Opmerking
Ondersteuning voor SCIM is beschikbaar voor Uptrends Enterprise-accounts.
Vind antwoorden op veelgestelde vragen over SCIM-provisioning, SSO, gebruikersrechten en ondersteuning voor identity providers in Uptrends.
Zie SCIM-provisioning instellen in Uptrends voor configuratiestappen. Zie Gedrag van SCIM-provisioning in Uptrends voor verwacht gedrag.
Heb ik SSO nodig om SCIM te gebruiken?
Nee, maar we raden aan beide te gebruiken. SCIM en SSO zijn onafhankelijke functies, en u kunt SCIM zonder SSO gebruiken.
SCIM houdt operators en lidmaatschap van operatorgroepen gesynchroniseerd met uw identity provider (IdP). SSO bepaalt hoe gebruikers via uw IdP inloggen bij Uptrends.
Samen bieden ze u gecentraliseerd identiteits- en toegangsbeheer zonder aparte Uptrends-gebruikersnamen en wachtwoorden te beheren voor geprovisioneerde gebruikers.
Kan ik bepalen welke gebruikers en groepen worden gesynchroniseerd?
Ja. Het synchronisatiebereik wordt beheerd in uw IdP, niet in Uptrends.
Wijs in Microsoft Entra ID alleen de gebruikers en groepen toe die u wilt provisionen aan de Uptrends Enterprise-applicatie, en gebruik Alleen toegewezen gebruikers en groepen synchroniseren tenzij u bewust een volledige directorysynchronisatie wilt. Andere IdP’s bieden vergelijkbare toewijzings- of filteropties.
Wat gebeurt er wanneer een gebruiker uit een groep wordt verwijderd of in onze IdP wordt gedeactiveerd?
Wijzigingen worden toegepast in de volgende provisioningcyclus. Synchronisatie is niet direct. Microsoft Entra ID synchroniseert bijvoorbeeld doorgaans ongeveer elke 40 minuten.
- Als een gebruiker uit een IdP-groep wordt verwijderd, verwijdert Uptrends die operator uit de overeenkomende door SCIM beheerde operatorgroep.
- Als een gebruiker in de IdP wordt gedeactiveerd of uit de Uptrends-applicatie wordt verwijderd, maakt Uptrends de provisioning ongedaan en verwijdert de door SCIM beheerde operator.
Handmatige operators worden niet door SCIM verwijderd.
Verwijdert SCIM gebruikers die al in Uptrends bestaan?
Nee. Het inschakelen van SCIM verwijdert bestaande handmatige operators niet in bulk. Als uw IdP later een overeenkomende gebruiker provisiont, kan Uptrends die operator opnemen in SCIM-beheer. Na opname verwijdert IdP-deprovisioning de operator.
Zie Hoe SCIM samenwerkt met handmatige operators voor meer informatie.
Kan ik testen voordat ik live ga?
Ja. Gebruik een gecontroleerde uitrol voordat u uw volledige directory synchroniseert:
- Voltooi de SCIM-configuratie waar mogelijk in een niet-productie Uptrends-account.
- Gebruik in uw IdP provisioning met een beperkt bereik (stel bijvoorbeeld Alleen toegewezen gebruikers en groepen synchroniseren in Microsoft Entra ID in).
- Wijs een kleine pilotset van gebruikers en groepen toe aan de Uptrends Enterprise-applicatie.
- Controleer operators, groepen en lidmaatschap in Uptrends voordat u het bereik uitbreidt.
Neem contact op met Uptrends Support als u een speciaal sandbox-account nodig hebt voor integratietests.
Kunnen we Uptrends-gebruikersrechten instellen in onze IdP?
Nee. SCIM synchroniseert alleen identiteit en groepslidmaatschap. U kunt gebruikersrechten toewijzen in Uptrends nadat groepen zijn gesynchroniseerd.
Zie Gebruikersrechten beheren voor de volledige verdeling van verantwoordelijkheden.
Is er een fallback als SCIM mislukt?
Ja. Beheerders kunnen nog steeds handmatig operators maken en beheren in Uptrends.
Handmatige en door SCIM beheerde operators en groepen kunnen naast elkaar bestaan in hetzelfde account. Als SCIM-provisioning wordt onderbroken of onjuist is geconfigureerd, kunt u toegang in Uptrends blijven beheren terwijl u de IdP-verbinding herstelt.
Wat als we een andere IdP gebruiken dan Entra of Okta?
Microsoft Entra ID en Okta zijn de primaire IdP’s die zijn gevalideerd met Uptrends. Andere SCIM 2.0-compatibele providers zouden op protocolniveau moeten werken.
Als u een andere IdP gebruikt, neemt u contact op met Uptrends Support met de gegevens van uw provider.
Ontvangen nieuwe SCIM-gebruikers een uitnodigingsmail van Uptrends?
Alleen als een beheerder de SCIM-instelling Stuur welkomstmail naar nieuwe operators inschakelt. Deze optie is standaard uitgeschakeld.
Wanneer de instelling is ingeschakeld, stuurt Uptrends een uitnodigingsmail naar elke nieuwe operator die door SCIM is gemaakt, zodat zij hun account kunnen instellen. Operators die al in Uptrends bestaan en later in SCIM-beheer worden opgenomen, ontvangen deze e-mail niet.
Als de instelling uitgeschakeld blijft, maakt SCIM de operator nog steeds, maar stuurt Uptrends geen uitnodigingsmail.