HelloID Conn Prov Target Zenya

Helloid-conn-prov-target-zenya

SCIM API를 사용하여 helloid 프로비저닝 대상 커넥터 커넥터를위한 저장소

정보
이 저장소에는 커넥터 및 구성 코드 만 포함됩니다. 구현자는 사용자 이름, 비밀번호, 인증서 등과 같은 연결 세부 사항을 획득 할 책임이 있습니다.이 커넥터를 구현하기 전에 공급 업체와 계약 또는 계약에 서명해야 할 수도 있습니다. 커넥터 요구 사항을 조정하려면 클라이언트의 응용 프로그램 관리자에게 문의하십시오.

목차

• Helloid-conn-prov-target-zenya
  • 목차
  • 요구 사항
  • 소개
    • SCIM 기반 API
    • 사용 가능한 조치
    • 매핑
    • 상관관계
  • 시작하기
    • Zenya에서 제공자를 만듭니다
    • Zenya가 생성 한 사용자 및 그룹이 SCIM 서비스에서 반환 될 수 있도록합니다.
    • 연결 설정
    • 발언
  • 도움을 받고 있습니다
  • 헬로이드 문서

요구 사항

• Zenya 환경에 대한 SSO
• Zenya에 등록 된 제공자 . "방법": Zenya의 제공자를 작성하려면 Zenya 문서 (3 단계)를 참조하십시오.
  • 서비스 주소
  • 클라이언트 ID
  • 클라이언트 비밀
• Helloid의 동시 세션은 최대 2 로 설정되었습니다! Zenya SCIM API가 분당 특정 수의 요청 만 지원 하므로이 한계를 초과하면 시간 초과 오류가 발생할 수 있습니다.

소개

이 커넥터의 경우 Zenya 사용자 계정 및 그룹을 작성하고 관리 할 수있는 옵션이 있습니다.

SCIM 기반 API

SCIM은 크로스 도메인 신원 관리 시스템 을 나타냅니다. 다양한 시스템 및 도메인에서 사용자 신원 및 관련 정보의 관리를 단순화하는 개방형 표준 프로토콜입니다. 자세한 내용은 http://www.simplecloud.info를 참조하십시오

Helloid 커넥터는 아래 표에 나열된 API 엔드 포인트를 사용합니다.

엔드 포인트	설명
/SCIM/사용자	GET 요청에 대한 API 문서 : https://identitymanagement.services.iprova.nl/swagger-ui/#!/scim/getusersrequest
/scim/그룹	GET 요청에 대한 API 문서 : https://identitymanagement.services.iprova.nl/swagger-ui/#!/scim/getgroupsrequest

사용 가능한 조치

Helloid 커넥터는 다음 표에 표시된 템플릿 스크립트로 구성됩니다.

행동	행동이 수행되었습니다	논평
create.ps1	사용자 계정을 생성 (또는 업데이트)하고 상관시킵니다.
enable.ps1	사용자 계정을 활성화합니다
update.ps1	사용자 계정을 업데이트하십시오
비활성화 .ps1	사용자 계정을 비활성화합니다
삭제 .ps1	사용자 계정을 삭제하십시오	이것을 구현할 때주의하십시오! 삭제 된 사용자를 복원하는 방법은 없습니다.
권한 .ps1	모든 그룹을 검색하고 자격으로 제공합니다
grantpermission.ps1	그룹에 사용자 계정을 추가하십시오
RevokePermission.ps1	그룹에서 사용자 계정을 제거하십시오
DynamicPermissions.ps1	그룹에 사용자 계정을 추가/제거합니다
Resourcecreation.ps1	제공된 리소스 (예 : 부서)를위한 그룹을 만듭니다

매핑

필수 및 권장 필드 매핑은 다음과 같습니다.

이름	유형	만들다	할 수 있게 하다	업데이트	장애를 입히다	삭제	알림에 사용합니다	계정 데이터를 저장하십시오	기본 매핑	필수적인	논평
활동적인	텍스트	엑스	엑스		엑스		아니요	예	작성 : 수정 : False 활성화 : 수정 : true 비활성화 : 수정 : False	예
부서	텍스트	엑스		엑스			아니요	예	필드 : PrimaryContract.Department.DisplayName	아니요	코드의 사용자 정의 스크립팅을 위해 해당 SCIM 객체로 변환
DisplayName	텍스트	엑스		엑스			아니요	예	단지 : DisplayName.js	예
이메일	정렬	엑스		엑스			아니요	예	단지 : 이메일 .js	예	코드의 사용자 정의 스크립팅을 위해 해당 SCIM 객체로 변환
외장	텍스트	엑스		엑스			아니요	예	필드 : 외부	예
관리자	텍스트	엑스		엑스			아니요	예	없음	아니요	관리자의 AREF가 사용됨에 따라 스크립트 내에서 설정하십시오. 코드의 사용자 정의 스크립팅을 위해 해당 SCIM 객체로 변환
제목	텍스트	엑스		엑스			아니요	예	필드 : PrimaryContract.title.Name	아니요
사용자 이름	텍스트	엑스		엑스			아니요	예	단지 : username.js	예	상관 관계에 사용됩니다

상관관계

상관 필드	선택	논평
개인 상관 필드	없음	선택하지 않으므로 선택할 수 없습니다. 계정 상관 필드 만 사용됩니다.
계정 상관 필드	사용자 이름	사용자 쿼리는 externalid를 사용할 수 없으므로 사용자 이름 만 상관 관계 필드로 사용할 수 있습니다.

시작하기

Zenya에서 제공자를 만듭니다

Zenya 문서 (3 단계)를 따라 Zenya에 제공자를 만듭니다.

Zenya가 생성 한 사용자 및 그룹이 SCIM 서비스에서 반환 될 수 있도록합니다.

기본적으로 Identity 제공자가 작성하거나 링크 된 그룹과 사용자 만 SCIM 서비스에서 반환됩니다. 그러나 Infoland가 공급자 당 제공 할 수있는 설정이있어 Zenya가 만든 사용자 및 그룹도 반환 할 수 있습니다. 사용자/그룹이 여러 소스 (Zenya 자체 내에서 생성 된 ADS)에서 온 경우 Infoland에 연락하여 SCIM 서비스 가이 프로세스를 통해 동기화 된 사용자/그룹뿐만 아니라 모든 것을 반환해야합니다. 자세한 내용은 (7 단계) : https://webshare.zenya.work/documentresource/709a648d-6300-4e42a6-54ae02201873/document.pdf?webshareid=y491fqpfwxhoo0kd&showinllinepdf=1

연결 설정

API에 연결하려면 다음 설정이 필요합니다.

환경	설명	필수적인
서비스 주소	SCIM API의 서비스 주소	예
클라이언트 ID	SCIM API에 연결하려면 OAUTH2 클라이언트 ID	예
클라이언트 비밀	SCIM API에 연결하는 OAUTH2 클라이언트 비밀	예
디버그 로깅 토글	전환하면 추가 로깅이 표시됩니다. 이것은 디버깅을위한 것입니다. 제작시이를 끄십시오.	아니요

발언

• Infoland는 동기화 범위 내에서 현재 사용자를 정의해야합니다. 그렇게하지 않으면 모든 사람이 새 사용자 계정을 할당하게됩니다.
• SCIM API를 사용하므로 사용자의 비밀번호를 만들거나 설정할 수 없으므로 SSO (Single Sign-On) (SSO)는 SCIM API를 사용하여 사용자를 관리해야합니다.
• 현재 우리는 실제로 Helloid로 만든 그룹 만 관리 할 수 ​​있습니다. 따라서 Helloid Resource Creation을 통해 만든 그룹 만.
  • Helloid는 그룹 만 만들 수 있습니다. 그룹은 Helloid에 의해 삭제되지 않습니다.
• 현재 Zenya에 이미 존재하는 부서 만 설정할 수 있습니다.
  • 이를 위해 모든 부서는 전체 트리 내에서 고유 한 이름 (이름에서만 일치 할 수 있으므로 코드 또는 다른 필드에 일치하는 것이 불가능합니다)을 가져야합니다 (예 : 어디서나 중복 이름이 없음).
  • 또한 부서의 유지 보수 (예 : 소유자를 만들기/삭제 및 삭제)는 Zenya 내에서 이루어져야합니다.
• 현재 우리는 Zenya에 존재하고 Helloid에 의해 만들어진 관리자 만 설정할 수 있습니다. 이를 위해 Helloid는 먼저 관리자에 대한 계정 자격을 부여해야합니다.

도움을 받고 있습니다

Helloid PowerShell 커넥터를 구성하는 방법에 대한 자세한 내용은 문서 페이지를 참조하십시오.

도움이 필요하면 포럼에서 자유롭게 질문하십시오.

헬로이드 문서

공식 Helloid 문서는 https://docs.helloid.com/에서 찾을 수 있습니다.