Thema
In diesem Artikel wird erläutert, wie Sie SCIM für Ihren Identitätsanbieter (IDP) einrichten, damit Sie den Zugriff auf NinjaOne direkt über das Portal Ihres bevorzugten Anbieters konfigurieren können.
Umgebung
- NinjaOne Identity Access Management (IAM)
- NinjaOne-Integrationen
Beschreibung
Nachdem Sie Single Sign-On (SSO) in NinjaOne aktiviert und eingerichtet haben, aktivieren Sie die SCIM-Bereitstellung, um die Verwaltung von Benutzerkonten und Zugriffsrechten systemübergreifend zu automatisieren und so eine effiziente und genaue Bereitstellung und Entziehung von Benutzerrechten zu gewährleisten.
Index
Voraussetzungen
Stellen Sie sicher, dass Sie die folgenden Aufgaben ausführen, bevor Sie SCIM in NinjaOne konfigurieren.
- Sie müssen zunächst Security Assertion Markup Language (SAML) zwischen Ihrem Identitätsanbieter und NinjaOne konfigurieren. Weitere Informationen finden Sie unter NinjaOne Identity Access Management (IAM): Über IDP-initiierte Security Assertion Markup Language (SAML).
- Überprüfen Sie die Benutzer- und Gruppenzuweisungen in Ihrer SSO-Anwendung. Dies sind die Benutzer und Gruppen, die SCIM mit NinjaOne synchronisieren wird.
- Legen Sie fest, welche Benutzer in Ihrem IDP als Techniker und welche als Endbenutzer ausgewiesen werden sollen.
Konfigurieren Sie SCIM in NinjaOne
Um SCIM in NinjaOne zu konfigurieren, führen Sie die folgenden Schritte aus:
- Melden Sie sich als Systemadministrator bei NinjaOne an.
- Navigieren Sie zu „Administration“ → „Konten“ → „Identitätsanbieter“. Klicken Sie auf „Anbieter hinzufügen“.
- Erstellen Sie einen Eintrag für den Anbieter Ihrer Wahl. Anweisungen hierzu finden Sie unter Anmeldesicherheit: Single Sign-On in NinjaOne konfigurieren.
- Nachdem Sie den IDP erstellt haben, öffnen Sie die Detailseite, um ihn zu bearbeiten.
- Klicken Sie für das Widget „System for Cross-domain Identity Management (SCIM) “ auf „Aktivieren “.
- Aktivieren Sie den Schalter „SCIM-Bereitstellung aktivieren“, um SCIM zu aktivieren.
- Befolgen Sie die Anweisungen, um die Daten zu kopieren, und fügen Sie sie dann in die Website Ihres IDP ein, um sich beim Endpunkt zu authentifizieren. Kopieren Sie das Token und bewahren Sie es an einem sicheren Ort auf, da es nur einmal angezeigt wird.
Ihr IDP fordert möglicherweise eine Organisations-ID an. Informationen zum Abrufen dieser Daten finden Sie unter NinjaOne-Plattform: So finden Sie eine Organisations-ID.
Weitere Ressourcen
Weitere Informationen zu den Identitätszugriffsverwaltungsprozessen in NinjaOne finden Sie in den folgenden Ressourcen: