PingOne – SCIM – Konfiguration

Wichtiger Hinweis

Die Anweisungen in diesem Artikel beziehen sich auf eine App eines Drittanbieters und spiegeln möglicherweise nicht die neueste Version wider. Bitte verwenden Sie diese Anweisungen als Leitfaden zur Durchführung der Aufgabe, seien Sie jedoch darauf aufmerksam, dass einige Bildschirme, Feldnamen und Schritte geändert worden sein können.

Überblick

Dieser Artikel enthält Details zur Konfiguration eines PingOne-Identitätsanbieters zur Verwendung der SCIM-API von Flosum. Weitere Informationen zu SCIM finden Sie im folgenden Artikel.

• SCIM für Flosum konfigurieren

Kunden-gehostet

Kunden, die Flosum-Apps auf ihrer eigenen Infrastruktur hosten, haben eine benutzerdefinierte URL zum Anmelden bei ihren Apps. Wenn Sie diese Dokumentation verwenden, ersetzen Sie beliebige Flosum-gehostete URLs durch Ihre eigenen URLs.

Voraussetzungen

Bevor Sie die automatisierte Bereitstellung einrichten, stellen Sie sicher, dass SAML-basiertes SSO in Ihrem Flosum-Tenant korrekt konfiguriert und voll funktionsfähig ist.

Stellen Sie sicher, dass Ihre Attributzuordnungen korrekt festgelegt sind. Siehe den Screenshot und die Tabelle unten.

Anspruchsname	Wert
userUniqueId	Benutzer-ID
firstName	Vorname
lastName	Nachname
email	E-Mail-Adresse

Anweisungen zum Hinzufügen und Konfigurieren eines PingOne-Identitätsanbieters finden Sie in den folgenden Artikeln.

• Einen Identitätsanbieter hinzufügen (SSO)

PingOne konfigurieren

1

SCIM-Outbound-Verbindung erstellen

SCIM-Outbound-Provisioning

Diese Methode ermöglicht es, Identitäten von PingOne zu Flosum Cloud Apps fließen zu lassen, wobei Änderungen nahezu sofort erfolgen. Wenn ein Benutzerkonto in PingOne geändert wird, spiegelt Flosum die Aktualisierung sofort wider.

1. Navigieren Sie zur Integration Abschnitt im linken Seitenleistenmenü.
2. Klicken Sie auf die Bereitstellung Registerkarte.
3. Klicken Sie auf die + Symbol neben dem Bereitstellung Titel.
4. Klicken Sie auf Wählen Sie für den Identity Store Typ.

   
5. Wählen Sie SCIM-Outbound für die Verbindung.
6. Klicken Sie auf Weiter.

   

2

Verbindung benennen

1. Vervollständigen Sie den Verbindungssymbol, Name, und Beschreibung Felder, um diese Verbindung zu identifizieren.
2. Klicken Sie auf Weiter.

3

Authentifizierung konfigurieren

Beziehen Sie sich auf den Screenshot als Beispiel für die Konfiguration der Authentifizierungseinstellungen zur Verbindung mit der SCIM-API von Flosum.

1. Im SCIM-Basis-URL Textfeld, geben Sie die SCIM-API-URL für Ihre Region aus der untenstehenden Tabelle ein.

Region	SCIM-API-URL
Vereinigte Staaten	https://global-us.flosum.app/api/v1/scim
Deutschland	https://global-de.flosum.app/api/v1/scim
Japan	https://global-jp.flosum.app/api/v1/scim
Australien	https://global-au.flosum.app/api/v1/scim

1. Im OAuth-Zugriffstoken Textfeld, geben Sie Ihre Global Settings API-Token. Wenn Sie keinen API-Token haben, finden Sie im folgenden Artikel Anweisungen zum Erstellen eines solchen.

   1. Ein API-Token erstellen

2. Im Benutzerressourcen Textfeld, geben Sie /Users.

Die Flosum SCIM API unterstützt derzeit kein Gruppen-Provisioning, lassen Sie daher das Gruppenressourcen Textfeld leer.

1. Klicken Sie auf Verbindung testen.
2. Wenn der Verbindungstest erfolgreich war, klicken Sie auf Weiter.

Wenn Sie keine Verbindungsbestätigung erhalten, überprüfen Sie SCIM-Basis-URL und stellen Sie sicher, dass sie nicht durch Firewalls oder andere Netzwerkverkehrsfilter blockiert wird. Überprüfen Sie dann, ob die API-Token korrekt ist.

4

Einstellungen konfigurieren

Beziehen Sie sich auf den Screenshot als Beispiel für die Konfiguration der Einstellungen für die Verbindung mit der SCIM-API von Flosum.

Flosum verwendet die E-Mail-Adresse als Benutzernamen. Stellen Sie sicher, dass das Benutzerkennung ist zugeordnet zu workEmail.

1. Wählen Sie workEmail für den Benutzerkennung Dropdown.
2. Wählen Sie eine der Optionen für Gruppenmitgliedschaftsbehandlung, da Gruppen-Provisioning von der Flosum SCIM API nicht unterstützt wird.
3. Aktivieren Sie die Benutzererstellung aktivieren Kontrollkästchen.
4. Aktivieren Sie die Benutzeraktualisierung aktivieren Kontrollkästchen.
5. (Optional) Wenn die Benutzerdeaktivierung aktivieren Einstellung aktiviert ist, werden in PingOne deaktivierte Benutzer in Flosum automatisch deaktiviert.
6. Aktivieren Sie die Benutzer-Deprovisionierung aktivieren Kontrollkästchen. Wenn es aktiviert ist, werden in PingOne gelöschte Benutzer in Flosum automatisch gelöscht.
7. Wählen Sie die Löschen oder Deaktivieren in den Aktion zum Entfernen Dropdown.
8. (Optional) Wenn Deprovisionierung beim Löschen der Regel aktiviert ist, werden alle durch diese Regel in Flosum bereitgestellten Benutzer entfernt (gelöscht oder deaktiviert), wenn die Regel gelöscht wird.
9. Klicken Sie auf Speichern.

5

Regel erstellen

Erstellen Sie eine Regel für die oben erstellte Verbindung.

1. Wählen Sie PingOne als Quelle.
2. Wählen Sie die Verbindung, die Sie für die SCIM-API von Flosum erstellt haben, als Ziel.

   
3. Geben Sie einen Name für die Regel.

   
4. Konfigurieren Sie die Verzeichniseinstellungen für das Outbound-Provisioning. Wählen Sie aus, welche Benutzer basierend auf Population oder Benutzerattributen von PingOne mit Flosum synchronisiert werden sollen.
5. Ordnen Sie Attribute zwischen PingOne und Flosum zu, um sicherzustellen, dass Benutzer korrekt bereitgestellt werden. Informationen zur korrekten Zuordnung der Attribute finden Sie im Screenshot und in der untenstehenden Tabelle.

PingOne-Attribut	Flosum-API-Attribut
Aktiviert	active
Nachname	familyName
GivenName	givenName
EmailAddress	userName
EmailAddress	workEmail
Timezone	timeZone

1. Klicken Sie auf Speichern.

6

Provisioning aktivieren

Sobald Sie die Regel und die Verbindung für die Flosum SCIM API eingerichtet haben, schalten Sie beide ein, um das Provisioning zu aktivieren. In PingOne erfolgt das Provisioning unmittelbar nachdem Sie Benutzer erstellen, löschen oder bearbeiten.