Provisão SCIM

SCIM (System for Cross-domain Identity Management) é um protocolo padrão aberto que automatiza como as identidades dos usuários são criadas, atualizadas e removidas entre diferentes aplicações. Quando integrado ao Document360, o SCIM permite que seu Provedor de Identidade sincronize automaticamente usuários, leitores e grupos — eliminando a necessidade de gerenciamento manual da conta.

Como o SCIM simplifica o gerenciamento do usuário

Na maioria das organizações, gerenciar o acesso dos usuários em múltiplas plataformas é demorado e propenso a erros. Administradores precisam adicionar manualmente novos funcionários e lembrar de remover o acesso quando alguém sai. SCIM elimina tudo isso.

Com o SCIM ativado no Document360, seu Provedor de Identidade gerencia isso automaticamente. Qualquer alteração que você fizer no seu IdP sincroniza imediatamente com o Document360.

• Quando um novo funcionário se juntar, basta adicioná-lo ao seu IdP e a conta dele será criada automaticamente em todos os aplicativos conectados, incluindo o Document360.
• Quando alguém sai da organização, seu acesso a todos os aplicativos conectados, incluindo o Document360, é revogado automaticamente.

Isso mantém seu acesso de usuário preciso, seguro e sempre atualizado, sem nenhum esforço extra dos administradores.

Dependendo do seu IDP, o provisionamento SCIM no Document360 permite gerenciar o seguinte diretamente do seu IDP:

• Usuários — Provisionar e gerenciar automaticamente os usuários no Document360.
• Revisores — Provisão de contas revisores usando diretamente o userType atributo.
• Leitores — Provisione contas de leitor e controle o acesso ao conteúdo deles.
• Grupos — Crie e sincronize grupos de usuários e leitores para um gerenciamento de permissões mais eficiente.

Como o SCIM determina os papéis dos usuários

O SCIM usa o userType atributo para determinar o papel atribuído a uma pessoa quando ela é provisionada no Document360: Usuário, Revisor ou Leitor.

• userType→ Atributo da string
• isTeamAccount → Atributo booleano (legado)

Ambos os atributos são definidos no mesmo namespace de extensão: urn:ietf:params:scim:schemas:extension:document360:2.0:User.

Atributo legado: isTeamAccount

Antes userType de ser introduzido, os papéis eram determinados usando o isTeamAccount atributo booleano. Ele suporta apenas dois papéis:

O isTeamAccount atributo continua sendo suportado, então os mapeamentos de atributos existentes continuarão funcionando sem nenhuma alteração. Migrar para userType não é obrigatório — mas apenas userType pode provisionar a função de Revisor . Se quiser provisionar revisores, atualize seu mapeamento de atributos para usar userType.

Precedência de atributos

Um userType isTeamAccount ou outro atributo é configurado no seu Provedor de Identidade como parte da configuração do mapeamento de atributos. Você pode configurá-lo manualmente para cada usuário, ou usar o Construction de Expressões do seu IdP para atribuir automaticamente com base em um atributo existente, como Título do Cargo ou Associação ao Grupo.

Capacidades SCIM por provedor

O provisionamento SCIM no Document360 é configurado como parte da sua configuração SSO. As capacidades disponíveis dependem do seu Provedor de Identidade.

Configure o SCIM com seu Provedor de Identidade

Selecione seu Provedor de Identidade abaixo para começar.

SAML

OpenID Connect