הקצאת משאבים אוטומטית למשתמש באמצעות IDP חיצוני
XProtect תומך בסנכרון זהויות בין ספק הזהויות שלך ל-VMS באמצעות מערכת לניהול זהויות חוצת אתרים (SCIM).
SCIM מאפשר הקצאה אוטומטית של משתמשים בעת גישה ל- VMS באמצעות IDP חיצוני. כל שינוי בהרשאות המשתמש בא לידי ביטוי באופן מיידי במערכת ניהול וידאו (VMS) ללא צורך בכניסה חדשה.
כדי להחיל הקצאת משאבים למשתמש המותאמת לשימוש ב-SCIM על IDP חיצוני, יש להגדיר את ספק הזהויות במערכת שלך IDP חיצוני. לקבלת מידע נוסף, ראה הוספה וקביעת תצורה של IDP חיצוני.
החלפת SCIM וזהות משתמש
במהלך חילופי SCIM, המשתמשים המוגדרים IDP החיצוני שלך מותאמים למשתמשים של XProtect. מאפיין המזהה של זהות המשתמש משמש כמזהה הראשי. כברירת מחדל, לנכס יש ערך של תביעת משנה, אך הדבר עשוי להשתנות בהתאם לספק הזהויות. אי התאמה עלולה לגרום לכך שהמשתמש יוקצה פעמיים בתהליך הכניסה.
שים לב
תביעת המשנה אינה זהה לתביעה המשמשת כמקור של שמות משתמשים שנוצרו במהלך קביעת התצורה של IDP החיצוני.
לקבלת מידע נוסף אודות אופן קביעת התצורה של המזהה הראשי, ראה מבוא SCIM.
הגדרת תצורה של Identity Provider (IDP) עבור SCIM
באופן כללי, כדי להגדיר את Identity Provider שלך (IDP) עבור SCIM, עליך להגדיר לקוח עם הרשאות SCIM ולשייך אותו לספק חיצוני.
אם IDP החיצוני שלך פרוס ברשת המקומית שלך, עליך להשתמש בכתובת ה- URL של IDP ה- VMS בתצורת ה- SCIM של IDP החיצוני כדי ליצור את השיוך.
אם IDP החיצוני שלכם נמצא ברשת שאינה יכולה לתקשר ישירות עם הרשת שבה מערכת ניהול הווידאו שלכם פרוסה, תוכלו להשתמש בכתובת ה-URL שמספק כלי מנהור תקשורת כנקודת כניסה IDP ה-VMS שלכם.
תוכן שמות משתמשים
כדי להבטיח את הפעולה הנכונה של הליך הסנכרון של SCIM בין IDP החיצוני שלך לבין ה- VMS, שמות הזהויות שהוקצו חייבים לעמוד במוסכמות מתן השמות ב- XProtect, והם אינם יכולים להכיל את התווים הבאים: ?, \, /, [, ].
מחק משתמשים
כדי לנהל את מחיקת המשתמשים באופן שתואם למדיניות ולדרישות הספציפיות שלהם, ייתכן שספקי זהות מסוימים יעדיפו שלא למחוק משתמשים לצמיתות מהמערכת. במקום זאת, המשתמשים יכולים להיות מושבתים מה שאומר שהם מטופלים כאילו הם כבר לא קיימים.
אם נדרשת מחיקה קבועה במקרים אלה, מנהל מערכת יכול לאפשר הגדרה שמוחקת לצמיתות את המשתמשים מ- VMS לאחר מספר ימים שצוין (ברירת המחדל היא 30). ההגדרה מאופשרת, וניתן להגדיר את מסגרת הזמן באמצעות API. לקבלת השלבים הנדרשים כדי לבצע, ראה מבוא SCIM.