Konten aus dem Personalverzeichnis (SCIM)

Nach dieser Seite legt Ihr Personalverzeichnis die Konten im Portal an, sperrt sie beim Austritt und vergibt die Rollen. Niemand pflegt beides doppelt, und niemand vergisst den zweiten Schritt.

Die Reihenfolge ist keine Empfehlung, sondern eine Bedingung: Ein so angelegtes Konto bekommt kein Passwort und meldet sich ausschließlich über das Firmenkonto an. Solange kein Anbieter aktiv ist, steht deshalb statt der Schaltflächen der Hinweis Erst der Anmeldeweg, dann die Provisionierung.

Schritte#

1. Die Rollen anlegen, die es geben soll#

Eine Gruppe im Verzeichnis entspricht einer Rolle im Portal — und die Rolle entsteht hier, nicht dort. Legen Sie unter Team › Rollen an, was Sie brauchen, und benennen Sie die Gruppe im Verzeichnis später genauso. Umgekehrt geht es nicht: Was eine Rolle darf, entscheiden Sie, und das steht in keiner Verzeichnis-Gruppe. Wie Rollen entstehen, steht unter Eigene Rollen anlegen und Direktrechte vergeben.

2. Den Zugang ausstellen#

1. Öffnen Sie Einstellungen › Organisation › Unternehmens-Anmeldung und gehen Sie zum Abschnitt 4. Provisionierung (SCIM).
2. Klicken Sie auf Zugang ausstellen. Es erscheint Zugang ausgestellt.
3. Der Kasten SCIM-Zugang — nur jetzt sichtbar zeigt den Wert ein einziges Mal. Er erscheint nie wieder: „Tragen Sie den Wert jetzt im Verzeichnisdienst ein. Er erscheint nie wieder; verloren heißt erneuern.“ Zugang kopieren legt ihn in die Zwischenablage, Verstanden schließt den Kasten.
4. Notieren Sie sich daneben die Adresse unter Diese Adresse tragen Sie im Verzeichnisdienst ein. Sie endet auf /scim/v2.

3. Im Verzeichnisdienst eintragen#

1. Tragen Sie in der Verwaltung Ihres Verzeichnisdienstes die Adresse aus Schritt 2 als Ziel der Provisionierung ein und den kopierten Wert als geheimes Token.
2. Lösen Sie dort den Verbindungstest aus. Er sollte auf Anhieb durchgehen.
3. Legen Sie die Gruppen an — mit genau den Namen, die die Rollen im Portal tragen — und weisen Sie ihnen die Personen zu.

Optionen#

Erneuern wechselt den Wert, ohne die Provisionierung anzuhalten: Der bisherige Zugang gilt daneben weiter, bis die Frist im Band Erneuerung läuft abgelaufen ist — voreingestellt sind 24 Stunden. So bleibt Zeit, den neuen Wert drüben einzutragen, auch wenn eine Freigabe dazwischenliegt.

Widerrufen hält alles an. Die Rückfrage SCIM-Zugang widerrufen sagt es: „Die Provisionierung steht danach still: Ein- und Austritte kommen nicht mehr an, bis Sie einen neuen Zugang ausstellen und im Verzeichnisdienst eintragen.“ Ein noch laufender Vorgänger fällt mit zu.

Was danach gilt#

Ergebnis prüfen#

• Im Abschnitt 4. Provisionierung (SCIM) steht Ausgestellt am …; nach dem ersten Abgleich zusätzlich Zuletzt benutzt am … Solange sich niemand gemeldet hat, steht dort Noch nie benutzt — der Verzeichnisdienst hat sich bisher nicht gemeldet.
• Unter Team › Mitglieder erscheinen die Konten aus dem Verzeichnis mit der Rolle ihrer Gruppe.
• Ein im Verzeichnis deaktiviertes Konto steht im Portal auf Gesperrt.

Wenn etwas nicht klappt#

Weiterführendes#

• Die Unternehmens-Anmeldung (SSO) einrichten — die drei Stufen, die vor dieser liegen.
• Eigene Rollen anlegen und Direktrechte vergeben — woher die Namen kommen, die Ihre Gruppen tragen müssen.
• Mitglieder verwalten: Rolle ändern, sperren, entfernen — was Ihnen bei diesen Konten von Hand bleibt.