PingOne - SCIM - Configuração

Aviso importante

As instruções neste artigo cobrem um aplicativo de terceiros e podem não refletir a versão mais recente. Use estas instruções como um guia para concluir a tarefa, mas esteja ciente de que algumas telas, nomes de campos e etapas podem ter sido alterados.

Visão geral

Este artigo fornece detalhes sobre como configurar um provedor de identidade PingOne para usar a API SCIM da Flosum. Para obter mais informações sobre SCIM, consulte o artigo a seguir.

• Configurando SCIM para o Flosum

Hospedado pelo Cliente

Clientes que hospedam os Aplicativos Flosum em sua própria infraestrutura terão uma URL personalizada para fazer login em seus aplicativos. Ao usar esta documentação, substitua qualquer URLs Hospedadas pelo Flosum pelas suas próprias URLs.

Pré-requisitos

Antes de configurar o provisionamento automatizado, verifique se o SSO baseado em SAML está configurado corretamente e totalmente funcional em seu tenant da Flosum.

Verifique se suas mapeamentos de atributos estão configurados corretamente. Veja a captura de tela e a tabela abaixo.

Nome da declaração	Valor
userUniqueId	ID do usuário
firstName	Nome
lastName	Sobrenome
email	Endereço de e-mail

Para obter instruções sobre como adicionar e configurar um provedor de identidade PingOne, consulte os artigos a seguir.

• Adicionando um provedor de identidade (SSO)

Configurar PingOne

1

Criar conexão SCIM de saída

Provisionamento SCIM de saída

Esse método permite que as identidades fluam do PingOne para os aplicativos de nuvem da Flosum, com as alterações ocorrendo quase instantaneamente. Quando uma conta de usuário é alterada no PingOne, a Flosum reflete a atualização imediatamente.

1. Navegue até a guia Integração seção no menu da barra lateral esquerda.
2. Clique no Provisionamento .
3. Clique no + ícone ao lado do Provisionamento título.
4. Clique em Selecione para o Identity Store tipo.

   
5. Selecione SCIM de saída para a conexão.
6. Clique em Próximo.

   

2

Nome da conexão

1. Conclua a seção de Ícone da conexão, Nome, e Descrição campos para ajudar a identificar esta conexão.
2. Clique em Próximo.

3

Configurar autenticação

Consulte a captura de tela para ver um exemplo de configuração das definições de autenticação para conectar à API SCIM da Flosum.

1. Em URL base do SCIM caixa de texto, insira a URL da API SCIM da sua região a partir da tabela abaixo.

Região	URL da API SCIM
Estados Unidos	https://global-us.flosum.app/api/v1/scim
Alemanha	https://global-de.flosum.app/api/v1/scim
Japão	https://global-jp.flosum.app/api/v1/scim
Austrália	https://global-au.flosum.app/api/v1/scim

1. Em Token de acesso OAuth caixa de texto, insira suas Configurações globais Token da API. Se você não tiver um Token de API, consulte o artigo a seguir para obter instruções sobre como criar um.

   1. Criando um token de API

2. Em Recurso de usuários caixa de texto, insira /Users.

A API SCIM da Flosum não oferece suporte ao provisionamento de grupos neste momento, então deixe a Recursos de grupo caixa de texto em branco.

1. Clique em Testar conexão.
2. Se o teste de conexão foi bem-sucedido, clique em Próximo.

Se você não receber uma confirmação de conexão, verifique o URL base do SCIM e certifique-se de que ele não esteja bloqueado por firewalls ou outros interceptadores de tráfego de rede. Em seguida, verifique se o Token da API está correto.

4

Configurar preferências

Consulte a captura de tela para ver um exemplo de configuração das preferências para conexão com a API SCIM da Flosum.

A Flosum usa o endereço de e-mail como nome de usuário. Certifique-se de que o Identificador do usuário é mapeado para workEmail.

1. Selecione workEmail para o Identificador do usuário menu suspenso.
2. Selecione qualquer uma das opções para Tratamento da associação a grupos, já que o provisionamento de grupos não é compatível com a API SCIM da Flosum.
3. Marque a Habilitar criação de usuários caixa de seleção.
4. Marque a Habilitar atualização de usuários caixa de seleção.
5. (Opcional) Quando a Habilitar desativação de usuários configuração está habilitada, os usuários desativados no PingOne são desativados automaticamente na Flosum.
6. Marque a Habilitar desprovisionamento de usuários caixa de seleção. Quando marcada, os usuários excluídos no PingOne são excluídos automaticamente na Flosum.
7. Selecione a Excluir ou Desativar em Ação de remoção menu suspenso.
8. (Opcional) Quando o Desprovisionar na exclusão da regra estiver habilitado, todos os usuários provisionados por esta regra na Flosum serão removidos (excluídos ou desativados) quando a regra for excluída.
9. Clique em Salvar.

5

Criar regra

Crie uma regra para a conexão criada acima.

1. Escolha PingOne como a Origem.
2. Escolha a conexão que você criou para a API SCIM da Flosum como o Destino.

   
3. Insira um Nome da regra.

   
4. Configure as definições do diretório para o provisionamento de saída. Escolha quais usuários sincronizar do PingOne para a Flosum, com base na população ou nos atributos do usuário.
5. Mapeie os atributos entre PingOne e Flosum para garantir que os usuários sejam provisionados corretamente. Veja a captura de tela e a tabela abaixo sobre como definir os mapeamentos de atributos corretos.

Atributo do PingOne	Atributo da API Flosum
Habilitado	active
Sobrenome	familyName
GivenName	givenName
EmailAddress	userName
EmailAddress	workEmail
Timezone	timeZone

1. Clique em Salvar.

6

Habilitar provisionamento

Depois de configurar a regra e a conexão para a API SCIM da Flosum, ative ambas para habilitar o provisionamento. No PingOne, o provisionamento ocorre imediatamente após você criar, excluir ou editar usuários.