HelloID Conn Prov Target Zenya

Helloid-conn-prov-target-zenya

ที่เก็บข้อมูลสำหรับการจัดเตรียมเป้าหมายการจัดเตรียม Helloid ไปยัง Zenya โดยใช้ SCIM API

ข้อมูล
ที่เก็บนี้มีตัวเชื่อมต่อและรหัสการกำหนดค่าเท่านั้น ผู้ดำเนินการมีหน้าที่รับผิดชอบในการรับรายละเอียดการเชื่อมต่อเช่นชื่อผู้ใช้รหัสผ่านใบรับรอง ฯลฯ คุณอาจต้องลงนามในสัญญาหรือข้อตกลงกับซัพพลายเออร์ก่อนที่จะใช้ตัวเชื่อมต่อนี้ กรุณาติดต่อผู้จัดการแอปพลิเคชันของลูกค้าเพื่อประสานข้อกำหนดของตัวเชื่อมต่อ

สารบัญ

• Helloid-conn-prov-target-zenya
  • สารบัญ
  • ความต้องการ
  • การแนะนำ
    • API ตาม SCIM
    • การดำเนินการที่มีอยู่
    • การทำแผนที่
    • ความสัมพันธ์
  • เริ่มต้นใช้งาน
    • สร้างผู้ให้บริการใน Zenya
    • การอนุญาตให้ผู้ใช้และกลุ่มที่สร้างโดย Zenya จะถูกส่งคืนในบริการ SCIM
    • การตั้งค่าการเชื่อมต่อ
    • ข้อสังเกต
  • ขอความช่วยเหลือ
  • เอกสาร Helloid

ความต้องการ

• SSO กำหนดค่าในสภาพแวดล้อม Zenya
• ผู้ให้บริการที่ลงทะเบียนใน Zenya โปรดดูเอกสารประกอบ Zenya (ขั้นตอนที่ 3) สำหรับ "How to": สร้างผู้ให้บริการใน Zenya
  • ที่อยู่บริการ
  • รหัสลูกค้า
  • ความลับของลูกค้า
• เซสชันที่เกิดขึ้นพร้อมกัน ใน Helloid ตั้งค่า สูงสุด 2 ! เกินขีด จำกัด นี้อาจส่งผลให้เกิดข้อผิดพลาดในการหมดเวลาเนื่องจาก Zenya Scim API รองรับเพียงจำนวนคำขอเฉพาะต่อนาที

การแนะนำ

สำหรับตัวเชื่อมต่อนี้เรามีตัวเลือกในการสร้างและจัดการบัญชีผู้ใช้และกลุ่มของ Zenya

API ตาม SCIM

SCIM ย่อมาจาก ระบบสำหรับการจัดการเอกลักษณ์ข้ามโดเมน มันเป็นโปรโตคอลมาตรฐานแบบเปิดที่ทำให้การจัดการตัวตนของผู้ใช้ง่ายขึ้นและข้อมูลที่เกี่ยวข้องในระบบและโดเมนที่แตกต่างกัน สำหรับข้อมูลเพิ่มเติมโปรดดู: http://www.simplecloud.info

ตัวเชื่อมต่อ Helloid ใช้จุดปลาย API ที่แสดงในตารางด้านล่าง

จุดสิ้นสุด	คำอธิบาย
/SCIM/ผู้ใช้	เอกสาร API สำหรับรับคำขอ: https://identitymanagement.services.iprova.nl/swagger-ui/#!/scim/getusersrequest
/SCIM/กลุ่ม	เอกสาร API สำหรับรับคำขอ: https://identitymanagement.services.iprova.nl/swagger-ui/#!/scim/getgroupsrequest

การดำเนินการที่มีอยู่

ตัวเชื่อมต่อ Helloid ประกอบด้วยสคริปต์เทมเพลตที่แสดงในตารางต่อไปนี้

การกระทำ	ดำเนินการ	การแสดงความคิดเห็น
create.ps1	สร้าง (หรืออัปเดต) และเชื่อมโยงบัญชีผู้ใช้
เปิดใช้งาน. ps1	เปิดใช้งานบัญชีผู้ใช้
Update.ps1	อัปเดตบัญชีผู้ใช้
ปิดการใช้งานหน้า 1	ปิดการใช้งานบัญชีผู้ใช้
delete.ps1	ลบบัญชีผู้ใช้	ระวังเมื่อนำสิ่งนี้มาใช้! ไม่มีวิธีกู้คืนผู้ใช้ที่ถูกลบ
Permissions.ps1	ดึงข้อมูลทั้งหมดและให้พวกเขาเป็นสิทธิ
Grantpermission.ps1	เพิ่มบัญชีผู้ใช้ในกลุ่ม
Revokepermission.ps1	ลบบัญชีผู้ใช้ออกจากกลุ่ม
DynamicPermissions.ps1	เพิ่ม/ลบบัญชีผู้ใช้เป็น/จากกลุ่ม
ResourceCreation.ps1	สร้างกลุ่มสำหรับทรัพยากรที่จัดหาเช่นแผนก

การทำแผนที่

การแมปภาคบังคับและแนะนำที่แนะนำอยู่ด้านล่าง

ชื่อ	พิมพ์	สร้าง	เปิดใช้งาน	อัปเดต	ปิดการใช้งาน	ลบ	ใช้ในการแจ้งเตือน	จัดเก็บข้อมูลบัญชี	การทำแผนที่เริ่มต้น	บังคับ	การแสดงความคิดเห็น
คล่องแคล่ว	ข้อความ	x	x		x		เลขที่	ใช่	สำหรับการสร้าง: แก้ไข: เท็จ สำหรับการเปิดใช้งาน: แก้ไข: จริง สำหรับปิดการใช้งาน: แก้ไข: เท็จ	ใช่
แผนก	ข้อความ	x		x			เลขที่	ใช่	ฟิลด์: PrimaryContract.department.displayname	เลขที่	การเขียนสคริปต์ที่กำหนดเองในรหัสเพื่อแปลงเป็นวัตถุ SCIM ที่เกี่ยวข้อง
แสดงชื่อ	ข้อความ	x		x			เลขที่	ใช่	คอมเพล็กซ์: displayname.js	ใช่
อีเมล	อาร์เรย์	x		x			เลขที่	ใช่	คอมเพล็กซ์: emails.js	ใช่	การเขียนสคริปต์ที่กำหนดเองในรหัสเพื่อแปลงเป็นวัตถุ SCIM ที่เกี่ยวข้อง
อยู่ข้างนอก	ข้อความ	x		x			เลขที่	ใช่	ฟิลด์: ภายนอก	ใช่
ผู้จัดการ	ข้อความ	x		x			เลขที่	ใช่	ไม่มี	เลขที่	ตั้งอยู่ภายในสคริปต์เป็น AREF ของตัวจัดการ การเขียนสคริปต์ที่กำหนดเองในรหัสเพื่อแปลงเป็นวัตถุ SCIM ที่เกี่ยวข้อง
ชื่อ	ข้อความ	x		x			เลขที่	ใช่	ฟิลด์: primarycontract.title.name	เลขที่
ชื่อผู้ใช้	ข้อความ	x		x			เลขที่	ใช่	คอมเพล็กซ์: username.js	ใช่	ใช้สำหรับสหสัมพันธ์

ความสัมพันธ์

สนามสหสัมพันธ์	การเลือก	การแสดงความคิดเห็น
สนามสหสัมพันธ์	ไม่มี	ไม่มีการเลือกเนื่องจากไม่ได้ใช้ ใช้เฉพาะฟิลด์ความสัมพันธ์ของบัญชีเท่านั้น
ฟิลด์ความสัมพันธ์บัญชี	ชื่อผู้ใช้	ExternalID ไม่สามารถใช้งานได้สำหรับผู้ใช้แบบสอบถามดังนั้นชื่อผู้ใช้เท่านั้นที่สามารถใช้เป็นฟิลด์สหสัมพันธ์ได้

เริ่มต้นใช้งาน

สร้างผู้ให้บริการใน Zenya

โปรดติดตามเอกสารประกอบ Zenya (ขั้นตอนที่ 3) เพื่อสร้างผู้ให้บริการใน Zenya

การอนุญาตให้ผู้ใช้และกลุ่มที่สร้างโดย Zenya จะถูกส่งคืนในบริการ SCIM

โดยค่าเริ่มต้นเฉพาะกลุ่มและผู้ใช้ที่สร้างโดยผู้ให้บริการข้อมูลประจำตัวหรือเชื่อมโยงกับมันจะถูกส่งคืนในบริการ SCIM อย่างไรก็ตามมีการตั้งค่าที่ Infoland สามารถเปิดใช้งานได้ต่อผู้ให้บริการทำให้ผู้ใช้และกลุ่มที่สร้างโดย Zenya ได้รับการส่งคืนเช่นกัน หากผู้ใช้/กลุ่มมาจากหลาย ๆ แหล่ง (โฆษณาที่สร้างขึ้นภายในเซนยาเอง) โปรดติดต่อ Infoland เพื่อให้แน่ใจว่าบริการ SCIM จะส่งคืนทุกอย่างไม่ใช่แค่ผู้ใช้/กลุ่มที่ซิงโครไนซ์ผ่านกระบวนการนี้ สำหรับข้อมูลเพิ่มเติมโปรดดู (ขั้นตอนที่ 7): https://webshare.zenya.work/documentresource/709a648d-6300-4e42-a2a6-54ae02201873/document.pdf

การตั้งค่าการเชื่อมต่อ

การตั้งค่าต่อไปนี้จำเป็นต้องเชื่อมต่อกับ API

การตั้งค่า	คำอธิบาย	บังคับ
ที่อยู่บริการ	ที่อยู่บริการของ SCIM API	ใช่
รหัสลูกค้า	รหัสไคลเอนต์ OAUTH2 เพื่อเชื่อมต่อกับ SCIM API	ใช่
ความลับของลูกค้า	ความลับของไคลเอนต์ OAUTH2 เพื่อเชื่อมต่อกับ SCIM API	ใช่
สลับการบันทึกการบันทึก	เมื่อสลับการบันทึกพิเศษจะปรากฏขึ้น โปรดทราบว่าสิ่งนี้มีไว้สำหรับการดีบักเท่านั้นโปรดปิดสิ่งนี้เมื่ออยู่ในการผลิต	เลขที่

ข้อสังเกต

• Infoland ต้องกำหนดผู้ใช้ปัจจุบันภายในขอบเขตการซิงโครไนซ์ การไม่ทำเช่นนั้นจะส่งผลให้ทุกคนได้รับมอบหมายบัญชีผู้ใช้ใหม่
• เนื่องจากเราใช้ SCIM API เราจึงไม่สามารถสร้าง/ตั้งค่ารหัสผ่านของผู้ใช้ได้ดังนั้นการลงชื่อเข้าใช้ครั้งเดียว (SSO) จึงจำเป็นต้องจัดการผู้ใช้โดยใช้ SCIM API
• ขณะนี้เราสามารถจัดการเฉพาะกลุ่มที่เราสร้างขึ้นด้วย Helloid ดังนั้นเฉพาะกลุ่มที่เราสร้างขึ้นผ่านการสร้างทรัพยากร Helloid
  • โปรดทราบว่า Helloid สามารถสร้างกลุ่มได้เท่านั้น กลุ่มจะไม่ถูกลบโดย Helloid
• ขณะนี้เราสามารถตั้งแผนกที่มีอยู่แล้วในเซเนะยาเท่านั้น
  • สำหรับสิ่งนี้แผนกทั้งหมดจะต้องมีชื่อที่ไม่ซ้ำกัน (เราสามารถจับคู่ชื่อเท่านั้นดังนั้นการจับคู่รหัสหรือฟิลด์อื่น ๆ ไม่สามารถทำได้) ภายในต้นไม้ทั้งหมด (เช่นไม่มีชื่อซ้ำที่ใดก็ได้)
  • นอกจากนี้การบำรุงรักษาแผนก (เช่นการสร้าง/การลบรวมถึงการตั้งค่าเจ้าของ) จะต้องเกิดขึ้นภายในเซนิยา
• ขณะนี้เราสามารถตั้งค่าผู้จัดการที่มีอยู่ในเซเนียและถูกสร้างขึ้นโดย Helloid สำหรับเรื่องนี้ Helloid จะต้องได้รับสิทธิ์ในการบัญชีสำหรับผู้จัดการก่อน

ขอความช่วยเหลือ

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการกำหนดค่าตัวเชื่อมต่อ Helloid PowerShell โปรดดูหน้าเอกสารของเรา

หากคุณต้องการความช่วยเหลืออย่าลังเลที่จะถามคำถามในฟอรัมของเรา

เอกสาร Helloid

เอกสาร Helloid อย่างเป็นทางการสามารถพบได้ที่: https://docs.helloid.com/