- 1. SCIM-integratie in het algemeen
- 2. Waar gaat deze module over
- 3. Waarom deze module gebruiken
- 4. Deze module activeren
- 5. Aanvullende rapporten
- 6. Aanvullende instellingen en opties na activering
- 7. Aanvullende informatie
- 8. Gebruikershandleiding
- 9. V&A
Opmerking
Dit artikel gaat over de stappen die nodig zijn om de SCIM-integratie te activeren vanuit het perspectief van Asset. Voor de volledige end-to-endintegratie is het echter ook relevant om het Spacewell-integratieplatform (router) in te stellen en ervoor te zorgen dat de klant de relevante opties en instellingen in hun Azure-toepassing heeft geconfigureerd. Daarom is dit specifieke artikel slechts één van de benodigde stappen en wordt aangeraden om de volledige implementatie te starten via de algemene pagina ‘SCIM-integratie’ (te vinden via Implementatieconsultants → Standaardintegraties → SCIM). Een van de stappen in die artikelen leidt u terug naar dit artikel!
1. SCIM-integratie in het algemeen
SCIM (System for Cross-Domain Identity Management) is een gestandaardiseerde specificatie voor het beheren van gebruikersidentiteiten in verschillende toepassingen. SCIM wordt breed toegepast, vooral in cloudgebaseerde omgevingen, en vereenvoudigt de integratie met gecentraliseerde Identity and Access Management-systemen (IAM).
Het belangrijkste voordeel van SCIM is dat provisioning met minimale configuratie werkt. Zodra een verbinding tot stand is gebracht en geautoriseerd, kan het systeem gebruikers, groepen en andere resources automatisch provisionen en hun kenmerken en groepslidmaatschappen beheren.
2. Waar gaat deze module over
Deze module gaat over het provisionen van groepen en gebruikers vanuit Azure naar Asset.
Zie voor meer informatie over de SCIM-integratie als geheel: SCIM-integratie
3. Waarom deze module gebruiken
- Geautomatiseerde gebruikersprovisioning: SCIM automatiseert het aanmaken, bijwerken en verwijderen van gebruikersaccounts in Asset.
- Gegevenssynchronisatie: gebruikersgegevens (bijv. namen, e-mailadressen en rollen) worden in realtime gesynchroniseerd tussen identityproviders en Asset. Dit zorgt voor consistentie en vermindert handmatige fouten.
- Groepsbeheer: SCIM maakt provisioning van groepen mogelijk, zodat organisaties op efficiënte wijze toegang tot apps kunnen toewijzen aan volledige teams of afdelingen.
- Toegangsbeheer: het vereenvoudigt het monitoren en controleren van gebruikersrechten en zorgt voor naleving van beveiligingsbeleid.
- Integratie met SSO: SCIM vormt een aanvulling op Single Sign-On (SSO) door de gebruikersaccounts en kenmerken te provisionen die nodig zijn om SSO naadloos te laten werken.
- Deprovisioning: wanneer medewerkers uit dienst gaan of van rol veranderen, automatiseert SCIM de deactivering van hun accounts. Hierdoor worden beveiligingsrisico’s beperkt en ongebruikte licenties geëlimineerd.
4. Deze module activeren
Gebruik, zoals voor elke nieuwe module, de optie ‘Module activeren’ op het beheerdersstartboard (alleen beschikbaar voor beheerders van niveau 2 en niveau 3). Zie Module activeren voor meer algemene informatie over deze opties voor het activeren van modules.
De SCIM-integratie heeft afzonderlijke configuratiehandleidingen voor de klant en implementatieconsultants. Deze configuratiehandleidingen zijn te vinden via: Configuratiehandleidingen SCIM. Het activeren van deze module is een stap in de volledige configuratiehandleidingen.
4.1 Vereisten voordat deze module wordt geactiveerd
Voor de SCIM-integratie hoeven geen andere modules actief te zijn. De enige vereisten voor de SCIM-integratie zijn:
- Asset heeft voldoende licenties beschikbaar voor alle gebruikers die worden geprovisioned
- De gebruikersprofielen in Asset zijn aangemaakt om deze te kunnen koppelen aan de bijbehorende groepen uit Azure
4.2 Module activeren
Voor deze specifieke moduleactivering hoeven geen instellingen te worden bepaald. Door de moduleactivering wordt de Externe app automatisch aangemaakt. Deze externe app is nodig om de configuratie in het integratieplatform te voltooien.
4.3 Gegevensimport
Voor deze moduleactivering zijn geen gegevensimports relevant. Zie Gegevensimports voor meer informatie over gegevensimports in het algemeen.
4.4 Systeemgroepen
Voor deze moduleactivering zijn geen specifieke systeemgroepen van toepassing. Het is alleen relevant dat er gebruikersprofielen zijn aangemaakt die overeenkomen met de vanuit Azure geprovisioneerde groepen.
Via de optie ‘Gebruikersprofielbeheer’ op het beheerdersstartboard kunnen alle actieve systeemgroepen worden toegewezen aan bestaande gebruikersprofielen of worden toegevoegd aan nieuw aangemaakte gebruikersprofielen.
4.5 Navigatiemenu en opties op het startboard
Bij het activeren van de SCIM-integratie komen geen aanvullende navigatiemenu’s beschikbaar.
Zie Navigatiemenu en startboard voor meer algemene informatie over het navigatiemenu en het startboard.
5. Aanvullende rapporten
Bij het activeren van de SCIM-integratie zijn geen aanvullende rapporten van toepassing.
6. Aanvullende instellingen en opties na activering
Voor de meeste modules kunnen aanvullende instellingen na de eerste moduleactivering worden geconfigureerd via de optie ‘Module-instellingen’ op het beheerdersstartboard. Een module wordt altijd geactiveerd met de meest gebruikte instellingen vooraf gedefinieerd. Nadat de module is geactiveerd, zijn er mogelijk geavanceerdere instellingen beschikbaar, die ook via de module-instellingen kunnen worden beheerd.
Ga naar ‘Module-instellingen’ → tabblad ‘Integraties’ → tabblad ‘SCIM’ om naar alle instellingen voor de SCIM-integratie te navigeren. Momenteel zijn er geen andere SCIM-instellingen die moeten worden bepaald.
7. Aanvullende informatie
Momenteel is er geen aanvullende informatie.
8. Gebruikershandleiding
Er is geen gebruikershandleiding van toepassing op de kalenderintegratie.
9. V&A
In afwachting van vragen om te beantwoorden.