Naudotojų parengimas (SCIM)
Naudojant SCIM, jūsų tapatybės teikėjas sinchronizuoja PeekHire su jūsų katalogu. Priskirkite kam nors PeekHire programą – ir tos paskyra bus sukurta. Pakeiskite vardą – jis bus atnaujintas. Pašalinkite asmenį, ir jis praras prieigą. Niekam nereikės prisijungti prie PeekHire, kad tai padarytų.
Taip išsprendžiamas prieigos panaikinimo klausimas: kai žmogus palieka įmonę, jo prieiga panaikinama kartu su visomis kitomis prieigomis.
Naudotojų parengimas yra įtrauktas į Business planą ir prieinamas per 7 dienų bandomąjį laikotarpį. Jį gali nustatyti savininkai ir administratoriai.
Prieš pradedant
Pirmiausia nustatykite vienkartinį prisijungimą ir patvirtinkite bent vieną el. pašto domeną. Naudotojų parengimas veikia tik su adresais domene, kurio nuosavybę patvirtinote, todėl be patvirtinto domeno jis nieko negali atlikti.
Tapatybės teikėjo prijungimas
Eikite į Paskyra → Vienkartinis prisijungimas ir raskite Automatinis naudotojų parengimas (SCIM).
- Nukopijuokite pagrindinį URL. Jo pabaiga –
/scim/v2. - Sukurkite prieigos raktą. Suteikite jam pavadinimą, kurį vėliau atpažinsite, pavyzdžiui, teikėjo ir aplinkos pavadinimus. Prieigos raktas rodomas tik kartą. Nukopijuokite jį dabar.
- Įklijuokite abu duomenis į teikėjo sistemą. „Okta“ programos skirtuke „Provisioning“ pasirinkite SCIM connector base URL ir autentifikavimo būdą HTTP Header. „Microsoft Entra“ atidarykite „Provisioning“ sritį ir užpildykite laukus Tenant URL bei Secret Token. Tada spustelėkite teikėjo mygtuką Test Connection.
- Pasirinkite, ką sinchronizuoti. Verta įjungti tris veiksmus: kūrimą, atnaujinimą ir išaktyvinimą.
Kas sinchronizuojama
| Iš jūsų katalogo | PeekHire |
|---|---|
userName arba pagrindinis el. paštas | Nario el. pašto adresas |
name.givenName, name.familyName | Vardas ir pavardė |
active | Ar galima prisijungti |
externalId | Išsaugomas, kad teikėjas galėtų vėl rasti asmenį |
Nauji asmenys prisijungia kaip nariai. Paaukštinkite iki administratoriaus visus, kuriems reikia daugiau teisių, skiltyje Paskyra → Nariai. Vaidmenys neperimami iš katalogo grupių, todėl sinchronizavimas niekada nepakeis PeekHire nustatyto vaidmens.
Išaktyvinimas ir pašalinimas
Kai teikėjas išaktyvina asmenį arba pašalina jį iš programos, jis nebegali prisijungti jokiu būdu: nei per vienkartinį prisijungimą, nei su slaptažodžiu, nei per Google ar Microsoft. Jo vertinimai, pastabos ir komentarai lieka prie susijusių kandidatų, o jo paskyra nebeužima licencijos vietos.
Iš naujo suaktyvinus asmenį teikėjo sistemoje, prieiga atkuriama naudojant tą pačią paskyrą.
Teikėjo sistemoje įvykdytas ištrynimas paskyrą išaktyvina, bet neištrina – dėl tos pačios priežasties. Norėdami visiškai pašalinti paskyrą ir jos asmens duomenis, pašalinkite narį skiltyje Paskyra → Nariai.
Ko naudotojų parengimas nedaro
Jis nepaveikia darbo srities savininko. Bandymas išaktyvinti savininką atmetamas. Jei savininkas išeina, pirmiausia perduokite nuosavybę.
Jis neveikia už patvirtintų domenų ribų. Kito domeno adresas atmetamas, net jei teikėjas jo prašo.
Jis neperima adresų, priklausančių kitai darbo sričiai. Gaunamas konflikto pranešimas, o asmens esama paskyra lieka nepakeista.
Jis nesinchronizuoja grupių. Grupės nėra palaikomos. Priskirkite programą asmenims, o ne grupėms, arba leiskite teikėjui išskaidyti grupes į atskirus priskyrimus.
Prieigos rakto keitimas
Sukurkite antrą prieigos raktą, įklijuokite jį į teikėjo sistemą, patvirtinkite, kad sinchronizavimas veikia, tada atšaukite senąjį. Abu raktai veikia vienu metu, todėl pertrūkio nebus.
Nedelsdami atšaukite prieigos raktą, jei įtariate, kad jis nutekėjo. Paspaudus Atšaukti prašoma patvirtinti, tada naudotojų parengimas iškart sustabdomas; prisijungimas ir toliau veikia.
Trikčių šalinimas
Teikėjas praneša apie 401 klaidą. Prieigos raktas neteisingas arba atšauktas. Sukurkite naują ir įklijuokite jį iš naujo.
Teikėjas praneša apie 403 klaidą. Darbo sritis nebenaudoja Business plano arba sinchronizuojant bandyta išaktyvinti savininką.
Teikėjas praneša apie 400 klaidą vienam asmeniui. Jo adresas nepriklauso patvirtintam domenui. Patikrinkite domeną skiltyje „Vienkartinis prisijungimas“.
Teikėjas praneša apie 409 klaidą vienam asmeniui. Tas adresas jau turi paskyrą kitoje PeekHire darbo srityje arba jūsų darbo srityje nebeliko laisvų vietų. Atlaisvinkite vietą arba pereikite prie aukštesnio plano.