Автоматичне керування обліковими записами користувачів (SCIM)
Завдяки SCIM ваш постачальник ідентифікації синхронізує PeekHire з вашим каталогом. Призначте комусь застосунок PeekHire — і обліковий запис цієї людини з’явиться. Змініть ім’я — і воно оновиться. Видаліть її — і доступ буде втрачено без потреби комусь входити в PeekHire.
Це вирішує питання про припинення доступу: коли людина залишає компанію, її доступ припиняється там само, де й увесь інший доступ.
Підготовка облікових записів користувачів входить до плану Business і доступна під час 7-денного пробного періоду. Налаштувати її можуть власники й адміністратори.
Перш ніж почати
Спершу налаштуйте Єдиний вхід і підтвердьте принаймні один домен електронної пошти. Підготовка облікових записів стосується лише адрес у домені, право власності на який ви підтвердили. Без підтвердженого домену вона нічого не зможе зробити.
Підключення постачальника ідентифікації
Перейдіть до Обліковий запис → Єдиний вхід і знайдіть розділ Автоматична підготовка облікових записів користувачів (SCIM).
- Скопіюйте базову URL-адресу. Вона закінчується на
/scim/v2. - Створіть токен. Назвіть його так, щоб потім упізнати, наприклад, зазначивши постачальника й середовище. Токен показується лише один раз. Скопіюйте його зараз.
- Вставте обидва значення у свого постачальника. В Okta це вкладка Provisioning у застосунку з параметром SCIM connector base URL і режимом автентифікації HTTP Header. У Microsoft Entra це розділ Provisioning із полями Tenant URL і Secret Token. Потім натисніть у постачальника кнопку Test Connection.
- Виберіть, що синхронізувати. Рекомендовано ввімкнути три дії: створення, оновлення та деактивацію.
Що синхронізується
| У вашому каталозі | У PeekHire |
|---|---|
userName або основна адреса електронної пошти | Адреса електронної пошти учасника |
name.givenName, name.familyName | Ім’я та прізвище |
active | Чи може людина входити в обліковий запис |
externalId | Зберігається, щоб постачальник міг знову знайти цю людину |
Нові користувачі стають учасниками. Призначте потрібним людям роль адміністратора в розділі Обліковий запис → Учасники. Ролі не беруться з груп каталогу, тож синхронізація ніколи не перезапише роль, призначену в PeekHire.
Деактивація та видалення
Коли постачальник деактивує людину або видаляє її із застосунку, вона більше не зможе ввійти жодним способом: через єдиний вхід, за паролем, через Google чи Microsoft. Її оцінки, нотатки й коментарі залишаться біля відповідних кандидатів, а місце в тарифному плані більше не займатиметься.
Повторна активація у вашого постачальника відновить доступ до того самого облікового запису.
Видалення у вашого постачальника призводить до деактивації, а не до стирання даних, з тієї самої причини. Щоб повністю видалити обліковий запис і персональні дані, видаліть учасника в розділі Обліковий запис → Учасники.
Чого підготовка облікових записів не робить
Власник робочого простору не підлягає змінам. Спроба деактивувати власника буде відхилена. Якщо власник залишає компанію, спершу передайте права власності.
Зміни не поширюються за межі підтверджених доменів. Адресу в будь-якому іншому домені буде відхилено, навіть якщо постачальник надішле такий запит.
Адресу, що належить іншому робочому простору, не буде прив’язано до вашого. Ви отримаєте повідомлення про конфлікт, а людина збереже наявний обліковий запис.
Групи не синхронізуються. Надсилання груп не підтримується. Призначайте застосунок окремим людям, а не групам, або налаштуйте постачальника так, щоб він розгортав групи в окремі призначення.
Заміна токена
Створіть другий токен, вставте його у свого постачальника й переконайтеся, що синхронізація працює. Потім відкличте старий токен. Обидва токени працюють одночасно, тож перерви не буде.
Негайно відкличте токен, якщо є підозра, що його розголошено. Кнопка Відкликати попросить підтвердити дію, після чого підготовка облікових записів одразу припиниться. Вхід до облікового запису залишиться доступним.
Усунення несправностей
Постачальник повідомляє про помилку 401. Токен неправильний або його відкликано. Створіть новий і вставте його ще раз.
Постачальник повідомляє про помилку 403. Або робочий простір більше не має плану Business, або синхронізація намагалася деактивувати власника.
Постачальник повідомляє про помилку 400 для однієї людини. Її адреса не належить до підтвердженого домену. Перевірте домен у розділі «Єдиний вхід».
Постачальник повідомляє про помилку 409 для однієї людини. Або ця адреса вже має обліковий запис в іншому робочому просторі PeekHire, або у вашому робочому просторі не залишилося вільних місць. Звільніть одне або перейдіть на вищий план.