Moeilijkheidsgraad: expert
Leerdoelen
Na het lezen van dit artikel kun je:
- Gebruikersaanmaak begrijpen
- Bijwerken via IdP begrijpen
Als extra Workplace SSO-functie, zie https://onespacewell.atlassian.net/wiki/spaces/KB/pages/4357489117/How+to+set+up+Workplace+SSO?atl_f=content-tree, kan gebruikersaanmaak voor Workplace Experience en Asset een HR-interface vervangen.
Automatisch aanmaken
Just-in-Time maakt bij eerste SSO-login direct accounts in Asset en Workplace Experience zodat de gebruiker meteen kan beginnen.
Auto-create user: herkent via Workplace ID, tenant.ID, of e-mail een SSO-tenant en maakt een Cobundu-account.
Local Attribute mapping of IWMS User ID bepaalt, als het IWMS-account al bestaat, welk IWMS-gebruikerskenmerk Cobundu voor de koppeling controleert. Dit is het gezamenlijke gegeven in IdP en IWMS. Het veld is overbodig wanneer Auto-create IWMS Account is ingeschakeld.
Info
Zonder toegestaan e-maildomein kan dit ook, maar via tenantspecifieke ID of klant-URL.
Bij voorkeur alleen activeren met een toegestaan e-maildomein.
Auto-create IWMS user: herkent de SSO-tenant via ID/e-mail en maakt Cobundu én Axxerion-account.
Info
Vereist Auto-create user.
Automatisch bijwerken
Info
IdP is de enige leidende bron; gegevens van automatisch aangemaakte gebruikers worden extern beheerd.
Bij elke login worden deze kenmerken gecontroleerd en bijgewerkt, in beide applicaties als beide automatisch aanmaken:
- Voornaam
- Achternaam
- IWMS ID
Automatisch verwijderen
SSO controleert alleen bij login of iemand actief is in de IdP en maakt eventueel aan. Zonder login gebeurt niets; dus geen automatische verwijdering.
Twee manieren voor uitschakelen, anonimiseren of definitief verwijderen in Asset:
- Handmatig
- Via HR-interface
Zie Gegevens anonimiseren om dit in Asset te doen, waarna gebruikers ook in Workplace worden uitgeschakeld/verwijderd.
Vraag de accountmanager om de functie te gebruiken.