> For the complete documentation index, see [llms.txt](https://docs.flosum.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.flosum.com/global-settings/global-settings-docs-de/sicherheit/identitatsanbieter-sso/scim-konfigurationen/pingone-scim-konfiguration.md).

# PingOne – SCIM – Konfiguration

{% hint style="success" %}

#### Wichtiger Hinweis

Die Anweisungen in diesem Artikel beziehen sich auf eine App eines Drittanbieters und spiegeln möglicherweise nicht die neueste Version wider. Bitte verwenden Sie diese Anweisungen als Leitfaden zur Durchführung der Aufgabe, seien Sie jedoch darauf aufmerksam, dass einige Bildschirme, Feldnamen und Schritte geändert worden sein können.
{% endhint %}

## ![](https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FSxcnKlaJKPzDqONWoDNv%2FSummary2-Small-Icon.svg?alt=media\&token=5e3253d0-a069-4ba5-9c06-83c70bd0b21d) Überblick

Dieser Artikel enthält Details zur Konfiguration eines PingOne-Identitätsanbieters zur Verwendung der SCIM-API von Flosum. Weitere Informationen zu SCIM finden Sie im folgenden Artikel.

* [SCIM für Flosum konfigurieren](/global-settings/global-settings-docs-de/sicherheit/identitatsanbieter-sso/scim-fur-flosum-konfigurieren.md)

{% hint style="warning" %}

#### Kunden-gehostet

Kunden, die Flosum-Apps auf ihrer eigenen Infrastruktur hosten, haben eine benutzerdefinierte URL zum Anmelden bei ihren Apps. Wenn Sie diese Dokumentation verwenden, ersetzen Sie beliebige **Flosum-gehostete URLs** durch Ihre eigenen URLs.
{% endhint %}

## Voraussetzungen

Bevor Sie die automatisierte Bereitstellung einrichten, stellen Sie sicher, dass SAML-basiertes SSO in Ihrem Flosum-Tenant korrekt konfiguriert und voll funktionsfähig ist.

Stellen Sie sicher, dass Ihre **Attributzuordnungen** korrekt festgelegt sind. Siehe den Screenshot und die Tabelle unten. 

<div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FJiSHfifWvgPmWS2e8UB5%2FUsingJitProvisioning-PingOne-01.png?alt=media&amp;token=7ea5c39a-0681-464f-9198-d4b0a114e98e" alt="" width="563"><figcaption></figcaption></figure></div>

| Anspruchsname | Wert           |
| ------------- | -------------- |
| userUniqueId  | Benutzer-ID    |
| firstName     | Vorname        |
| lastName      | Nachname       |
| email         | E-Mail-Adresse |

Anweisungen zum Hinzufügen und Konfigurieren eines PingOne-Identitätsanbieters finden Sie in den folgenden Artikeln.

* [Einen Identitätsanbieter hinzufügen (SSO)](/global-settings/global-settings-docs-de/sicherheit/identitatsanbieter-sso/einen-identitatsanbieter-hinzufugen-sso.md)

## PingOne konfigurieren

{% stepper %}
{% step %}

### SCIM-Outbound-Verbindung erstellen

{% hint style="info" %}

#### SCIM-Outbound-Provisioning

Diese Methode ermöglicht es, Identitäten von PingOne zu Flosum Cloud Apps fließen zu lassen, wobei Änderungen nahezu sofort erfolgen. Wenn ein Benutzerkonto in PingOne geändert wird, spiegelt Flosum die Aktualisierung sofort wider.
{% endhint %}

1. Navigieren Sie zur **Integration** Abschnitt im linken Seitenleistenmenü.
2. Klicken Sie auf die **Bereitstellung** Registerkarte.
3. Klicken Sie auf die **+** Symbol neben dem **Bereitstellung** Titel.
4. Klicken Sie auf **Wählen Sie** für den **Identity Store** Typ.&#x20;

   <div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FepNOl3aLm9WvQB9RyRTv%2FPingOneScimConfig-S01-01.png?alt=media&amp;token=6192dd43-ac50-4b8c-a31e-b0443cbb0ca6" alt=""><figcaption></figcaption></figure></div>
5. Wählen Sie **SCIM-Outbound** für die Verbindung.
6. Klicken Sie auf **Weiter**.&#x20;

   <div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FBi2Fp8cFdgm2uzpTCBjT%2FPingOneScimConfig-S01-02.png?alt=media&amp;token=9810288e-95c3-449e-87e1-efdf14e5dc76" alt="" width="563"><figcaption></figcaption></figure></div>

{% endstep %}

{% step %}

### Verbindung benennen

1. Vervollständigen Sie den **Verbindungssymbol**, **Name**, und **Beschreibung** Felder, um diese Verbindung zu identifizieren.
2. Klicken Sie auf **Weiter**.
   {% endstep %}

{% step %}

### Authentifizierung konfigurieren

Beziehen Sie sich auf den Screenshot als Beispiel für die Konfiguration der Authentifizierungseinstellungen zur Verbindung mit der SCIM-API von Flosum.

<div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FtmLDbtLtiMegfwRBG4ZN%2FPingOneScimConfig-S03-01.png?alt=media&amp;token=7c1a9d73-ec53-4a7c-889b-39741f12d57f" alt="" width="563"><figcaption></figcaption></figure></div>

1. Im **SCIM-Basis-URL** Textfeld, geben Sie die SCIM-API-URL für Ihre Region aus der untenstehenden Tabelle ein.

<table><thead><tr><th width="159.6666259765625">Region</th><th>SCIM-API-URL</th></tr></thead><tbody><tr><td>Vereinigte Staaten</td><td>https://global-us.flosum.app/api/v1/scim</td></tr><tr><td>Deutschland</td><td>https://global-de.flosum.app/api/v1/scim</td></tr><tr><td>Japan</td><td>https://global-jp.flosum.app/api/v1/scim</td></tr><tr><td>Australien</td><td>https://global-au.flosum.app/api/v1/scim</td></tr></tbody></table>

2. Im **OAuth-Zugriffstoken** Textfeld, geben Sie Ihre Global Settings **API-Token**. Wenn Sie keinen API-Token haben, finden Sie im folgenden Artikel Anweisungen zum Erstellen eines solchen.
   1. [Ein API-Token erstellen](/global-settings/global-settings-docs-de/sicherheit/api-token/ein-api-token-erstellen.md)
3. Im **Benutzerressourcen** Textfeld, geben Sie **/Users**.

{% hint style="info" %}
Die Flosum SCIM API unterstützt derzeit kein Gruppen-Provisioning, lassen Sie daher das **Gruppenressourcen** Textfeld leer.
{% endhint %}

4. Klicken Sie auf **Verbindung testen**.
5. Wenn der Verbindungstest erfolgreich war, klicken Sie auf **Weiter**.

{% hint style="info" %}
Wenn Sie keine Verbindungsbestätigung erhalten, überprüfen Sie **SCIM-Basis-URL** und stellen Sie sicher, dass sie nicht durch Firewalls oder andere Netzwerkverkehrsfilter blockiert wird. Überprüfen Sie dann, ob die **API-Token** korrekt ist.
{% endhint %}
{% endstep %}

{% step %}

### Einstellungen konfigurieren

Beziehen Sie sich auf den Screenshot als Beispiel für die Konfiguration der Einstellungen für die Verbindung mit der SCIM-API von Flosum.

<div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FahqeJWB3haA4UH5gJkD5%2FPingOneScimConfig-S04-01.png?alt=media&amp;token=8bb2b39f-ae5e-493c-9923-5902b0548823" alt="" width="563"><figcaption></figcaption></figure></div>

{% hint style="warning" %}
Flosum verwendet die E-Mail-Adresse als Benutzernamen. Stellen Sie sicher, dass das **Benutzerkennung** ist zugeordnet zu `workEmail`.
{% endhint %}

1. Wählen Sie **workEmail** für den **Benutzerkennung** Dropdown.&#x20;
2. Wählen Sie eine der Optionen für **Gruppenmitgliedschaftsbehandlung**, da Gruppen-Provisioning von der Flosum SCIM API nicht unterstützt wird.
3. Aktivieren Sie die **Benutzererstellung aktivieren** Kontrollkästchen.
4. Aktivieren Sie die **Benutzeraktualisierung aktivieren** Kontrollkästchen.
5. (Optional) Wenn die **Benutzerdeaktivierung aktivieren** Einstellung aktiviert ist, werden in PingOne deaktivierte Benutzer in Flosum automatisch deaktiviert.
6. Aktivieren Sie die **Benutzer-Deprovisionierung aktivieren** Kontrollkästchen. Wenn es aktiviert ist, werden in PingOne gelöschte Benutzer in Flosum automatisch gelöscht.
7. Wählen Sie die **Löschen** oder **Deaktivieren** in den **Aktion zum Entfernen** Dropdown.
8. (Optional) Wenn Deprovisionierung beim Löschen der Regel aktiviert ist, werden alle durch diese Regel in Flosum bereitgestellten Benutzer entfernt (**gelöscht** oder **deaktiviert**), wenn die Regel gelöscht wird.
9. Klicken Sie auf **Speichern**.
   {% endstep %}

{% step %}

### Regel erstellen

Erstellen Sie eine Regel für die oben erstellte Verbindung.

1. Wählen Sie PingOne als **Quelle**.
2. Wählen Sie die Verbindung, die Sie für die SCIM-API von Flosum erstellt haben, als **Ziel**.&#x20;

   <div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FyrF0oEyaCTdoaB66upqt%2FPingOneScimConfig-S05-01.png?alt=media&amp;token=48bdf793-0e7d-41aa-88fc-6b6bb2242c48" alt="" width="563"><figcaption></figcaption></figure></div>
3. Geben Sie einen **Name** für die Regel.&#x20;

   <div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FJD4As5dYdMWS7jxWDHBf%2FPingOneScimConfig-S05-02.png?alt=media&amp;token=45043d3b-6c8b-4bff-acbe-afcd1ce02d54" alt="" width="563"><figcaption></figcaption></figure></div>
4. Konfigurieren Sie die Verzeichniseinstellungen für das Outbound-Provisioning. Wählen Sie aus, welche Benutzer basierend auf Population oder Benutzerattributen von PingOne mit Flosum synchronisiert werden sollen.
5. Ordnen Sie Attribute zwischen PingOne und Flosum zu, um sicherzustellen, dass Benutzer korrekt bereitgestellt werden. Informationen zur korrekten Zuordnung der Attribute finden Sie im Screenshot und in der untenstehenden Tabelle.

<div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FmShFEQOTx5DhZeKJJx8R%2FPingOneScimConfig-S05-03.png?alt=media&amp;token=9bf30f3e-7659-4e96-8501-14cc9890444c" alt="" width="563"><figcaption></figcaption></figure></div>

| PingOne-Attribut | Flosum-API-Attribut |
| ---------------- | ------------------- |
| Aktiviert        | active              |
| Nachname         | familyName          |
| GivenName        | givenName           |
| EmailAddress     | userName            |
| EmailAddress     | workEmail           |
| Timezone         | timeZone            |

6. Klicken Sie auf **Speichern**.
   {% endstep %}

{% step %}

### Provisioning aktivieren

Sobald Sie die Regel und die Verbindung für die Flosum SCIM API eingerichtet haben, schalten Sie beide ein, um das Provisioning zu aktivieren. In PingOne erfolgt das Provisioning unmittelbar nachdem Sie Benutzer erstellen, löschen oder bearbeiten.
{% endstep %}
{% endstepper %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.flosum.com/global-settings/global-settings-docs-de/sicherheit/identitatsanbieter-sso/scim-konfigurationen/pingone-scim-konfiguration.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.