Sådan konfigureres SCIM på Microsoft Entra ID
- Læsetid
- 2 min
- Kategorier
- Pass for Business
- Proton Pass
SCIM (System for cross-domain identity management) er en protokol, som De kan bruge til at automatisere data-provisionering mellem Deres domæner, applikationer og systemer. De kan bruge den til at udveksle brugerdata og provisioneringer mellem Microsoft Entra og Deres Proton Pass for Business-konto, hvis De har administratorrettigheder.
Bemærk venligst, at De skal konfigurere SAML (Security Assertion Markup Language) først for at kunne konfigurere SCIM. De kan finde ud af, hvordan De gør dette, i vores artikel, der forklarer hvordan De konfigurerer SSO for Proton Pass ved hjælp af Microsoft.
Konfigurer SCIM
For at konfigurere en SCIM-integration med Proton Pass skal De logge ind på Deres Microsoft Entra-konto. Herfra skal De vælge Applikationer → Virksomhedsapplikationer
Vælg den Proton-applikation, som De oprindeligt oprettede for at konfigurere SSO, og vælg derefter Provisionering
Under Provisioning-tilstand skal De vælge Automatisk, hvorefter De skal finde de korrekte oplysninger, der skal indtastes i felterne til tenant-URL og Secret token i Deres Proton Pass-konto.
Log ind på Deres Proton Pass for Business-admin-panel, og under fanen Organisation skal De vælge Single sign-on. Rul ned for at finde SCIM-automatisk provisionering. Her finder De SCIM-base-URL, som De skal indtaste i tenant-URL, og SCIM-token, som De skal indtaste i Secret token.
På grund af SCIM-kompatibilitetsproblemer i Entra ID anbefales det at tilføje ?aadOptscim062020 i slutningen af din tenant-URL for at gøre Entra ID SCIM-kompatibelt. Find ud af mere om SCIM-kompatibilitet i Entra ID(nyt vindue).
Når De har udfyldt disse sektioner, skal De vælge Test forbindelse, og når Microsoft Entra bekræfter, at forbindelsen er oprettet, ved hjælp af en pop-up-boks, skal De vælge Gem.
De kan nu se og administrere Deres tilpassede applikation i Microsoft Entra
Tilføj brugere
Når De har oprettet Deres tilpassede applikation og forbundet den til Deres Proton Pass-konto, kan De tilføje Deres brugere og grupper.
Vælg Brugere og grupper → Tilføj bruger/gruppe
Klik på Ingen valgte, så kan De vælge de brugere og grupper, som De ønsker at tilføje. Når De har foretaget Deres valg, skal De klikke på Vælg
For at bekræfte, at De ønsker at tilføje de valgte brugere og grupper, skal De klikke på Tildel
De kan derefter se, redigere og fjerne alle brugere i Deres applikation fra fanen Brugere og grupper
Når Deres applikation er konfigureret, kan De starte provisionering ved at vælge Provisionering → Start provisionering
Inviterede brugere vil derefter modtage e-mail-invitationer til at tilslutte sig Deres organisation i Proton Pass. Når de har accepteret invitationen, kan De bekræfte dem som brugere fra Deres admin-panel.