SCIM-Bereitstellung

SCIM (System for Cross-domain Identity Management) ist ein offenes Standardprotokoll, das automatisiert, wie Benutzeridentitäten in verschiedenen Anwendungen erstellt, aktualisiert und entfernt werden. In Kombination mit Document360 ermöglicht SCIM Ihrem Identitätsanbieter, Benutzer, Leser und Gruppen automatisch zu synchronisieren – so ist eine manuelle Kontoverwaltung überflüssig.

Wie SCIM das Benutzermanagement vereinfacht

In den meisten Organisationen ist die Verwaltung des Benutzerzugriffs über mehrere Plattformen hinweg zeitaufwendig und fehleranfällig. Administratoren müssen neue Mitarbeiter manuell hinzufügen und daran denken, den Zugriff zu entfernen, wenn jemand geht. SCIM beseitigt all das.

Mit aktiviertem SCIM in Document360 übernimmt Ihr Identitätsanbieter dies automatisch. Jede Änderung, die du an deinem IdP vornimmst, wird sofort mit Document360 synchronisiert.

• Wenn ein neuer Mitarbeiter beitritt, fügen Sie ihn einfach Ihrem IdP hinzu, und sein Konto wird automatisch in allen verbundenen Anwendungen, einschließlich Document360, erstellt.
• Wenn jemand die Organisation verlässt, wird sein Zugriff auf alle verbundenen Anwendungen, einschließlich Document360, automatisch widerrufen.

Dies sorgt dafür, dass Ihr Benutzerzugriff genau, sicher und stets aktuell bleibt, ohne zusätzlichen Aufwand Ihrer Administratoren.

Je nach Ihrem IdP ermöglicht die SCIM-Bereitstellung in Document360, dass Sie Folgendes direkt von Ihrem IdP aus verwalten:

• Benutzer — Automatisch bereitstellen und verwalten Sie Benutzer in Document360.
• Prüfer — Stellen Prüfer direkt mit dem userType Attribut ab.
• Leser — Stellen Sie Leserkonten bereit und kontrollieren Sie deren Inhaltszugriff.
• Gruppen — Erstellen und synchronisieren Sie Benutzer- und Lesergruppen für eine vereinfachte Berechtigungsverwaltung.

Wie SCIM Benutzerrollen bestimmt

SCIM verwendet das userType Attribut, um die Rolle zu bestimmen, die einer Person zugewiesen wird, wenn sie in Document360: Benutzer, Prüfer oder Leser bereitgestellt wird.

• userType→ String-Attribut
• isTeamAccount → Boolesche Attribut (Vermächtnis)

Beide Attribute sind im selben Erweiterungsnamensraum definiert: urn:ietf:params:scim:schemas:extension:document360:2.0:User.

Vermächtnisattribut: isTeamAccount

Vor userType der Einführung wurden Rollen mittels des boolischen Attributs isTeamAccount bestimmt. Es unterstützt nur zwei Rollen:

Das Attribut isTeamAccount wird weiterhin unterstützt, sodass bestehende Attributzuordnungen ohne Änderungen weiterfunktionieren. Die Migration ist userType nicht erforderlich – sondern kann nur userType die Rolle des Prüfers bereitstellen. Wenn Sie Reviewer bereitstellen möchten, aktualisieren Sie Ihre Attributzuordnung, um sie zu verwenden userType.

Attributpriorität

Entweder oder das Attribut userType isTeamAccount ist in Ihrem Identitätsanbieter als Teil der Attributzuordnung konfiguriert. Sie können es für jeden Benutzer manuell einstellen oder den Expression Builder Ihres IdP verwenden, um es automatisch basierend auf einem bestehenden Attribut zuzuweisen, wie z. B. Jobtitel oder Gruppenmitgliedschaft.

SCIM-Fähigkeiten nach Anbieter

Die SCIM-Bereitstellung in Document360 ist Teil Ihrer SSO-Konfiguration eingerichtet. Die verfügbaren Fähigkeiten hängen von Ihrem Identitätsanbieter ab.

Konfigurieren Sie SCIM mit Ihrem Identitätsanbieter

Wählen Sie unten Ihren Identitätsanbieter aus, um loszulegen.

SAML

OpenID Connect