Отправить билет Мои билеты
Добро пожаловать
Вход в систему  Зарегистрироваться

Общее руководство пользователя SCIM

Мы рады представить вам поддержку SCIM (система управления междоменными идентификационными данными). Это мощное усовершенствование позволяет автоматизировать процесс предоставления и удаления прав пользователей, сокращая ручные операции и обеспечивая больший контроль над управлением пользователями.

Что такое SCIM?

SCIM - это протокол открытого стандарта, предназначенный для упрощения управления пользователями. Он автоматизирует управление пользователями, позволяя поставщикам идентификационных данных (IdP) активировать, деактивировать, редактировать и обновлять учетные записи пользователей в подключенных системах. Для организаций, использующих SAML SSO, это особенно ценно и важно, поскольку позволяет минимизировать ручное вмешательство и не терять информацию о пользователях. 


Основные моменты

  1. Включение SCIM на странице конфигурации SSO

Теперь SCIM можно включить прямо со страницы конфигурации PowerDMARC SAML Single Sign-On на вашей панели управления.

  1. Автоматическая генерация URL-адресов SCIM Connector

После включения система автоматически предоставит уникальный URL-адрес базы SCIM, необходимый для настройки с поставщиком идентификационных данных (IdP).

  1. Автоматизированное управление пользователями

При правильной настройке поддерживаемые IdP, такие как Okta и Microsoft Entra ID (Azure AD), могут автоматически:

  • Создание новых пользователей

  • Обновление атрибутов пользователя

  • Деактивация пользователей на основе их статуса в IdP

Это усовершенствование значительно упрощает управление идентификационными данными, делая процессы регистрации и увольнения беспрепятственными.

Преимущества SCIM 

SCIM повышает эффективность, сокращает ручные операции и облегчает управление временем. Давайте рассмотрим все преимущества: 

  • Автоматизированное предоставление и депровизирование пользователей: Автоматическое создание, обновление и удаление учетных записей пользователей при внесении изменений в провайдер идентификации (например, Okta, Azure AD).

  • Своевременность: Обеспечивает минимальное время задержки при предоставлении или аннулировании доступа пользователей.

  • Сокращение административных расходовd: Администраторы могут управлять данными пользователей из централизованного интерфейса.

  • Снижение затрат на ИТ: Меньшее количество заявок на поддержку и ручных настроек снижает нагрузку на ИТ-команды.

  • Улучшенная безопасность: Автоматическая корректировка ролевых разрешений пользователей сводит к минимуму ненужный доступ и уменьшает вероятность нарушения безопасности.

  • Готовность к аудиту: Упрощает соблюдение таких стандартов, как GDPR и SOC 2, благодаря надежному аудиторскому следу изменений доступа.

  • Согласованность между платформами: Помогает поддерживать согласованность между всеми подключенными системами для различных пользовательских атрибутов.

  • Масштабируемость: Идеально подходит для крупных организаций, которым необходимо управлять процессом регистрации для множества пользователей в нескольких приложениях.

Руководства по конфигурации

Подробные пошаговые инструкции по настройке SCIM с вашим IdP см. в следующих руководствах:

Благодаря поддержке SCIM наряду с SAML SSO, PowerDMARC упрощает, ускоряет и повышает безопасность управления доступом пользователей.

P
PowerDMARC является автором этой статьи о решении.

Нашли ли вы его полезным? Да Нет

Отправить отзыв
Извините, мы не смогли быть полезными. Помогите нам улучшить эту статью с помощью ваших отзывов.