SCIM-provisioning

SCIM (System for Cross-domain Identity Management) is een open standaardprotocol dat automatiseert hoe gebruikersidentiteiten worden aangemaakt, bijgewerkt en verwijderd in verschillende applicaties. Wanneer geïntegreerd met Document360, stelt SCIM uw Identity Provider in staat om gebruikers, lezers en groepen automatisch te synchroniseren — waardoor handmatig accountbeheer overbodig wordt.

Hoe SCIM gebruikersbeheer vereenvoudigt

In de meeste organisaties is het beheren van gebruikerstoegang over meerdere platforms tijdrovend en foutgevoelig. Beheerders moeten nieuwe medewerkers handmatig toevoegen en onthouden de toegang te verwijderen als iemand vertrekt. SCIM elimineert dit allemaal.

Met SCIM ingeschakeld in Document360 regelt je Identity Provider dit automatisch. Elke wijziging die je in je IdP maakt, synchroniseert direct met Document360.

• Wanneer een nieuwe medewerker zich aanmeldt, voeg je deze simpelweg toe aan je IdP en wordt hun account automatisch aangemaakt in alle verbonden applicaties, inclusief Document360.
• Wanneer iemand de organisatie verlaat, wordt zijn toegang tot alle verbonden applicaties, inclusief Document360, automatisch ingetrokken.

Dit houdt je gebruikerstoegang nauwkeurig, veilig en altijd up-to-date, zonder extra moeite van je beheerders.

Afhankelijk van je IdP, stelt SCIM-provisioning in Document360 je in staat het volgende direct vanaf je IdP te beheren:

• Gebruikers — Automatisch inrichten en beheren van gebruikers in Document360.
• Beoordelaars — Beoordelaars maken rekening die direct het userType attribuut gebruiken.
• Lezers — Stel lezersaccounts beschikbaar en beheer de toegang tot hun inhoud.
• Groepen — Maak en synchroniseer gebruikers- en lezersgroepen voor gestroomlijnd toestemmingsbeheer.

Hoe SCIM gebruikersrollen bepaalt

SCIM gebruikt het userType attribuut om de rol te bepalen die aan een persoon wordt toegewezen wanneer deze wordt ingericht in Document360: User, Reviewer, or Reader.

• userType→ String-attribuut
• isTeamAccount → Booleaanse attribuut (legacy)

Beide attributen zijn gedefinieerd in dezelfde extensienaamruimte: urn:ietf:params:scim:schemas:extension:document360:2.0:User.

Legacy-attribuut: isTeamAccount

Voordat userType de rol werd geïntroduceerd, werden ze bepaald met behulp van het isTeamAccount booleaanse attribuut. Het ondersteunt slechts twee rollen:

Het isTeamAccount attribuut blijft ondersteund, dus bestaande attribuuttoewijzingen blijven werken zonder enige wijzigingen. Migreren naar userType is niet verplicht — maar kan alleen userType de rol Beoordelaar inleveren. Als je Reviewers wilt provisionen, werk dan je attributenmapping bij om te gebruiken userType.

Attribuut-precedentie

Ofof-attribuut userType isTeamAccount is geconfigureerd in je Identity Provider als onderdeel van de attribuutmapping-setup. Je kunt het handmatig instellen voor elke gebruiker, of de Expression Builder van je IdP gebruiken om het automatisch toe te wijzen op basis van een bestaand attribuut, zoals functietitel of groepslidmaatschap.

SCIM-mogelijkheden per provider

SCIM-provisioning in Document360 is ingesteld als onderdeel van je SSO-configuratie. De beschikbare mogelijkheden hangen af van je identiteitsprovider.

Configureer SCIM met je Identity Provider

Selecteer hieronder je identiteitsprovider om te beginnen.

SAML

OpenID Connect