Miten SCIM määritetään Microsoft Entra ID:ssä
- Luetaan
- 2 min
- Kategoriat
- Pass for Business
- Proton Pass
SCIM (System for cross-domain identity management) on protokolla, jota voitte käyttää tietojen tarjoamisen automatisointiin verkkotunnustenne, sovellustenne ja järjestelmienne välillä. Voitte käyttää sitä käyttäjätietojen ja käyttöoikeuksien vaihtamiseen Microsoft Entran ja Proton Pass for Business -tilin välillä, jos teillä on hallintaoikeus.
Huomaattehan, että SCIM-määritystä varten teidän on ensin määritettävä SAML (Security Assertion Markup Language). Voitte lukea ohjeet tästä artikkelistamme, joka selittää, kuinka SSO määritetään Proton Passille Microsoftin avulla.
Määritä SCIM
Voitte määrittää SCIM-integraation Proton Passin kanssa kirjautumalla Microsoft Entra -tilillenne. Valitkaa täältä Applications → Enterprise applications.
Valitkaa Proton-sovellus, jonka loitte alun perin SSO:n määrittämistä varten, ja valitkaa sitten Provisioning.
Valitkaa Provisioning-tilaksi Automatic. Tämän jälkeen teidän on etsittävä oikeat tiedot, jotka syötetään tenant URL- ja Secret token -osioihin Proton Pass -tilillänne.
Kirjautukaa Proton Pass for Business -hallintapaneeliin ja valitkaa Organisaatio-välilehden alta Single sign-on. Vierittäkää alas, kunnes löydätte kohdan SCIM automatic provisioning. Täältä löydätte kohdan SCIM base URL, joka tulee syöttää tenant URL -kenttään, sekä SCIM token, joka tulee syöttää Secret token -kenttään.
Entra ID:n SCIM-yhteensopivuusongelmien vuoksi on suositeltavaa lisätä ?aadOptscim062020 tenant URL -osoitteenne loppuun, jotta Entra ID olisi SCIM-yhteensopiva. Lisätietoja saatte SCIM-yhteensopivuudesta Entra ID:ssä(uusi ikkuna).
Kun olette täyttäneet nämä osiot, valitkaa Test connection. Kun Microsoft Entra vahvistaa yhteyden onnistuneen ponnahdusikkunassa, valitkaa Save.
Voitte nyt tarkastella ja hallita omaa sovellustanne Microsoft Entrassa.
Lisää käyttäjiä
Kun olette luoneet oman sovelluksenne ja yhdistäneet sen Proton Pass -tiliinne, voitte lisätä käyttäjiä ja ryhmiä.
Valitkaa Users and groups → Add user/ group.
Klikatkaa kohtaa None Selected, niin voitte valita käyttäjät ja ryhmät, jotka haluatte lisätä. Kun olette tehneet valintanne, klikatkaa Select.
Vahvistakaa valitsemienne käyttäjien ja ryhmien lisääminen klikkaamalla Assign.
Tämän jälkeen voitte tarkastella, muokata ja poistaa kaikkia sovelluksenne käyttäjiä Users and groups -välilehdeltä.
Kun sovelluksenne on määritetty, voitte aloittaa tarjoamisen valitsemalla Provisioning → Start provisioning.
Kutsutut käyttäjät saavat sähköpostitse kutsun liittyä organisaatioonne Proton Passissa. Kun he ovat hyväksyneet kutsun, voitte vahvistaa heidät käyttäjiksi hallintapaneelistanne.