Tek Oturum Açma sağlama kurulumu - Okta (SCIM)

IDrive® e2 yöneticileri artık kimlik sağlayıcıdan kullanıcıları ve grupları için sağlama ayarlayabilir. IDrive® e2, bu amaç için SCIM (Etki Alanları Arası Kimlik Yönetimi Sistemi) sağlama yöntemini destekler.

Okta ile Tek Oturum Açma (SSO) sağlamasını kurmak için yöneticinin şunları yapması gerekir:

IDrive® e2 hesabıyla SCIM sağlama belirteci oluşturma

Yöneticinin, IdP'siyle bağlantılı tüm kullanıcıları IDrive® e2 hesabına senkronize etmek için SCIM (Etki Alanları Arası Kimlik Yönetimi Sistemi) sağlama belirtecini oluşturması ve kullanması gerekir.

Bir belirteç oluşturmak için,

  1. Web tarayıcısı aracılığıyla IDrive® e2'ye giriş yapın.
  2. 'Gösterge Paneli' > 'Ayarlar' > 'Tek Oturum Açma (SSO)' yolunu izleyin.
  3. SSO bölümünde, bir belirteç oluşturmak için 'Kimlik sağlayıcınızdaki kullanıcıları senkronize et' altındaki 'Generate Token' düğmesine tıklayın.
  4. 'Copy Token' düğmesine tıklayarak belirteci kopyalayın ve ileride başvurmak üzere kaydedin.
    Belirteç, IdP'nizle bağlantılı tüm kullanıcıları IDrive® e2 hesabınıza senkronize etmek için gerekli olacaktır.
    IDrive e2 sso page
  5. Aşağıdaki SCIM Kullanıcı sağlama URL'sini IdP'nizde yapılandırın:
    https://api.idrivee2.com/api/sso/user_provisioning

SCIM sağlamasını yapılandırma

Uygulama oluşturulduktan sonra yönetici, SCIM sağlaması için hesabını yapılandırabilir.

SCIM sağlamasını yapılandırmak için,

  1. Okta hesap kimlik bilgilerinizi kullanarak Okta konsoluna giriş yapın.
  2. 'Applications' bölümünde, yeni oluşturulan uygulamaya tıklayın.
    IDrive e2 sso page
  3. 'General' kısmına gidin, 'App Settings' için 'Edit'e tıklayın ve 'SCIM'i seçin. 'Save'e tıklayın.
    IDrive e2 sso page
  4. 'Provisioning' bölümüne gidin, 'SCIM Connection' karşısındaki 'Edit'e tıklayın ve gerekli değişiklikleri aşağıdaki gibi yapın:
    • SCIM connector base URL:
      https://api.idrivee2.com/api/sso/user_provisioning
    • Kullanıcılar için benzersiz tanımlayıcı alanı: email
    • Desteklenen sağlama eylemleri: Aşağıdaki seçenekleri tıklayın ve etkinleştirin:
      1. Push New Users
      2. Push Profile Updates
      3. Push Groups
    • Authentication Mode: HTTP Header
    • Yetkilendirme: IDrive® e2 hesabınızda oluşturulan SCIM sağlama belirtecini girin
  5. 'Save'e tıklayın.
    IDrive e2 sso page
  6. 'To App' sekmesi altında, 'Provisioning to App' seçeneği karşısındaki 'Edit'e tıklayın.
  7. Aşağıdaki seçenekleri etkinleştirmek için 'Enable'a tıklayın:
    • Create Users
    • Update User Attributes
    • Deactivate Users
  8. 'Save'e tıklayın.
    IDrive e2 sso page

Kullanıcıları / grupları sağlanan uygulamaya atama

Sağlamayı başlatmak için yöneticinin kullanıcıları/grupları uygulamaya ataması ve grupları iletmesi gerekir.

Kullanıcıları atamak için,

  1. Okta konsolunda yeni uygulamayı başlatın.
  2. 'Assignments' bölümüne gidin, 'Assign'a tıklayın ve sırasıyla kullanıcıları veya gruptaki kullanıcıları sağlamak için 'Assign to People' veya 'Assign to Groups'u seçin.
    IDrive e2 sso page
    Bu, kullanıcıları ve gruptaki kullanıcıları sağlayacaktır.

Not: Yeni kullanıcılar eklemek istiyorsanız, 'Directory' > 'People' gidin ve 'add person'a tıklayın.

Grupları atamak için,

  1. Okta konsolunda yeni uygulamayı başlatın.
  2. 'Assignments' bölümüne gidin.
  3. 'Assign'a tıklayın ve 'Assign to Groups'u seçin.
    IDrive e2 sso page
  4. İletmek istediğiniz grupları atayın. Yeni bir grup ekleyip atamak için 'Directory' > 'Groups' > 'Add Groups'a tıklayın, istenen grup adını girin ve 'Add group'a tıklayın.
  5. 'Push Groups' bölümüne gidin ve sağlamak istediğiniz grubu eklemek için '+ Push Groups' düğmesine tıklayın.
    IDrive e2 sso page
  6. Değişiklikleri kaydetmek için 'Save'e tıklayın.
    Tamamlandığında gruplar sağlanacaktır.