojení poskytovatele identity
Přejděte do sekce Účet → Jednotné přihlašování a najděte Automatické zřizování uživatelů (SCIM).
- Zkopírujte základní URL. Končí na
/scim/v2. - Vytvořte token. Pojmenujte ho tak, abyste ho později poznali, například podle poskytovatele a prostředí. Token se zobrazí pouze jednou. Zkopírujte ho hned.
- Vložte obě hodnoty do svého poskytovatele. V Okta je to karta Provisioning aplikace. Jako režim ověřování vyberte SCIM connector base URL a HTTP Header. V Microsoft Entra otevřete část Provisioning a vyplňte Tenant URL a Secret Token. Potom použijte tlačítko Test Connection přímo v poskytovateli.
- Vyberte, co se má synchronizovat. Doporučujeme povolit všechny tři akce: vytvoření, aktualizaci a deaktivaci.
Co se synchronizuje
| Z vašeho adresáře | V PeekHire |
|---|---|
userName nebo primární e-mail | E-mailová adresa člena |
name.givenName, name.familyName | Jméno a příjmení |
active | Zda se daná osoba může přihlásit |
externalId | Uchovává se, aby poskytovatel mohl danou osobu znovu najít |
Nové osoby se přidají jako členové. Každému, kdo potřebuje vyšší oprávnění, změňte roli na správce v sekci Účet → Členové. Role se ze skupin v adresáři nepřebírají, takže synchronizace nikdy nepřepíše roli nastavenou v PeekHire.
Deaktivace a odebrání
Když váš poskytovatel někoho deaktivuje nebo mu odebere přístup k aplikaci, daná osoba se už nemůže přihlásit žádným způsobem: ani přes jednotné přihlašování, ani heslem, ani přes Google nebo Microsoft. Hodnocení, poznámky a komentáře zůstanou u příslušných kandidátů a daný účet přestane zabírat místo v licenci.
Opětovná aktivace u poskytovatele obnoví přístup ke stejnému účtu.
Při smazání z účtu u poskytovatele dojde z téhož důvodu pouze k deaktivaci, nikoli k odstranění. Chcete-li účet i osobní údaje zcela odstranit, odeberte člena v sekci Účet → Členové.
Co zřizování nedělá
Nedotkne se vlastníka pracovního prostoru. Pokus o deaktivaci vlastníka se odmítne. Pokud vlastník odchází, nejprve převeďte vlastnictví.
Nezasáhne mimo ověřené domény. Adresa z jakékoli jiné domény se odmítne, i když o její přidání požádá váš poskytovatel.
Nepřevezme adresu, která patří do jiného pracovního prostoru. Zobrazí se konflikt a daná osoba si ponechá svůj stávající účet.
Nesynchronizuje skupiny. Odesílání skupin není podporováno. Přiřaďte aplikaci jednotlivým osobám, ne skupinám, nebo nechte poskytovatele převést skupiny na přiřazení jednotlivým osobám.
Výměna tokenu
Vytvořte druhý token, vložte ho do svého poskytovatele a ověřte, že synchronizace funguje. Potom zrušte platnost původního tokenu. Oba fungují současně, takže nedojde k výpadku.
Pokud mohlo dojít k úniku tokenu, okamžitě zrušte jeho platnost. Po potvrzení akce Zrušit platnost se zřizování ihned zastaví; přihlašování to neovlivní.
Řešení problémů
Váš poskytovatel hlásí chybu 401. Token je nesprávný nebo jeho platnost byla zrušena. Vytvořte nový a znovu ho vložte.
Váš poskytovatel hlásí chybu 403. Pracovní prostor už buď nemá plán Business, nebo se synchronizace pokusila deaktivovat vlastníka.
Váš poskytovatel hlásí chybu 400 u jedné osoby. Její adresa není na ověřené doméně. Zkontrolujte doménu v sekci Jednotné přihlašování.
Váš poskytovatel hlásí chybu 409 u jedné osoby. Tato adresa už buď má účet v jiném pracovním prostoru PeekHire, nebo ve vašem pracovním prostoru nezbývá volné místo. Uvolněte místo nebo přejděte na vyšší plán.