Προμήθεια χρηστών (SCIM)
Με το SCIM, ο πάροχος ταυτοτήτων σου διατηρεί το PeekHire συγχρονισμένο με τον κατάλογό σου. Εκχώρησε σε κάποιο άτομο την εφαρμογή PeekHire και ο λογαριασμός του θα εμφανιστεί. Άλλαξε το όνομά του και θα ενημερωθεί. Αφαίρεσέ το και θα χάσει την πρόσβαση χωρίς να χρειαστεί να συνδεθεί κανείς στο PeekHire.
Αυτό είναι που απαντά στο ερώτημα της αποχώρησης: όταν κάποιο άτομο φεύγει από την εταιρεία, η πρόσβασή του τερματίζεται εκεί όπου τερματίζεται και κάθε άλλη πρόσβαση.
Η παροχή λογαριασμών χρηστών περιλαμβάνεται στο πρόγραμμα Business και είναι διαθέσιμη κατά τη δοκιμαστική περίοδο των 7 ημερών. Οι ιδιοκτήτες και οι διαχειριστές μπορούν να τη ρυθμίσουν.
Πριν ξεκινήσεις
Ρύθμισε πρώτα τη Σύνδεση μεμονωμένης εισόδου και επαλήθευσε τουλάχιστον έναν τομέα email. Η παροχή λογαριασμών αφορά μόνο διευθύνσεις σε τομέα που έχεις αποδείξει ότι σου ανήκει, επομένως χωρίς επαληθευμένο τομέα δεν μπορεί να κάνει τίποτα.
Σύνδεση του παρόχου ταυτοτήτων σου
Πήγαινε στη Λογαριασμός → Σύνδεση μεμονωμένης εισόδου και βρες την επιλογή Αυτόματη παροχή λογαριασμών χρηστών (SCIM).
- Αντέγραψε το βασικό URL. Τελειώνει σε
/scim/v2. - Δημιούργησε ένα διακριτικό. Δώσε του ένα όνομα που θα αναγνωρίζεις αργότερα, όπως τον πάροχο και το περιβάλλον. Το διακριτικό εμφανίζεται μόνο μία φορά. Αντέγραψέ το τώρα.
- Επικόλλησε και τα δύο στον πάροχό σου. Στο Okta, αυτό γίνεται στην καρτέλα Provisioning της εφαρμογής, με τα SCIM connector base URL και HTTP Header ως λειτουργία ελέγχου ταυτότητας. Στο Microsoft Entra, γίνεται στην ενότητα Provisioning, με τα Tenant URL και Secret Token. Έπειτα, χρησιμοποίησε το κουμπί Test Connection του παρόχου.
- Επίλεξε τι θα συγχρονίζεται. Αξίζει να ενεργοποιήσεις τις τρεις ενέργειες: δημιουργία, ενημέρωση και απενεργοποίηση.
Τι συγχρονίζεται
| Από τον κατάλογό σου | Στο PeekHire |
|---|---|
userName ή κύριο email | Η διεύθυνση email του μέλους |
name.givenName, name.familyName | Όνομα και επώνυμο |
active | Αν είναι δυνατή η σύνδεση |
externalId | Διατηρείται ώστε ο πάροχός σου να μπορεί να εντοπίσει ξανά το άτομο |
Τα νέα άτομα προστίθενται ως μέλη. Αναβάθμισε όσα χρειάζονται περισσότερα δικαιώματα σε διαχειριστές από τη Λογαριασμός → Μέλη. Οι ρόλοι δεν προέρχονται από ομάδες του καταλόγου, επομένως ο ρόλος που ορίζεις στο PeekHire δεν αντικαθίσταται ποτέ από συγχρονισμό.
Απενεργοποίηση και αφαίρεση
Όταν ο πάροχός σου απενεργοποιήσει κάποιο άτομο ή το αφαιρέσει από την εφαρμογή, δεν θα μπορεί πλέον να συνδεθεί με κανέναν τρόπο: ούτε μέσω σύνδεσης μεμονωμένης εισόδου, ούτε με κωδικό πρόσβασης, ούτε μέσω Google ή Microsoft. Οι αξιολογήσεις, οι σημειώσεις και τα σχόλιά του παραμένουν συνδεδεμένα με τις αιτήσεις στις οποίες ανήκουν και παύουν να καταλαμβάνουν θέση χρήστη.
Αν το ενεργοποιήσεις ξανά στον πάροχό σου, η πρόσβαση αποκαθίσταται με τον ίδιο λογαριασμό.
Η διαγραφή από τον πάροχό σου οδηγεί σε απενεργοποίηση, όχι σε οριστική διαγραφή, για τον ίδιο λόγο. Για να αφαιρέσεις πλήρως τον λογαριασμό και τα προσωπικά δεδομένα του, αφαίρεσε το μέλος από τη Λογαριασμός → Μέλη.
Τι δεν κάνει η παροχή λογαριασμών
Δεν επηρεάζει τον ιδιοκτήτη του workspace. Η προσπάθεια απενεργοποίησης του ιδιοκτήτη απορρίπτεται. Μετέφερε πρώτα την ιδιοκτησία αν ο ιδιοκτήτης αποχωρεί.
Δεν φτάνει πέρα από τους επαληθευμένους τομείς σου. Μια διεύθυνση σε οποιονδήποτε άλλο τομέα απορρίπτεται, ακόμη κι αν τη ζητήσει ο πάροχός σου.
Δεν αναλαμβάνει διεύθυνση που ανήκει σε άλλο workspace. Θα λάβεις σφάλμα σύγκρουσης και το άτομο θα διατηρήσει τον υπάρχοντα λογαριασμό του.
Δεν συγχρονίζει ομάδες. Η προώθηση ομάδων δεν υποστηρίζεται. Εκχώρησε την εφαρμογή σε άτομα αντί για ομάδες ή άφησε τον πάροχό σου να μετατρέψει τις ομάδες σε μεμονωμένες εκχωρήσεις.
Αλλαγή διακριτικού
Δημιούργησε δεύτερο διακριτικό, επικόλλησέ το στον πάροχό σου, επιβεβαίωσε ότι ο συγχρονισμός εξακολουθεί να λειτουργεί και μετά ανακάλεσε το παλιό. Και τα δύο λειτουργούν ταυτόχρονα, οπότε δεν υπάρχει διακοπή.
Ανάκαλε αμέσως ένα διακριτικό αν υπάρχει πιθανότητα να έχει διαρρεύσει. Η επιλογή Ανάκληση ζητά επιβεβαίωση και μετά η παροχή λογαριασμών σταματά αμέσως· η σύνδεση δεν επηρεάζεται.
Αντιμετώπιση προβλημάτων
Ο πάροχός σου εμφανίζει 401. Το διακριτικό είναι λανθασμένο ή έχει ανακληθεί. Δημιούργησε καινούριο και επικόλλησέ το ξανά.
Ο πάροχός σου εμφανίζει 403. Είτε το workspace δεν χρησιμοποιεί πλέον το πρόγραμμα Business είτε ο συγχρονισμός προσπάθησε να απενεργοποιήσει τον ιδιοκτήτη.
Ο πάροχός σου εμφανίζει 400 για ένα άτομο. Η διεύθυνσή του δεν ανήκει σε επαληθευμένο τομέα. Έλεγξε τον τομέα στην ενότητα Σύνδεση μεμονωμένης εισόδου.
Ο πάροχός σου εμφανίζει 409 για ένα άτομο. Είτε η συγκεκριμένη διεύθυνση έχει ήδη λογαριασμό σε διαφορετικό workspace του PeekHire είτε δεν έχει απομείνει διαθέσιμη θέση χρήστη στο workspace σου — ελευθέρωσε μία ή αναβάθμισε το πρόγραμμά σου.