HelloID Conn Prov Target Zenya下载HelloID Conn Prov Target Zenya源代码下载

HelloID Conn Prov Target Zenya

其他源码

1.0.0

下载

Helloid-Conn-Prov-target-Zenya

使用SICIM API，用于向Zenya的Helloid Provision Target连接器的存储库

信息
该存储库仅包含连接器和配置代码。实施人员有责任获取连接详细信息，例如用户名，密码，证书等。您甚至可能需要在实施此连接器之前与供应商签订合同或协议。请联系客户的应用程序管理器以协调连接器要求。

要求

在Zenya环境上配置的SSO
Zenya的注册提供商。请参阅Zenya文档（步骤3）有关“ How to”：在Zenya中创建提供商的文档。
- 服务地址
- 客户ID
- 客户秘密
Helloid中的并发会议最多为2 ！超出此限制可能会导致超时错误，因为Zenya Scim API仅支持特定数量的每分钟请求。

介绍

对于此连接器，我们可以选择创建和管理Zenya用户帐户和组。

基于SCIM的API

SCIM代表跨域身份管理的系统。这是一个开放的标准协议，可简化不同系统和域之间用户身份和相关信息的管理。有关更多信息，请参见：http：//www.simplecloud.info

Helloid Connector使用下表中列出的API端点。

端点	描述
/scim/用户	api文档获取请求：https：//sentitymanagement.services.iprova.nl/swagger-ui/#！/scim/getusersrequest
/SICIM/组	api文档获取请求：https：//indistitymanagement.services.iprova.nl/swagger-ui/#！/scim/getGroupsrequest

可用动作

Helloid Connector由下表中显示的模板脚本组成。

行动	执行的动作	评论
create.ps1	创建（或更新）并关联用户帐户。
enable.ps1	启用用户帐户
update.ps1	更新用户帐户
disable.ps1	禁用用户帐户
delete.ps1	删除用户帐户	实施此功能时要小心！无法恢复已删除的用户。
权限1	检索所有小组并将其作为权利提供
Grantpermission.ps1	将用户帐户添加到组
revokepermission.ps1	从组中删除用户帐户
Dynamicpermissions.ps1	将用户帐户添加到/从组中添加/删除
ResourceCreation.ps1	为提供资源创建一个组，例如部门

映射

下面列出了强制性和建议的现场映射。

姓名	类型	创造	使能够	更新	禁用	在通知中使用	存储帐户数据	默认映射	强制的	评论
积极的	文本	x	x		x	不	是的	用于创建：固定：false 启用：固定：tum 用于禁用：修复：false	是的
部门	文本	x		x		不	是的	字段：primary contract.department.displayname	不	在代码中自定义脚本以将其转换为相应的SCIM对象
DisplayName	文本	x		x		不	是的	复杂：displayName.js	是的
电子邮件	大批	x		x		不	是的	复杂：emails.js	是的	在代码中自定义脚本以将其转换为相应的SCIM对象
外部体系	文本	x		x		不	是的	字段：externalid	是的
经理	文本	x		x		不	是的	没有任何	不	在脚本中设置，因为使用了管理器的ARF。在代码中自定义脚本以将其转换为相应的SCIM对象
标题	文本	x		x		不	是的	字段：primary Concontract.title.name	不
用户名	文本	x		x		不	是的	复杂：用户名	是的	用于关联

相关字段	选择	评论
人相关领域	没有任何	没有选择，因为没有使用。仅使用帐户相关字段。
帐户相关字段	用户名	不适用于查询用户，因此只能将用户名用作相关字段。

入门

在Zenya创建提供商

请关注Zenya文档（步骤3）在Zenya创建提供商

允许Zenya创建的用户和组在SCIM服务中返回

默认情况下，只有由身份提供者创建的组和用户或链接到它的组才在SCIM服务中返回。但是，Infoland可以启用每个提供商的设置，允许Zenya创建的用户和组也可以返回。如果用户/组来自多个来源（广告，在Zenya本身内创建），请联系Infoland，以确保SCIM服务返回所有内容，而不仅仅是通过此过程同步的用户/组。有关更多信息，请参见（步骤7）：https：//webshare.zenya.work/documentResource/709a648d-6300-6300-4e42-a2a6-54ae02201873/document.pdf？

连接设置

需要以下设置以连接到API。

环境	描述	强制的
服务地址	SCIM API的服务地址	是的
客户ID	OAuth2客户端ID连接到SCIM API	是的
客户秘密	OAuth2客户端连接到SCIM API	是的
切换调试记录	切换后，显示额外的记录。请注意，这仅是用于调试，请在生产中关闭。	不

Infoland必须在同步范围内定义当前用户。不这样做将导致每个人分配一个新的用户帐户。
由于我们使用SCIM API，因此无法创建/设置用户的密码，因此使用SCIM API管理单个登录（SSO）。
目前，我们只能管理我们实际创建的与Helloid创建的组。因此，只有我们通过Helloid Resource创建创建的组。
- 请注意，Helloid只能创建组。这些团体不会被Helloid删除。
目前，我们只能设置一个已经存在于Zenya的部门。
- 为此，所有部门都必须具有唯一的名称（我们只能在名称上匹配，因此在整个树中不可能在代码或任何其他字段上进行匹配）（即，任何地方都没有重复的名称）。
- 此外，将需要在Zenya内进行维护（即，创建/删除以及设置所有者）。
目前，我们只能设置Zenya存在的经理，并由Helloid创建。为此，Helloid必须首先授予经理的帐户权利。