SCIM-provisioninggedrag in Uptrends

Opmerking

Ondersteuning voor SCIM is beschikbaar voor Uptrends Enterprise-accounts.

In dit artikel wordt uitgelegd wat u kunt verwachten wanneer u SCIM-provisioning inschakelt tussen uw identity provider (IdP) en Uptrends. Het behandelt provisioninggedrag, inclusief beheer van operators en operatorgroepen, toegangsrechten, synchronisatietiming en huidige beperkingen.

Voor configuratiestappen, zie SCIM-provisioning instellen in Uptrends. Voor veelgestelde vragen, zie FAQ over SCIM-provisioning.

Synchronisatiefrequentie

SCIM-wijzigingen worden mogelijk niet direct toegepast in Uptrends. De timing hangt af van wanneer uw IdP synchroniseert met Uptrends. Microsoft Entra ID SCIM-provisioning wordt bijvoorbeeld meestal ongeveer elke 40 minuten uitgevoerd.

Wijzigingen in lidmaatschap, updates en deprovisioning volgen allemaal hetzelfde schema.

Operators

Handmatige operators en SCIM-beheerde operators kunnen in hetzelfde Uptrends-account bestaan. SCIM maakt en werkt SCIM-beheerde operators bij vanuit uw IdP. Handmatige operators blijven onder uw beheer in Uptrends, tenzij SCIM ze overneemt.

Hoe SCIM operators provisiont

Wanneer uw IdP een nieuwe gebruiker provisiont, maakt Uptrends een SCIM-beheerde operator met het label Beheerd door uw IdP.

Voor SCIM-beheerde operators geldt:

• Naam, e-mail, telefoon, taal en groepslidmaatschap worden beheerd in uw IdP en zijn alleen-lezen in de Uptrends-webapplicatie.
• Andere operatorinstellingen blijven configureerbaar in Uptrends, inclusief tijdzone, geen-dienstperiodes en API-gebruikers.

Wanneer die door de IdP beheerde velden wijzigen in uw IdP, past Uptrends de updates toe bij de volgende synchronisatie.

Hoe SCIM operators deprovisiont

Wanneer een gebruiker in uw IdP wordt losgekoppeld van de Uptrends-applicatie of als inactief wordt gemarkeerd, deprovisiont en verwijdert Uptrends de SCIM-beheerde operator.

SCIM verwijdert geen handmatig beheerde Uptrends-operators. Alleen SCIM-beheerde operators kunnen worden verwijderd door IdP-deprovisioning.

Hoe SCIM samenwerkt met handmatige operators

Handmatige operators blijven ongewijzigd totdat uw IdP een overeenkomende gebruiker provisiont. Als de IdP userName overeenkomt met het e-mailadres van de bestaande operator, neemt Uptrends die operator over in SCIM-beheer in plaats van een duplicaat te maken. De operator krijgt dan het label Beheerd door uw IdP.

Als u bijvoorbeeld handmatig een operator maakt in Uptrends en uw IdP later dezelfde identiteit provisiont, zet Uptrends de bestaande operator om naar SCIM-beheerd. Er wordt geen tweede operator gemaakt.

Na overname verwijdert IdP-deprovisioning die operator uit Uptrends.

Opmerking

Handmatige Uptrends-operators zijn tijdens synchronisatie niet zichtbaar voor de IdP. De IdP vergelijkt uw operatorlijst niet. Wanneer de IdP een gebruiker provisiont, koppelt Uptrends de userName aan een bestaand e-mailadres van een operator.

Operatorgroepen

Handmatige operatorgroepen en SCIM-beheerde operatorgroepen kunnen ook naast elkaar bestaan. Voor eenvoudiger gebruikersbeheer wijst u gebruikers toe aan groepen in uw IdP en laat u SCIM die groepen synchroniseren met Uptrends. Wanneer het lidmaatschap wijzigt, moet uw IdP de groep bijwerken, niet de individuele gebruikersrecords. Dit komt overeen met typisch Microsoft Entra ID-gedrag.

Hoe SCIM groepen provisiont

Wanneer uw IdP een nieuwe groep provisiont, maakt Uptrends een SCIM-beheerde operatorgroep met het label SCIM-beheerd.

Voor SCIM-beheerde groepen geldt:

• Naam en lidmaatschap zijn alleen-lezen en worden beheerd door de IdP.

Hoe SCIM groepslidmaatschap bijwerkt

Wanneer groepslidmaatschap wijzigt in uw IdP, voegt Uptrends operators toe aan of verwijdert operators uit de overeenkomende SCIM-beheerde operatorgroep bij de volgende synchronisatie.

Lidmaatschapsregels:

• SCIM-beheerde operators kunnen behoren tot zowel SCIM-beheerde groepen als handmatig gemaakte Uptrends-groepen.
• U kunt geen handmatige operators toevoegen aan een SCIM-beheerde groep in de Uptrends-webapplicatie. Lidmaatschap voor SCIM-beheerde groepen is eigendom van de IdP.

Hoe SCIM samenwerkt met handmatige groepen

SCIM verwijdert geen handmatig beheerde Uptrends-operatorgroepen.

In tegenstelling tot operators neemt SCIM geen bestaande handmatige operatorgroep over op basis van weergavenaam. Bij de eerste provisioning maakt de IdP doorgaans een nieuwe SCIM-beheerde groep. Uw bestaande handmatige groepen blijven ongewijzigd, tenzij u ze vóór die eerste provisioning koppelt.

Om een bestaande Uptrends-groep te koppelen aan een IdP-groep, zoekt u de ID van de IdP-groep. Plak die waarde in Uptrends in het veld SCIM external ID van de operatorgroep, of gebruik de Uptrends API om dat veld bij te werken. Doe dit voordat de IdP de groep voor het eerst provisiont. Wanneer de IdP die groep provisiont, neemt Uptrends de bestaande groep over en zet deze om naar SCIM-beheerd in plaats van een duplicaat te maken.

Als u de externe ID instelt nadat de IdP de groep al heeft geprovisiond, neemt Uptrends de handmatige groep niet over. De SCIM-beheerde groep die tijdens provisioning is gemaakt blijft bestaan, en uw handmatige groep blijft ongewijzigd.

Opmerking

Koppeling is een-op-een. U kunt één IdP-groep koppelen aan één handmatige Uptrends-groep. U kunt één IdP-groep niet koppelen aan twee of meer handmatige groepen.

Ingebouwde operatorgroepen

De ingebouwde operatorgroepen Administrators en Iedereen worden in de huidige release niet via SCIM geprovisiond of beheerd.

Beheer van gebruikersrechten

SCIM brengt operators en operatorgroepen naar Uptrends, maar bepaalt niet wat die operators kunnen doen in de Uptrends-webapplicatie. Gebruikersrechten blijven onder beheer van Uptrends, zodat u toegang kunt verlenen tot controleregels, alerts en andere resources zonder uw IdP-configuratie te wijzigen.

Gebruik deze verdeling van verantwoordelijkheden:

• Beheer in uw IdP wie bestaat en tot welke groepen ze behoren.
• Wijs in Uptrends, nadat groepen zijn gesynchroniseerd, gebruikersrechten toe aan elke groep. Bijvoorbeeld toegang tot controleregels, alertbeheer of andere autorisaties die uw account ondersteunt.

Totdat u gebruikersrechten toewijst in Uptrends, definieert een gesynchroniseerde groep alleen het lidmaatschap. Groepsleden krijgen producttoegang via de gebruikersrechten die u voor die groep configureert.

Voor meer informatie, zie Overzicht gebruikersrechten.