Just-in-Time-Bereitstellung (JIT) konfigurieren

Erforderliche Benutzeranmeldeinformationen

[Flosum-Benutzer] - Systemadministrator Rolle

Übersicht

Flosum unterstützt Just-In-Time (JIT)-Bereitstellung für sowohl OIDC- als auch SAML-Identitätsanbieter. Die JIT-Bereitstellung erstellt und aktualisiert automatisch Benutzerkonten in den Globaleinstellungen, wenn sich ein Benutzer erstmals über SSO anmeldet. Da der Identitätsanbieter Benutzerinformationen bereitstellt, spart die JIT-Bereitstellung Zeit, da Benutzer nicht manuell erstellt werden müssen. Ihr Identitätsanbieter muss korrekt konfiguriert sein, bevor Sie JIT-Bereitstellung aktivieren.

Sie können SCIM als Alternative zur JIT-Bereitstellung verwenden oder beides kombinieren. Die SCIM-API automatisiert die Benutzerbereitstellung in Ihrem Flosum-Mandanten und ermöglicht es Ihnen, Benutzer nahtlos bereitzustellen, zu verwalten und zu deprovisionieren. Weitere Informationen zu SCIM finden Sie im folgenden Artikel.

• SCIM für Flosum konfigurieren

JIT-Bereitstellung aktivieren

Die Aktivierung der JIT-Bereitstellung für einen Identitätsanbieter erfolgt beim Erstellen oder Bearbeiten des Identitätsanbieters.

1. Markieren Sie das Just-in-Time-Bereitstellung Kontrollkästchen, um diese Funktion zu aktivieren.
2. Klicken Sie auf Speichern um die Änderung zu speichern.

   

Weitere Informationen zum Erstellen oder Bearbeiten eines Identitätsanbieters finden Sie in den folgenden Artikeln.

• Einen Identitätsanbieter hinzufügen (SSO)

• Identitätsanbieter verwalten (SSO)

Zugeordnete Attribute des Identitätsanbieters

Damit ein Identitätsanbieter JIT-Bereitstellung verwenden kann, um Benutzerkonten zu Ihrem Flosum-Mandanten hinzuzufügen, müssen Sie Ihren Identitätsanbieter so konfigurieren, dass Benutzerattribute bestimmten Werten zugeordnet werden. Eine Liste der Attribute finden Sie in der folgenden Tabelle.

Benutzerattribut	Beschreibung
uniqueUserId	Die vom Identitätsanbieter verwendete ID zur Identifizierung von Benutzerkonten.
firstName	Der Vor- oder Rufname des Benutzers.
lastName	Der Nach- oder Familienname des Benutzers.
email	Die E-Mail-Adresse des Benutzers.

Die folgenden Abschnitte enthalten Informationen zur Konfiguration bestimmter Identitätsanbieter für die Verwendung mit JIT-Bereitstellung.

Attributzuordnung für Microsoft Entra ID

1. Melden Sie sich bei Ihrem Entra-ID-Konto an.
2. Öffnen Sie die SAML-Attribute und -Ansprüche Seite angezeigt.
3. Stellen Sie sicher, dass Ihre Attribute und Ansprüche korrekt festgelegt sind. Siehe den Screenshot und die Tabelle unten.

Anspruchsname	Wert
userUniqueId	user.objectid
firstName	user.givenname
lastName	user.surname
email	user.mail

Attributzuordnung für Okta

1. Melden Sie sich bei Ihrem Okta-Konto an.
2. Sehen Sie sich Ihre SAML 2.0 (Header-Authentifizierung) auf der Anmeldung Registerkarte an.
3. Stellen Sie sicher, dass Ihre SAML-2.0-Attribute korrekt festgelegt sind. Siehe den Screenshot und die Tabelle unten.

Feld „Name“	Wert
uniqueUserId	user.id
firstName	user.firstName
lastName	user.lastName
email	user.email

Attributzuordnung für PingOne

1. Melden Sie sich bei Ihrem PingOne-Konto an.
2. Öffnen Sie die Attributzuordnungen Seite angezeigt.
3. Stellen Sie sicher, dass Ihre Attributzuordnungen korrekt festgelegt sind. Siehe den Screenshot und die Tabelle unten.

Anspruchsname	Wert
userUniqueId	Benutzer-ID
firstName	Vorname
lastName	Nachname
email	E-Mail-Adresse