HelloID Conn Prov Target Zenya Download - HelloID Conn Prov Target Zenya Sumber Code Unduh

HelloID Conn Prov Target Zenya

Kode sumber lainnya

1.0.0

Unduh

Helloid-Conn-Prov-Target-Zenya

Repositori untuk konektor target penyediaan helloid ke Zenya menggunakan API SCIM

Informasi
Repositori ini hanya berisi konektor dan kode konfigurasi. Pelaksana bertanggung jawab untuk memperoleh detail koneksi seperti nama pengguna, kata sandi, sertifikat, dll. Anda bahkan mungkin perlu menandatangani kontrak atau perjanjian dengan pemasok sebelum menerapkan konektor ini. Silakan hubungi manajer aplikasi klien untuk mengoordinasikan persyaratan konektor.

Daftar isi

Helloid-Conn-Prov-Target-Zenya
- Daftar isi
- Persyaratan
- Perkenalan
  - API Berbasis SCIM
  - Tindakan yang tersedia
  - Pemetaan
  - Korelasi
- Memulai
  - Buat Penyedia di Zenya
  - Mengizinkan pengguna dan grup yang dibuat oleh Zenya dikembalikan di layanan SCIM
  - Pengaturan Koneksi
  - Perkataan
- Mendapatkan bantuan
- Helloid Docs

Persyaratan

Sso dikonfigurasi di lingkungan zenya
Penyedia terdaftar di Zenya . Silakan lihat dokumentasi Zenya (Langkah 3) untuk "Cara": Buat Penyedia di Zenya.
- Alamat layanan
- ID Klien
- Rahasia Klien
Sesi bersamaan di Helloid diatur ke maksimal 2 ! Melampaui batas ini dapat mengakibatkan kesalahan batas waktu, karena Zenya SCIM API hanya mendukung sejumlah permintaan tertentu per menit.

Perkenalan

Untuk konektor ini kami memiliki opsi untuk membuat dan mengelola akun dan grup pengguna Zenya.

API Berbasis SCIM

SCIM adalah singkatan dari System for Cross-Domain Identity Management . Ini adalah protokol standar terbuka yang menyederhanakan manajemen identitas pengguna dan informasi terkait di berbagai sistem dan domain. Untuk informasi lebih lanjut, silakan lihat: http://www.simplecloud.info

Konektor Helloid menggunakan titik akhir API yang tercantum dalam tabel di bawah ini.

Titik akhir	Keterangan
/SCIM/Pengguna	API Documents for Get Request: https://identitymanagement.services.iprova.nl/swagger-ui/#!/scim/getusersRequest
/SCIM/GROUPS	API Documents for Get Request: https://identitymanagement.services.iprova.nl/swagger-ui/#!/scim/getgroupsrequest

Tindakan yang tersedia

Konektor Helloid terdiri dari skrip templat yang ditunjukkan pada tabel berikut.

Tindakan	Tindakan dilakukan	Komentar
create.ps1	Buat (atau perbarui) dan Korelasi akun pengguna.
aktifkan.ps1	Aktifkan Akun Pengguna
update.ps1	Perbarui Akun Pengguna
nonaktifkan.ps1	Nonaktifkan Akun Pengguna
hapus.ps1	Hapus Akun Pengguna	Hati -hati saat menerapkan ini! Tidak ada cara untuk memulihkan pengguna yang dihapus.
izin.ps1	Mengambil semua kelompok dan memberikannya sebagai hak
GrantperMission.ps1	Tambahkan akun pengguna ke grup
RevokePermission.ps1	Hapus akun pengguna dari grup
DynamicPerMissions.ps1	Tambah/Hapus Akun Pengguna ke/Dari Grup
ResourceCreation.ps1	Buat grup untuk sumber daya yang disediakan, misalnya departemen

Pemetaan

Pemetaan lapangan wajib dan direkomendasikan tercantum di bawah ini.

Nama	Jenis	Membuat	Memungkinkan	Memperbarui	Cacat	Gunakan dalam pemberitahuan	Simpan dalam data akun	Pemetaan default	Wajib	Komentar
Aktif	Teks	X	X		X	TIDAK	Ya	Untuk membuat: diperbaiki: false Untuk mengaktifkan: diperbaiki: true Untuk Disable: Fixed: False	Ya
Departemen	Teks	X		X		TIDAK	Ya	Bidang: PrimaryContract.Department.DisplayName	TIDAK	Scripting khusus dalam kode untuk mengubah ini ke objek SCIM yang sesuai
DisplayName	Teks	X		X		TIDAK	Ya	Kompleks: DisplayName.js	Ya
Email	Array	X		X		TIDAK	Ya	Kompleks: Emails.js	Ya	Scripting khusus dalam kode untuk mengubah ini ke objek SCIM yang sesuai
Eksternalid	Teks	X		X		TIDAK	Ya	Bidang: Eksternal	Ya
Manajer	Teks	X		X		TIDAK	Ya	Tidak ada	TIDAK	Diatur dalam skrip, karena aref manajer digunakan. Scripting khusus dalam kode untuk mengubah ini ke objek SCIM yang sesuai
Judul	Teks	X		X		TIDAK	Ya	Bidang: PrimaryContract.Title.name	TIDAK
Nama belakang	Teks	X		X		TIDAK	Ya	Kompleks: username.js	Ya	Digunakan untuk korelasi

Korelasi

Bidang korelasi	Pilihan	Komentar
Bidang korelasi orang	Tidak ada	Tidak ada pilihan, karena ini tidak digunakan. Hanya bidang korelasi akun yang digunakan.
Bidang korelasi akun	Nama belakang	Eksternal tidak tersedia untuk meminta pengguna, oleh karena itu hanya nama pengguna yang dapat digunakan sebagai bidang korelasi.

Memulai

Buat Penyedia di Zenya

Harap ikuti dokumentasi Zenya (Langkah 3) untuk membuat penyedia di Zenya

Mengizinkan pengguna dan grup yang dibuat oleh Zenya dikembalikan di layanan SCIM

Secara default, hanya grup dan pengguna yang dibuat oleh penyedia identitas atau terhubung ke sana dikembalikan dalam layanan SCIM. Namun, ada pengaturan yang dapat diaktifkan Infoland per penyedia, yang memungkinkan pengguna dan grup yang dibuat oleh Zenya juga dikembalikan. Jika pengguna/grup berasal dari berbagai sumber (iklan, dibuat di dalam Zenya sendiri), silakan hubungi Infoland untuk memastikan bahwa layanan SCIM mengembalikan segalanya, bukan hanya pengguna/grup yang disinkronkan melalui proses ini. Untuk informasi lebih lanjut, silakan lihat (Langkah 7): https://webshare.zenya.work/documentresource/709a648d-6300-4e42-a2a6-54ae02201873/document.pdf?webshareid=y491fqpfwxhoo.

Pengaturan Koneksi

Pengaturan berikut diperlukan untuk terhubung ke API.

Pengaturan	Keterangan	Wajib
Alamat layanan	Alamat Layanan API SCIM	Ya
ID Klien	ID klien OAuth2 untuk terhubung ke API SCIM	Ya
Rahasia Klien	Rahasia klien OAuth2 untuk terhubung ke API SCIM	Ya
Toggle Debug Logging	Saat beralih, penebangan ekstra ditampilkan. Perhatikan bahwa ini hanya dimaksudkan untuk debugging, silakan matikan ini saat dalam produksi.	TIDAK

Perkataan

Infoland harus mendefinisikan pengguna saat ini dalam ruang lingkup sinkronisasi. Kegagalan untuk melakukannya akan mengakibatkan setiap orang ditugaskan akun pengguna baru.
Karena kami menggunakan API SCIM, kami tidak dapat membuat/mengatur kata sandi pengguna, jadi Single Sign-On (SSO) diperlukan untuk mengelola pengguna menggunakan API SCIM.
Saat ini, kami hanya dapat mengelola grup yang benar -benar kami buat dengan Helloid. Jadi hanya grup yang kami buat melalui penciptaan sumber daya Helloid.
- Perhatikan bahwa Helloid hanya dapat membuat grup. Grup tidak akan dihapus oleh Helloid.
Saat ini, kami hanya dapat menetapkan departemen yang sudah ada di Zenya.
- Untuk ini, semua departemen harus memiliki nama yang unik (kami hanya dapat mencocokkan nama, jadi cocok dengan kode atau bidang lainnya tidak mungkin) di dalam seluruh pohon (yaitu, tidak ada nama duplikat di mana pun).
- Selain itu, pemeliharaan departemen (yaitu, membuat/menghapus serta mengatur pemiliknya) perlu dilakukan dalam Zenya.
Saat ini, kami hanya dapat menetapkan manajer yang ada di Zenya dan telah dibuat oleh Helloid. Untuk ini, Helloid harus memberikan hak akun untuk manajer terlebih dahulu.