Benutzer mit SCIM bereitstellen

Mit SCIM verwaltet dein Identity Provider die fynk-Benutzer für dich. Neue Kollegen bekommen automatisch Zugriff, Rollenänderungen werden synchronisiert und wer das Unternehmen verlässt, verliert den Zugriff.

Verfügbar im Tarif Pro · Eigentümer und Administrator

Bevor du startest

• SCIM ist ein Standard. Es funktioniert mit jedem Identity Provider, der SCIM 2.0 unterstützt, zum Beispiel Google Workspace. fynk hat Microsoft Entra ID und Okta getestet. Entra ID erfordert eine P1- oder P2-Lizenz.
• Richte zuerst SSO ein, damit sich die Benutzer anmelden können. Siehe SSO einrichten.

SCIM einrichten

1. Gehe in fynk zu Kontoeinstellungen → Integrationen → SCIM.
2. Kopiere die Basis-URL und erstelle ein API-Token.
3. Richte in deinem Identity Provider die Bereitstellung für deine fynk-Anwendung ein und füge Basis-URL und Token ein.
4. Erstelle Gruppen für die fynk-Rollen und weise ihnen Benutzer zu (siehe unten).
5. Starte die Bereitstellung.

Einstellungen zur SCIM-Bereitstellung.

Rollen über Gruppen zuweisen

fynk liest die Rolle aus dem Gruppennamen. Der Gruppenname muss einen dieser Begriffe enthalten:

Einrichtung in Microsoft Entra ID

1. Erstelle eine eigene Unternehmensanwendung für SCIM. Wir empfehlen eine App für SSO und eine für SCIM.
2. Öffne Provisioning und setze Provisioning Mode auf Automatic.
3. Füge die fynk-Basis-URL unter Tenant URL und das API-Token unter Secret Token ein. Klicke auf Test Connection und dann auf Save.
4. Entferne unter Mappings alle Benutzerattribute außer userName (zugeordnet zu mail), active, name.givenName, name.familyName und externalId.
5. Weise der App die Rollengruppen zu und klicke auf Start provisioning.

Um sofort zu synchronisieren, statt auf den nächsten Zyklus zu warten, klicke auf Sync now. Entra ID hält sich nicht in jedem Detail an den SCIM-2.0-Standard. Wenn etwas nicht wie erwartet synchronisiert wird, sieh dir Microsofts bekannte Probleme bei der SCIM-Bereitstellung an.

Einrichtung in Okta

In Okta kannst du dieselbe App für SSO und SCIM nutzen. Du brauchst ein Okta-Administratorkonto mit Berechtigungen für App-Integrationen und Bereitstellung.

1. Erstelle eine App-Integration mit SAML 2.0 und aktiviere SCIM provisioning, oder nutze deine bestehende fynk-SSO-App.
2. Füge unter Provisioning → Integration die fynk-Basis-URL ein. Setze das Feld für den eindeutigen Bezeichner auf userName oder email, setze Authentication Mode auf HTTP Header und füge das API-Token ein. Klicke auf Test Connector Configuration und speichere.
3. Aktiviere unter Provisioning → To App die Optionen Create Users, Update User Attributes und Deactivate Users. Aktiviere Sync Password nicht.
4. Behalte in den Attribut-Zuordnungen nur userName (zugeordnet zu email), givenName, familyName und email.
5. Übertrage jede Rollengruppe unter Push Groups und weise Benutzer unter Assignments zu.
6. Führe für die erste Synchronisierung Force Sync aus.

Gut zu wissen

• Passt die Rolle eines Benutzers in fynk nicht zu seiner Gruppe, korrigiert die Synchronisierung sie. Prüfe deine Gruppen, bevor du die Bereitstellung startest. Sonst können Benutzer den Zugriff auf fynk oder auf die Kontoeinstellungen verlieren.
• Dein IT-Admin kann die Einrichtung allein erledigen, wenn er vorübergehend die Rolle Eigentümer oder Administrator in fynk bekommt.
• Wenn du die Bereitstellung deaktivierst, bleiben bestehende Benutzer in fynk. Spätere Änderungen im Identity Provider werden nicht mehr synchronisiert.
• Benutzer, die in keiner dieser Gruppen sind, werden aus fynk entfernt.
• Manuelle Änderungen in fynk werden bei der nächsten Synchronisierung überschrieben.
• Die Synchronisierung läuft alle 20 bis 40 Minuten.
• Teams werden nicht synchronisiert. Weise Benutzer in fynk den Teams zu.
• Verschachtelte Gruppen werden nicht unterstützt.

Verwandte Artikel

• SSO einrichten
• Benutzer einladen, verwalten und entfernen
• Benutzerrollen und Berechtigungen