HelloID Conn Prov Target Zenya下載HelloID Conn Prov Target Zenya源代碼下載

HelloID Conn Prov Target Zenya

其他源碼

1.0.0

下載

Helloid-Conn-Prov-target-Zenya

使用SICIM API，用於向Zenya的Helloid Provision Target連接器的存儲庫

資訊
該存儲庫僅包含連接器和配置代碼。實施人員有責任獲取連接詳細信息，例如用戶名，密碼，證書等。您甚至可能需要在實施此連接器之前與供應商簽訂合同或協議。請聯繫客戶的應用程序管理器以協調連接器要求。

要求

在Zenya環境上配置的SSO
Zenya的註冊提供商。請參閱Zenya文檔（步驟3）有關“ How to”：在Zenya中創建提供商的文檔。
- 服務地址
- 客戶ID
- 客戶秘密
Helloid中的並發會議最多為2 ！超出此限制可能會導致超時錯誤，因為Zenya Scim API僅支持特定數量的每分鐘請求。

介紹

對於此連接器，我們可以選擇創建和管理Zenya用戶帳戶和組。

基於SCIM的API

SCIM代表跨域身份管理的系統。這是一個開放的標準協議，可簡化不同系統和域之間用戶身份和相關信息的管理。有關更多信息，請參見：http：//www.simplecloud.info

Helloid Connector使用下表中列出的API端點。

端點	描述
/scim/用戶	api文檔獲取請求：https：//sentitymanagement.services.iprova.nl/swagger-ui/#！/scim/getusersrequest
/SICIM/組	api文檔獲取請求：https：//indistitymanagement.services.iprova.nl/swagger-ui/#！/scim/getGroupsrequest

可用動作

Helloid Connector由下表中顯示的模板腳本組成。

行動	執行的動作	評論
create.ps1	創建（或更新）並關聯用戶帳戶。
enable.ps1	啟用用戶帳戶
update.ps1	更新用戶帳戶
disable.ps1	禁用用戶帳戶
delete.ps1	刪除用戶帳戶	實施此功能時要小心！無法恢復已刪除的用戶。
權限1	檢索所有小組並將其作為權利提供
Grantpermission.ps1	將用戶帳戶添加到組
revokepermission.ps1	從組中刪除用戶帳戶
Dynamicpermissions.ps1	將用戶帳戶添加到/從組中添加/刪除
ResourceCreation.ps1	為提供資源創建一個組，例如部門

映射

下面列出了強制性和建議的現場映射。

姓名	類型	創造	使能夠	更新	禁用	在通知中使用	存儲帳戶數據	默認映射	強制的	評論
積極的	文字	x	x		x	不	是的	用於創建：固定：false 啟用：固定：tum 用於禁用：修復：false	是的
部門	文字	x		x		不	是的	字段：primary contract.department.displayname	不	在代碼中自定義腳本以將其轉換為相應的SCIM對象
DisplayName	文字	x		x		不	是的	複雜：displayName.js	是的
電子郵件	大批	x		x		不	是的	複雜：emails.js	是的	在代碼中自定義腳本以將其轉換為相應的SCIM對象
外部體系	文字	x		x		不	是的	字段：externalid	是的
主管	文字	x		x		不	是的	沒有任何	不	在腳本中設置，因為使用了管理器的ARF。在代碼中自定義腳本以將其轉換為相應的SCIM對象
標題	文字	x		x		不	是的	字段：primary Concontract.title.name	不
使用者名稱	文字	x		x		不	是的	複雜：用戶名	是的	用於關聯

相關字段	選擇	評論
人相關領域	沒有任何	沒有選擇，因為沒有使用。僅使用帳戶相關字段。
帳戶相關字段	使用者名稱	不適用於查詢用戶，因此只能將用戶名用作相關字段。

入門

在Zenya創建提供商

請關注Zenya文檔（步驟3）在Zenya創建提供商

允許Zenya創建的用戶和組在SCIM服務中返回

默認情況下，只有由身份提供者創建的組和用戶或鏈接到它的組才在SCIM服務中返回。但是，Infoland可以啟用每個提供商的設置，允許Zenya創建的用戶和組也可以返回。如果用戶/組來自多個來源（廣告，在Zenya本身內創建），請聯繫Infoland，以確保SCIM服務返回所有內容，而不僅僅是通過此過程同步的用戶/組。有關更多信息，請參見（步驟7）：https：//webshare.zenya.work/documentResource/709a648d-6300-6300-4e42-a2a6-54ae02201873/document.pdf？

連接設置

需要以下設置以連接到API。

環境	描述	強制的
服務地址	SCIM API的服務地址	是的
客戶ID	OAuth2客戶端ID連接到SCIM API	是的
客戶秘密	OAuth2客戶端連接到SCIM API	是的
切換調試記錄	切換後，顯示額外的記錄。請注意，這僅是用於調試，請在生產中關閉。	不

Infoland必須在同步範圍內定義當前用戶。不這樣做將導致每個人分配一個新的用戶帳戶。
由於我們使用SCIM API，因此無法創建/設置用戶的密碼，因此使用SCIM API管理單個登錄（SSO）。
目前，我們只能管理我們實際創建的與Helloid創建的組。因此，只有我們通過Helloid Resource創建創建的組。
- 請注意，Helloid只能創建組。這些團體不會被Helloid刪除。
目前，我們只能設置一個已經存在於Zenya的部門。
- 為此，所有部門都必須具有唯一的名稱（我們只能在名稱上匹配，因此在整個樹中不可能在代碼或任何其他字段上進行匹配）（即，任何地方都沒有重複的名稱）。
- 此外，將需要在Zenya內進行維護（即，創建/刪除以及設置所有者）。
目前，我們只能設置Zenya存在的經理，並由Helloid創建。為此，Helloid必須首先授予經理的帳戶權利。