Käyttäjien hallinta (SCIM)
SCIM:n avulla identiteetinhallintapalvelusi pitää PeekHiren ajan tasalla hakemistosi kanssa. Kun määrität PeekHire-sovelluksen jollekulle, hänen tilinsä luodaan. Kun muutat hänen nimeään, se päivittyy. Kun poistat hänet, hän menettää käyttöoikeuden ilman, että kenenkään tarvitsee kirjautua PeekHireen.
Tämä ratkaisee käyttöoikeuksien päättämiseen liittyvän kysymyksen: kun henkilö lähtee yrityksestä, hänen käyttöoikeutensa päättyy samalla kuin kaikki muutkin käyttöoikeudet.
Käyttäjien provisiointi sisältyy Business-tilaukseen, ja se on käytettävissä 7 päivän kokeilujakson aikana. Omistajat ja ylläpitäjät voivat ottaa sen käyttöön.
Ennen aloittamista
Ota ensin käyttöön Kertakirjautuminen ja vahvista vähintään yksi sähköpostin verkkotunnus. Provisiointi koskee vain osoitteita verkkotunnuksissa, joiden omistajuuden olet vahvistanut. Ilman vahvistettua verkkotunnusta se ei voi tehdä mitään.
Identiteetinhallintapalvelun yhdistäminen
Siirry kohtaan Tili → Kertakirjautuminen ja etsi Automaattinen käyttäjien provisiointi (SCIM).
- Kopioi perus-URL. Sen lopussa on
/scim/v2. - Luo tunniste. Anna sille nimi, jonka tunnistat myöhemmin, esimerkiksi palveluntarjoajan nimi ja ympäristö. Tunniste näytetään vain kerran. Kopioi se nyt.
- Liitä molemmat palveluntarjoajaasi. Okta-palvelussa nämä ovat sovelluksen Provisioning-välilehden SCIM connector base URL- ja HTTP Header -kentät. Microsoft Entra -palvelussa ne ovat Provisioning-näkymän Tenant URL- ja Secret Token -kentät. Käytä sen jälkeen palveluntarjoajan omaa Test Connection -painiketta.
- Valitse synkronoitavat tiedot. Kannattaa ottaa käyttöön kaikki kolme toimintoa: luonti, päivitys ja deaktivointi.
Mitä synkronoidaan
| Hakemistostasi | PeekHiressä |
|---|---|
userName tai ensisijainen sähköposti | Jäsenen sähköpostiosoite |
name.givenName, name.familyName | Etu- ja sukunimi |
active | Voiko henkilö kirjautua sisään |
externalId | Säilytetään, jotta palveluntarjoajasi löytää henkilön myöhemmin |
Uudet henkilöt liittyvät työtilaan jäseninä. Voit ylentää ylläpitäjäksi kenet tahansa, joka tarvitsee laajemmat oikeudet, kohdassa Tili → Jäsenet. Roolit eivät tule hakemistoryhmistä, joten synkronointi ei koskaan korvaa PeekHiressa määrittämääsi roolia.
Käyttöoikeuden poistaminen käytöstä ja tilin poistaminen
Kun palveluntarjoajasi poistaa henkilön käytöstä tai poistaa hänet sovelluksesta, hän ei voi enää kirjautua sisään millään tavalla: ei kertakirjautumisella, salasanalla eikä Google- tai Microsoft-tunnuksilla. Hänen antamansa arviot, muistiinpanot ja kommentit säilyvät niihin liittyvissä hakemuksissa, eikä hän enää kuluta paikkaa.
Kun aktivoit henkilön uudelleen palveluntarjoajassasi, hän saa käyttöoikeuden takaisin samalla tilillä.
Palveluntarjoajalta tehty poisto poistaa käyttöoikeuden käytöstä eikä hävitä tiliä samasta syystä. Jos haluat poistaa tilin ja sen henkilötiedot kokonaan, poista jäsen kohdasta Tili → Jäsenet.
Mitä provisiointi ei tee
Se ei koske työtilan omistajaa. Omistajan käytöstä poistamista koskeva pyyntö hylätään. Siirrä omistajuus ensin, jos omistaja on lähdössä.
Se ei koske vahvistettujen verkkotunnustesi ulkopuolisia osoitteita. Kaikki muut osoitteet hylätään, vaikka palveluntarjoajasi pyytäisi niiden lisäämistä.
Se ei ota haltuun toiseen työtilaan kuuluvaa osoitetta. Saat ristiriitailmoituksen, ja kyseinen henkilö säilyttää nykyisen tilinsä.
Se ei synkronoi ryhmiä. Ryhmien lisäystä ei tueta. Määritä sovellus henkilöille ryhmien sijaan tai anna palveluntarjoajasi jakaa ryhmät yksittäisiksi käyttäjämäärityksiksi.
Tunnisteen vaihtaminen
Luo toinen tunniste, liitä se palveluntarjoajaasi ja varmista, että synkronointi toimii edelleen. Mitätöi sitten vanha tunniste. Molemmat toimivat yhtä aikaa, joten käyttökatkoa ei tule.
Mitätöi tunniste heti, jos epäilet sen vuotaneen. Mitätöi pyytää vahvistuksen, minkä jälkeen provisiointi pysähtyy heti. Sisäänkirjautumiseen tämä ei vaikuta.
Vianmääritys
Palveluntarjoajasi ilmoittaa virheestä 401. Tunniste on väärä tai se on mitätöity. Luo uusi tunniste ja liitä se uudelleen.
Palveluntarjoajasi ilmoittaa virheestä 403. Työtilalla ei enää ole Business-tilausta, tai synkronoinnilla yritettiin poistaa omistajan käyttöoikeus käytöstä.
Palveluntarjoajasi ilmoittaa virheestä 400 yhden henkilön kohdalla. Hänen osoitteensa ei ole vahvistetussa verkkotunnuksessa. Tarkista verkkotunnus kertakirjautumisen asetuksista.
Palveluntarjoajasi ilmoittaa virheestä 409 yhden henkilön kohdalla. Osoitteella on jo tili toisessa PeekHire-työtilassa tai työtilassasi ei ole vapaita paikkoja. Vapauta paikka tai päivitä tilauksesi.