HelloID Conn Prov Target Zenya Download - HelloID Conn Prov Target Zenya Code source Téléchargement

HelloID Conn Prov Target Zenya

Autre code source

1.0.0

Télécharger

Helloïd-Conn-Prov-Target-Zenya

Référentiel pour le connecteur cible d'approvisionnement de Helloïd à Zenya en utilisant l'API SCIM

Information
Ce référentiel contient uniquement le connecteur et le code de configuration. L'implémenteur est chargé d'acquérir les détails de la connexion tels que le nom d'utilisateur, le mot de passe, le certificat, etc. Vous pourriez même avoir besoin de signer un contrat ou un accord avec le fournisseur avant de mettre en œuvre ce connecteur. Veuillez contacter le gestionnaire d'application du client pour coordonner les exigences du connecteur.

Information

Ce référentiel contient uniquement le connecteur et le code de configuration. L'implémenteur est chargé d'acquérir les détails de la connexion tels que le nom d'utilisateur, le mot de passe, le certificat, etc. Vous pourriez même avoir besoin de signer un contrat ou un accord avec le fournisseur avant de mettre en œuvre ce connecteur. Veuillez contacter le gestionnaire d'application du client pour coordonner les exigences du connecteur.

Table des matières

Helloïd-Conn-Prov-Target-Zenya
- Table des matières
- Exigences
- Introduction
  - API basée sur SCIM
  - Actions disponibles
  - Cartographie
  - Corrélation
- Commencer
  - Créer un fournisseur à Zenya
  - Permettre à l'utilisateur et aux groupes créés par Zenya d'être retournés dans le service SCIM
  - Paramètres de connexion
  - Remarques
- Obtenir de l'aide
- Docs helloïd

Exigences

SSO configuré sur l'environnement Zenya
Un fournisseur enregistré à Zenya . Veuillez consulter la documentation Zenya (étape 3) pour le "Comment": Créer un fournisseur à Zenya.
- Adresse de service
- ID client
- Secret client
Des sessions simultanées en Helloïd sont à un maximum de 2 ! Le dépassement de cette limite peut entraîner des erreurs de délai d'expiration, car l'API Zenya SCIM ne prend en charge qu'un nombre spécifique de demandes par minute.

Introduction

Pour ce connecteur, nous avons la possibilité de créer et de gérer les comptes et groupes d'utilisateurs Zenya.

API basée sur SCIM

SCIM signifie Système de gestion de l'identité inter-domaine . Il s'agit d'un protocole standard ouvert qui simplifie la gestion des identités des utilisateurs et des informations connexes sur différents systèmes et domaines. Pour plus d'informations, veuillez consulter: http://www.simplecloud.info

Le connecteur Helloïd utilise les points de terminaison de l'API répertoriés dans le tableau ci-dessous.

Point final	Description
/ scim / utilisateurs	API Docs for Get Request: https://identitymanagement.services.iprova.nl/swagger-ui/#!/scim/getusersrequest
/ scim / groupes	API Docs for Get Demande: https://identitymanagement.services.iprova.nl/swagger-ui/#!/scim/getgroupsrequest

Actions disponibles

Le connecteur Helloïd se compose des scripts de modèle illustrés dans le tableau suivant.

Action	Action (s) effectuée	Commentaire
create.ps1	Créer (ou mettre à jour) et corréler un compte utilisateur.
activer.ps1	Activer un compte utilisateur
update.ps1	Mettre à jour un compte utilisateur
désactiver.PS1	Désactiver un compte utilisateur
supprimer.ps1	Supprimer un compte utilisateur	Soyez prudent lors de la mise en œuvre de cela! Il n'y a aucun moyen de restaurer les utilisateurs supprimés.
autorisation.PS1	Récupère tous les groupes et les fournit comme des droits
GrantPermission.PS1	Ajouter un compte d'utilisateur à un groupe
RevokePermission.PS1	Supprimer un compte utilisateur d'un groupe
dynamicpermissions.ps1	Ajouter / supprimer un compte utilisateur à / d'un groupe
ResourceCreation.PS1	Créer un groupe pour les ressources fournies, par exemple le département

Cartographie

La cartographie de champ obligatoire et recommandée est répertoriée ci-dessous.

Nom	Taper	Créer	Activer	Mise à jour	Désactiver	Utiliser dans les notifications	Stockage en données de compte	Mappage par défaut	Obligatoire	Commentaire
Actif	Texte	X	X		X	Non	Oui	Pour créer: fixe: faux Pour activer: fixe: vrai Pour désactiver: fixe: faux	Oui
Département	Texte	X		X		Non	Oui	Field: primaireContract.Department.DisplayName	Non	Scripting personnalisé en code pour le transformer en l'objet SCIM correspondant
Nom d'affichage	Texte	X		X		Non	Oui	Complexe: displayname.js	Oui
E-mails	Tableau	X		X		Non	Oui	Complexe: e-mails.js	Oui	Scripting personnalisé en code pour le transformer en l'objet SCIM correspondant
Externe	Texte	X		X		Non	Oui	Champ: externalid	Oui
Directeur	Texte	X		X		Non	Oui	Aucun	Non	Définissez dans le script, car l'Aref of Manager est utilisé. Scripting personnalisé en code pour le transformer en l'objet SCIM correspondant
Titre	Texte	X		X		Non	Oui	Champ: primaireContract.Title.name	Non
Nom d'utilisateur	Texte	X		X		Non	Oui	Complexe: nom d'utilisateur.js	Oui	Utilisé pour la corrélation

Corrélation

Champ de corrélation	Sélection	Commentaire
Champ de corrélation de la personne	Aucun	Pas de sélection, car cela n'est pas utilisé. Seul le champ de corrélation du compte est utilisé.
Champ de corrélation du compte	Nom d'utilisateur	Externalid n'est pas disponible pour interroger les utilisateurs, par conséquent, seul le nom d'utilisateur peut être utilisé comme champ de corrélation.

Commencer

Créer un fournisseur à Zenya

Veuillez suivre la documentation Zenya (étape 3) pour créer un fournisseur à Zenya

Permettre à l'utilisateur et aux groupes créés par Zenya d'être retournés dans le service SCIM

Par défaut, seuls les groupes et les utilisateurs créés par le fournisseur d'identité ou liés à celui-ci sont retournés dans le service SCIM. Cependant, il existe un paramètre qu'Infoland peut activer par fournisseur, permettant également aux utilisateurs et aux groupes créés par Zenya. Si les utilisateurs / groupes proviennent de plusieurs sources (publicités, créées dans Zenya elle-même), veuillez contacter Infoland pour vous assurer que le service SCIM renvoie tout, pas seulement les utilisateurs / groupes synchronisés via ce processus. Pour plus d'informations, veuillez voir (étape 7): https://webshare.zenya.work/DocumentResource/709a648d-6300-4e42-a2a6-54ae02201873/document.pdf?webshareid=y491fqpfwxhoo0kd&showinlinepdf=1

Paramètres de connexion

Les paramètres suivants sont nécessaires pour se connecter à l'API.

Paramètre	Description	Obligatoire
Adresse de service	L'adresse du service de l'API SCIM	Oui
ID client	L'ID client OAuth2 pour se connecter à l'API SCIM	Oui
Secret client	Le client OAuth2 secret pour se connecter à l'API SCIM	Oui
Bogue de débogage à bascule	Lorsqu'il est basculé, une journalisation supplémentaire est affichée. Notez que cela est uniquement destiné à déboguer, veuillez désactiver cela en production.	Non

Remarques

Infoland doit définir les utilisateurs actuels dans la portée de synchronisation. Ne pas le faire entraînera que chaque personne qui se voit attribuer un nouveau compte utilisateur.
Puisque nous utilisons l'API SCIM, nous ne pouvons pas créer / définir le mot de passe des utilisateurs, donc la connexion unique (SSO) est requise pour gérer les utilisateurs à l'aide de l'API SCIM.
Actuellement, nous ne pouvons gérer que des groupes que nous avons créés avec Helloïd. Donc, seuls les groupes que nous avons créés grâce à la création de ressources helloïd.
- Notez que Helloïd ne peut créer que des groupes. Les groupes ne seront pas supprimés par Helloïd.
Actuellement, nous ne pouvons définir qu'un département qui existe déjà à Zenya.
- Pour cela, tous les départements doivent avoir un nom unique (nous ne pouvons correspondre que sur le nom, donc la correspondance sur le code ou tout autre champ n'est pas possible) dans toute l'arborescence (c'est-à-dire pas de noms en double).
- De plus, l'entretien des départements (c.-à-d. La création / la suppression et la définition du propriétaire) devra avoir lieu dans Zenya.
Actuellement, nous ne pouvons définir qu'un manager qui existe à Zenya et a été créé par Helloïd. Pour cela, Helloïd doit d'abord avoir accordé le droit du compte pour le gestionnaire.