Harici bir IDP ile otomatik kullanıcı sağlama
XProtect Siteler Arası Kimlik Yönetimi (SCIM) Sistemi aracılığıyla kimlik sağlayıcınız ile VYY arasında kimlik senkronizasyonunu destekler.
SCIM, VYY'ye harici bir IDP erişirken otomatik kullanıcı sağlama sağlar. Kullanıcı izinlerinde yapılan değişiklikler, yeni bir oturum açma gerektirmeden VYY'ye anında yansıtılır.
Bir harici IDP ile SCIM etkin kullanıcı sağlama uygulamak için, sisteminizdeki kimlik sağlayıcı harici bir IDP olarak yapılandırılmalıdır. Ayrıntılı bilgi için, bkz. Harici bir IDP ekleme ve yapılandırma.
SCIM değişimi ve kullanıcı kimliği
SCIM değişimi sırasında, harici IDP yapılandırılan kullanıcılar, 'XProtectnin kullanıcılarıyla eşleştirilir. Birincil tanımlayıcı olarak kullanıcı kimliğinin ID özelliği kullanılır. Varsayılan olarak özellik, bir alt talebin değerine sahiptir, ancak bu, kimlik sağlayıcısına bağlı olarak değişebilir. Bir uyuşmazlık, oturum açma işleminde kullanıcının iki kez sağlanmasına neden olabilir.
Not
Alt talep, harici IDP yapılandırması sırasında oluşturulan kullanıcı adlarının kaynağı olarak kullanılan taleple aynı değildir.
Birincil tanımlayıcının nasıl yapılandırılacağı hakkında daha fazla bilgi için, bkz. SCIM tanıtımı.
SCIM için bir Identity Provider (IDP) yapılandırması
Genel olarak, SCIM için Identity Provider (IDP) yapılandırmak için bir istemciyi SCIM izinleriyle yapılandırır ve onu bir harici sağlayıcı ile ilişkilendirirsiniz.
Harici IDP yerel ağınızda konuşlandırılırsa, ilişkiyi oluşturmak için harici IDP SCIM yapılandırmasındaki VYY IDP URL'sini kullanırsınız.
Harici IDP, VYY'nizin dağıtıldığı ağla doğrudan iletişim kuramayan bir ağdaysa, bir iletişim tünelleme aracı tarafından sağlanan URL'yi VYY'nizin IDP bir giriş noktası olarak kullanabilirsiniz.
Kullanıcı adlarının içeriği
SCIM'nin harici IDP ve VYY arasındaki senkronizasyon prosedürünün doğru çalışmasını sağlamak için, tedarik edilen kimliklerin adları, XProtect, uygulamasındaki adlandırma kurallarına uygun olmalıdır ve aşağıdaki karakterlerden herhangi birini içeremez:?, \, /, [, ].
Kullanıcıları sil
Kullanıcı silme işlemlerini belirli ilke ve gerekliliklerine uygun şekilde yönetmek için bazı kimlik sağlayıcılar kullanıcıları sistemden kalıcı olarak silmemeyi tercih edebilir. Bunun yerine, kullanıcılar devre dışı bırakılabilir, bu da artık yokmuş gibi davranıldıkları anlamına gelir.
Bu durumlarda kalıcı bir silme gerekiyorsa, bir XProtect yönetici belirli bir süre sonra kullanıcıları VYY'den kalıcı olarak silen bir ayarı etkinleştirebilir (varsayılan değer 30'dur). Ayar etkinleştirilir ve zaman aralığı bir API yoluyla ayarlanabilir. İzlenmesi gereken adımlar için SCIM tanıtımına bakın.