Cara menyiapkan SCIM di Microsoft Entra ID
- Membaca
- 2 mnt
- Kategori
- Proton Pass
- Proton Pass for Business
SCIM (System for cross-domain identity management) adalah protokol yang dapat digunakan untuk mengotomatiskan penyediaan data di antara domain, aplikasi, dan sistem Anda. Anda dapat menggunakannya untuk menukar data pengguna dan penyediaan antara Microsoft Entra dan akun Proton Pass for Business jika memiliki hak khusus administrator.
Harap dicatat bahwa untuk menyiapkan SCIM, Anda perlu menyiapkan SAML (Security Assertion Markup Language) terlebih dahulu. Cara melakukannya dapat ditemukan di artikel kami yang menjelaskan cara menyiapkan SSO untuk Proton Pass menggunakan Microsoft.
Siapkan SCIM
Untuk menyiapkan integrasi SCIM dengan Proton Pass, masuk ke akun Microsoft Entra. Dari sini, pilih Aplikasi → Aplikasi perusahaan
Pilih aplikasi Proton yang dibuat sebelumnya untuk menyiapkan SSO, lalu pilih Provisioning
Di bawah mode Provisioning, pilih Otomatis, lalu Anda perlu mencari informasi yang tepat untuk dimasukkan ke dalam bagian URL penyewa dan token Secret di akun Proton Pass Anda.
Masuk ke panel admin Proton Pass for Business Anda dan di bawah tab Organisasi, pilih Single sign-on. Gulir ke bawah untuk mencari SCIM automatic provisioning. Di sini, Anda akan menemukan SCIM base URL yang harus dimasukkan ke dalam URL penyewa, dan SCIM token yang harus dimasukkan ke dalam token Secret.
Karena masalah kompatibilitas SCIM di dalam Entra ID, disarankan untuk menambahkan ?aadOptscim062020 di akhir URL penyewa Anda agar Entra ID patuh pada SCIM. Cari tahu lebih lanjut tentang kompatibilitas SCIM di Entra ID(jendela baru).
Setelah mengisi bagian-bagian tersebut, pilih Uji koneksi dan setelah Microsoft Entra mengonfirmasi bahwa koneksi berhasil melalui kotak popup, pilih Simpan.
Sekarang Anda dapat melihat dan mengelola aplikasi khusus Anda di Microsoft Entra
Tambah pengguna
Setelah membuat aplikasi khusus dan menghubungkannya ke akun Proton Pass, Anda dapat menambahkan pengguna dan grup.
Pilih Pengguna dan grup → Tambah pengguna/grup
Klik pada Tidak ada yang dipilih dan Anda akan dapat memilih pengguna dan grup yang ingin ditambahkan. Setelah membuat pilihan, klik Pilih
Untuk mengonfirmasi bahwa Anda ingin menambahkan pengguna dan grup yang dipilih, klik Tetapkan
Anda kemudian dapat melihat, menyunting, dan menghapus seluruh pengguna di aplikasi Anda dari tab Pengguna dan grup
Setelah aplikasi dikonfigurasi, Anda dapat mulai melakukan penyediaan dengan memilih Provisioning → Mulai provisioning
Pengguna yang diundang kemudian akan menerima undangan email untuk bergabung dengan organisasi Anda di Proton Pass. Setelah undangan diterima, Anda dapat mengonfirmasi mereka sebagai pengguna dari panel admin.