الصفحة الرئيسية>المتعلقة بالبرمجة>شفرة المصدر الأخرى
تنزيل

Helloid-Conn-prov-t-Zenya

مستودع لتوفير الجحيم الموصل المستهدف إلى زينا باستخدام واجهة برمجة تطبيقات SCIM

معلومة
يحتوي هذا المستودع على موصل ورمز التكوين فقط. المنفذ مسؤول عن الحصول على تفاصيل الاتصال مثل اسم المستخدم وكلمة المرور أو الشهادة ، إلخ. قد تحتاج حتى إلى توقيع عقد أو اتفاق مع المورد قبل تنفيذ هذا الموصل. يرجى الاتصال بمدير تطبيق العميل لتنسيق متطلبات الموصل.

جدول المحتويات

  • Helloid-Conn-prov-t-Zenya
    • جدول المحتويات
    • متطلبات
    • مقدمة
      • API القائم على SCIM
      • الإجراءات المتاحة
      • رسم الخرائط
      • علاقة
    • ابدء
      • إنشاء مزود في زينيا
      • السماح بإعادة المستخدم والمجموعات التي أنشأتها زينيا في خدمة SCIM
      • إعدادات الاتصال
      • ملاحظات
    • الحصول على المساعدة
    • مستندات الجحيم

متطلبات

  • تم تكوين SSO على بيئة Zenya
  • مزود مسجل في زينيا . يرجى الاطلاع على وثائق Zenya (الخطوة 3) لـ "كيفية": إنشاء مزود في زينا.
    • عنوان الخدمة
    • معرف العميل
    • سر العميل
  • جلسات متزامنة في الجحيم مجموعة بحد أقصى 2 ! قد يؤدي تجاوز هذا الحد إلى أخطاء المهلة ، حيث تدعم API Zenya SCIM عدد محدد فقط من الطلبات في الدقيقة.

مقدمة

بالنسبة لهذا الموصل ، لدينا خيار إنشاء وإدارة حسابات ومجموعات مستخدمي Zenya.

API القائم على SCIM

SCIM تعني نظام إدارة الهوية عبر المجال . إنه بروتوكول قياسي مفتوح يبسط إدارة هويات المستخدم والمعلومات ذات الصلة عبر أنظمة ومجالات مختلفة. لمزيد من المعلومات ، يرجى الاطلاع على: http://www.simplecloud.info

يستخدم موصل Helloid نقاط نهاية API المدرجة في الجدول أدناه.

نقطة النهاية وصف
/SCIM/المستخدمين مستندات API للحصول على طلب: https://identitymanagement.services.iprova.nl/swagger-ui/# !/scim/getusersrequest
/SCIM/المجموعات مستندات API للحصول على طلب: https://identitymanagement.services.iprova.nl/swagger-ui/# !/scim/getgroupsrequest

الإجراءات المتاحة

يتكون موصل الجحيم من البرامج النصية للقالب الموضحة في الجدول التالي.

فعل الإجراءات (الإجراءات) التي أجريت تعليق
Create.PS1 إنشاء (أو تحديث) وربط حساب المستخدم.
enable.ps1 تمكين حساب المستخدم
update.ps1 تحديث حساب المستخدم
Disable.PS1 تعطيل حساب المستخدم
delete.ps1 حذف حساب المستخدم كن حذرا عند تنفيذ هذا! لا توجد طريقة لاستعادة المستخدمين المحذوفين.
أذونات. PPS1 يسترجع جميع المجموعات ويوفر لها استحقاقات
GrantPermission.PS1 أضف حساب مستخدم إلى مجموعة
revokepermission.ps1 إزالة حساب المستخدم من مجموعة
DynamicPermissions.PS1 إضافة/إزالة حساب المستخدم إلى/من مجموعة
ResourceCreation.PS1 قم بإنشاء مجموعة للمورد المقدم ، مثل القسم

رسم الخرائط

يتم سرد تعيين الحقل الإلزامي والموصى به أدناه.

اسم يكتب يخلق يُمكَِن تحديث إبطال يمسح استخدام في الإخطارات تخزين في بيانات الحساب رسم الخرائط الافتراضي إلزامي تعليق
نشيط نص x x x لا نعم لإنشاء: ثابت: خطأ
لتمكين: ثابت: صحيح
للتعطيل: ثابت: خطأ		 نعم
قسم نص x x لا نعم الحقل: PrimaryContract.department.displayName لا البرمجة النصية المخصصة في الكود لتحويل هذا إلى كائن SCIM المقابل
DisplayName نص x x لا نعم مجمع: DisplayName.js نعم
رسائل البريد الإلكتروني صفيف x x لا نعم مجمع: البريد الإلكتروني نعم البرمجة النصية المخصصة في الكود لتحويل هذا إلى كائن SCIM المقابل
خارجي نص x x لا نعم الحقل: خارجي نعم
مدير نص x x لا نعم لا أحد لا تم تعيينه ضمن البرنامج النصي ، حيث يتم استخدام aref من المدير. البرمجة النصية المخصصة في الكود لتحويل هذا إلى كائن SCIM المقابل
عنوان نص x x لا نعم الحقل: PrimaryContract.title.name لا
اسم المستخدم نص x x لا نعم مجمع: اسم المستخدم نعم تستخدم للارتباط

علاقة

مجال الارتباط اختيار تعليق
حقل ارتباط الشخص لا أحد لا اختيار ، لأن هذا لا يستخدم. يتم استخدام حقل ارتباط الحساب فقط.
حقل ارتباط الحساب اسم المستخدم ExternalId غير متاح للاستعلام عن المستخدمين ، وبالتالي يمكن استخدام اسم المستخدم فقط كحقل ارتباط.

ابدء

إنشاء مزود في زينيا

يرجى اتباع وثائق Zenya (الخطوة 3) لإنشاء مزود في زينيا

السماح بإعادة المستخدم والمجموعات التي أنشأتها زينيا في خدمة SCIM

بشكل افتراضي ، يتم إرجاع المجموعات والمستخدمين فقط التي أنشأها مزود الهوية أو المرتبطة به في خدمة SCIM. ومع ذلك ، هناك إعداد يمكن لـ Infoland تمكينه لكل مزود ، مما يسمح للمستخدمين والمجموعات التي أنشأتها Zenya بإعادة أيضًا. إذا جاء المستخدمون/المجموعات من مصادر متعددة (الإعلانات ، التي تم إنشاؤها داخل Zenya نفسها) ، فيرجى الاتصال بـ Infoland للتأكد من أن خدمة SCIM تُرجع كل شيء ، وليس فقط المستخدمين/المجموعات المتزامنة خلال هذه العملية. لمزيد من المعلومات ، يرجى الاطلاع على (الخطوة 7): https://webshare.zenya.work/documentResource/709a648d-6300-4e42-a2a6-54ae02201873/document.pdf؟webshareid=y491fqpfwxhoo0kd

إعدادات الاتصال

الإعدادات التالية مطلوبة للاتصال بأجهزة واجهة برمجة التطبيقات.

جلسة وصف إلزامي
عنوان الخدمة عنوان خدمة واجهة برمجة تطبيقات SCIM نعم
معرف العميل معرف عميل OAUTH2 للاتصال بأجهزة API SCIM نعم
سر العميل سر عميل OAUTH2 للاتصال بأجهزة SCIM API نعم
تبديل تسجيل التصحيح عند التبديل ، يتم عرض تسجيل إضافي. لاحظ أن هذا مخصص فقط لتصحيح الأخطاء ، يرجى إيقاف تشغيل هذا عند الإنتاج. لا

ملاحظات

  • يجب أن تحدد Infoland المستخدمين الحاليين ضمن نطاق التزامن. سيؤدي الفشل في القيام بذلك إلى تعيين كل شخص حساب مستخدم جديد.
  • نظرًا لأننا نستخدم واجهة برمجة تطبيقات SCIM ، لا يمكننا إنشاء/تعيين كلمة مرور المستخدمين ، لذلك يلزم تسجيل الدخول الفردي (SSO) لإدارة المستخدمين باستخدام واجهة برمجة تطبيقات SCIM.
  • حاليا ، يمكننا فقط إدارة المجموعات التي أنشأناها بالفعل مع Helloid. لذلك فقط المجموعات التي أنشأناها من خلال إنشاء الموارد الجحيم.
    • لاحظ أن Helloid يمكن أن يخلق مجموعات فقط. لن يتم حذف المجموعات بواسطة Helloid.
  • حاليًا ، لا يمكننا فقط تعيين قسم موجود بالفعل في زينيا.
    • لهذا ، يجب أن يكون لجميع الإدارات اسم فريد (لا يمكننا إلا مطابقة الاسم ، لذا فإن المطابقة على الكود أو أي حقل آخر غير ممكن) داخل الشجرة بأكملها (أي ، لا توجد أسماء مكررة في أي مكان).
    • بالإضافة إلى ذلك ، سيحتاج صيانة الإدارات (أي إنشاء/حذف وكذلك إعداد المالك) إلى إجراء داخل زينا.
  • حاليًا ، لا يمكننا فقط تعيين مدير موجود في زينيا وتم إنشاؤه بواسطة Helloid. لهذا ، يجب أن يكون Helloid قد منحت حساب الحساب للمدير أولاً.

الحصول على المساعدة

لمزيد من المعلومات حول كيفية تكوين موصل PowerShell Helloid ، يرجى الرجوع إلى صفحات الوثائق لدينا

إذا كنت بحاجة إلى مساعدة ، فلا تتردد في طرح الأسئلة في منتدىنا

مستندات الجحيم

يمكن الاطلاع على الوثائق الرسمية الجحيم على: https://docs.helloid.com/

يوسع
معلومات إضافية
تطبيقات ذات صلة
نوصي لك
أخبار ذات صلة الكل