यूज़र प्रोविज़निंग (SCIM)
SCIM के साथ, आपका आइडेंटिटी प्रोवाइडर PeekHire को आपकी डायरेक्टरी के साथ सिंक रखता है। किसी को PeekHire ऐप असाइन करें और उनका अकाउंट दिखाई देने लगेगा। उनका नाम बदलें और वह अपडेट हो जाएगा। उन्हें हटाएँ, तो PeekHire में लॉग इन किए बिना ही उनकी ऐक्सेस खत्म हो जाएगी।
ऑफबोर्डिंग से जुड़े सवाल का जवाब यही है: जब कोई व्यक्ति कंपनी छोड़ता है, तो उसकी ऐक्सेस वहीं खत्म हो जाती है जहाँ बाकी सभी ऐक्सेस खत्म होती हैं।
यूज़र प्रोविज़निंग Business प्लान का हिस्सा है और 7-दिन के ट्रायल के दौरान उपलब्ध है। ओनर और एडमिन इसे सेट अप कर सकते हैं।
शुरू करने से पहले
पहले सिंगल साइन-ऑन सेट अप करें और कम से कम एक ईमेल डोमेन को वेरिफ़ाई करें। प्रोविज़निंग सिर्फ़ उन्हीं ईमेल पतों पर काम करती है जो ऐसे डोमेन पर हों, जिसके मालिक होने का आपने प्रमाण दिया है। इसलिए वेरिफ़ाइड डोमेन के बिना यह कुछ नहीं कर सकती।
अपना आइडेंटिटी प्रोवाइडर कनेक्ट करना
अकाउंट → सिंगल साइन-ऑन पर जाएँ और ऑटोमैटिक यूज़र प्रोविज़निंग (SCIM) ढूँढें।
- बेस URL कॉपी करें। इसका अंत
/scim/v2से होता है। - टोकन बनाएँ। ऐसा नाम दें जिसे बाद में पहचान सकें, जैसे प्रोवाइडर और एनवायरनमेंट का नाम। टोकन सिर्फ़ एक बार दिखेगा। इसे अभी कॉपी करें।
- दोनों अपने प्रोवाइडर में पेस्ट करें। Okta में, ऐप्लिकेशन के Provisioning टैब में SCIM connector base URL और HTTP Header ऑथेंटिकेशन मोड चुनें। Microsoft Entra में Provisioning सेक्शन में Tenant URL और Secret Token डालें। फिर प्रोवाइडर का अपना Test Connection बटन इस्तेमाल करें।
- चुनें कि क्या सिंक करना है। Create, update और deactivate — ये तीन ऐक्शन चालू करना फ़ायदेमंद है।
क्या सिंक होता है
| आपकी डायरेक्टरी से | PeekHire में |
|---|---|
userName या प्राइमरी ईमेल | सदस्य का ईमेल पता |
name.givenName, name.familyName | पहला और आख़िरी नाम |
active | क्या वह व्यक्ति साइन इन कर सकता है |
externalId | इसे रखा जाता है, ताकि आपका प्रोवाइडर उस व्यक्ति को फिर से ढूँढ सके |
नए लोग सदस्य के तौर पर जुड़ते हैं। जिन्हें अधिक ऐक्सेस चाहिए, उन्हें अकाउंट → सदस्य से एडमिन बनाएँ। रोल डायरेक्टरी ग्रुप से नहीं लिए जाते, इसलिए PeekHire में सेट किया गया रोल सिंक से कभी ओवरराइट नहीं होता।
डीऐक्टिवेट करना और हटाना
जब आपका प्रोवाइडर किसी व्यक्ति को डीऐक्टिवेट करता है या उसे ऐप्लिकेशन से हटाता है, तो वह किसी भी तरीके से साइन इन नहीं कर सकता: न सिंगल साइन-ऑन से, न पासवर्ड से, न Google या Microsoft से। उनकी रेटिंग, नोट्स और कमेंट उन्हीं उम्मीदवारों से जुड़े रहते हैं जिनके लिए वे लिखे गए थे, और वे सीट का इस्तेमाल करना बंद कर देते हैं।
उन्हें अपने प्रोवाइडर में फिर से ऐक्टिवेट करने पर, उसी अकाउंट से ऐक्सेस बहाल हो जाती है।
आपके प्रोवाइडर से किया गया डिलीट, अकाउंट को मिटाने के बजाय डीऐक्टिवेट करता है — यही वजह है। अकाउंट और उसका निजी डेटा पूरी तरह हटाने के लिए, सदस्य को अकाउंट → सदस्य से हटाएँ।
प्रोविज़निंग क्या नहीं करेगी
यह वर्कस्पेस ओनर पर लागू नहीं होगी। ओनर को डीऐक्टिवेट करने की कोशिश नामंज़ूर कर दी जाती है। अगर ओनर कंपनी छोड़ रहा है, तो पहले ओनरशिप ट्रांसफ़र करें।
यह आपके वेरिफ़ाइड डोमेन के बाहर काम नहीं करेगी। किसी भी दूसरे डोमेन का ईमेल पता नामंज़ूर कर दिया जाता है, भले ही आपका प्रोवाइडर इसके लिए कहे।
यह किसी दूसरे वर्कस्पेस से जुड़े ईमेल पते का नियंत्रण नहीं लेगी। आपको कॉन्फ़्लिक्ट मिलेगा और उस व्यक्ति का मौजूदा अकाउंट बना रहेगा।
यह ग्रुप सिंक नहीं करती। ग्रुप पुश सपोर्टेड नहीं है; ऐप्लिकेशन लोगों को असाइन करें, ग्रुप को नहीं। या अपने प्रोवाइडर से ग्रुप को अलग-अलग लोगों के असाइनमेंट में बदलने दें।
टोकन बदलना
दूसरा टोकन बनाएँ, उसे अपने प्रोवाइडर में पेस्ट करें, पुष्टि करें कि सिंक अब भी काम कर रहा है, फिर पुराने टोकन को रिवोक करें। दोनों एक साथ काम करते हैं, इसलिए कोई रुकावट नहीं आती।
अगर टोकन लीक हो गया हो सकता है, तो उसे तुरंत रिवोक करें। रिवोक करने पर पुष्टि माँगी जाती है, फिर प्रोविज़निंग तुरंत रुक जाती है; साइन-इन पर कोई असर नहीं पड़ता।
समस्या का हल
आपका प्रोवाइडर 401 दिखाता है। टोकन गलत है या रिवोक किया जा चुका है। नया टोकन बनाएँ और उसे फिर से पेस्ट करें।
आपका प्रोवाइडर 403 दिखाता है। या तो वर्कस्पेस अब Business प्लान पर नहीं है, या सिंक ने ओनर को डीऐक्टिवेट करने की कोशिश की।
आपका प्रोवाइडर किसी व्यक्ति के लिए 400 दिखाता है। उनका ईमेल पता किसी वेरिफ़ाइड डोमेन पर नहीं है। सिंगल साइन-ऑन के तहत डोमेन जाँचें।
आपका प्रोवाइडर किसी व्यक्ति के लिए 409 दिखाता है। या तो उस ईमेल पते का अकाउंट किसी दूसरे PeekHire वर्कस्पेस में पहले से है, या आपके वर्कस्पेस में सीटें खत्म हो गई हैं — किसी सीट को खाली करें या अपना प्लान अपग्रेड करें।