Thema
In diesem Artikel wird erläutert, wie Sie SCIM für Ihren Identitätsanbieter (IDP) einrichten, damit Sie den Zugriff auf NinjaOne direkt über das Portal Ihres bevorzugten Anbieters konfigurieren können.
Umgebung
- NinjaOne Identity Access Management (IAM)
- NinjaOne-Integrationen
Beschreibung
Sobald Sie Single Sign-On (SSO) in NinjaOne aktiviert und eingerichtet haben, aktivieren Sie die SCIM-Bereitstellung, um die Verwaltung von Benutzerkonten und Zugriffsrechten systemübergreifend zu automatisieren und so eine effiziente und genaue Bereitstellung und Aufhebung von Benutzerzugriffen sicherzustellen.
Index
Voraussetzungen
Stellen Sie sicher, dass Sie die folgenden Aufgaben ausführen, bevor Sie SCIM in NinjaOne konfigurieren.
- Sie müssen zunächst die Security Assertion Markup Language (SAML) zwischen Ihrem Identitätsanbieter und NinjaOne konfigurieren. Weitere Informationen finden Sie unter NinjaOne Identity Access Management (IAM): Über IDP-initiierte Security Assertion Markup Language (SAML).
- Überprüfen Sie die Benutzer- und Gruppenzuweisungen in Ihrer SSO-Anwendung. Dies sind die Benutzer und Gruppen, die SCIM in NinjaOne synchronisieren wird.
- Legen Sie fest, welche Benutzer in Ihrem IDP als Techniker und welche als Endbenutzer eingestuft werden sollen.
Konfigurieren Sie SCIM in NinjaOne
Führen Sie die folgenden Schritte aus, um SCIM in NinjaOne zu konfigurieren:
- Melden Sie sich als Systemadministrator bei NinjaOne an.
- Navigieren Sie zu „Administration“ → „Accounts“ → „Identity Providers“. Klicken Sie auf „Add provider“.
- Erstellen Sie einen Eintrag für den Anbieter Ihrer Wahl. Anweisungen finden Anmeldesicherheit: Single Sign-On in NinjaOne konfigurieren.
- Nachdem Sie den IDP erstellt haben, öffnen Sie die Detailseite, um ihn zu bearbeiten.
- Klicken Sie für das Widget „System for Cross-domain Identity Management (SCIM) “ auf „Aktivieren “.
- Aktivieren Sie den Schalter „SCIM-Provisionierung aktivieren“, um SCIM zu aktivieren.
- Befolgen Sie die Anweisungen, um die Daten zu kopieren, und fügen Sie sie dann auf der Website Ihres IDP ein, um sich beim Endpunkt zu authentifizieren. Kopieren Sie das Token und bewahren Sie es an einem sicheren Ort auf, da es nur einmal angezeigt wird.
Ihr IDP fordert möglicherweise eine Organisations-ID an. Informationen zum Abrufen dieser Daten finden Sie unter „NinjaOne-Plattform: So finden Sie eine Organisations-ID“.
Weitere Ressourcen
Weitere Informationen zu den Prozessen der Identitäts- und Zugriffsverwaltung in NinjaOne finden Sie in den folgenden Ressourcen: