Identitetskilder

Hvem kan gøre detTenant-administrator

Siden SikkerhedIdentitetskilder svarer på to spørgsmål: hvordan folk kommer ind i jeres workspace, og hvem der holder deres profil opdateret. Siden rummer tre uafhængige valg. Katalogsynkronisering (SCIM) bestemmer, hvem der er her. HR-styring kan eje medarbejdernes identitet. Write-back sender profilændringer ud til Microsoft Entra ID eller Google Workspace. Hvordan folk beviser, hvem de er, når de logger på, styres på en anden side: se Godkendelse og single sign-on.

Hovedkolonnen har kortene Katalogsynkronisering (SCIM), Attributmapping (når SCIM er slået til), Identitetsstyring, Katalog-provisionering (write-back) og Google Workspace-provisionering (write-back). Højre kolonne, Flows, viser det, der faktisk kører.

Slå katalogsynkronisering (SCIM) til

Med SCIM 2.0 opretter, opdaterer og deaktiverer jeres identitetsudbyder personer og grupper i Juvaro for jer.

1. Slå Automatisk provisionering til under Katalogsynkronisering (SCIM) ("Synkronisér brugere & grupper fra jeres IdP via SCIM 2.0."). Der kommer flere rækker frem.
2. Kopiér SCIM-basis-URL over i provisioneringsindstillingerne hos jeres identitetsudbyder.
3. Klik på Generér ud for Bearer-token. Tokenet vises én gang med advarslen "Kopiér dette token nu - det vises ikke igen." Klik på Kopiér, indsæt det hos jeres identitetsudbyder, og klik på Færdig.

Provisioneringen starter, når jeres identitetsudbyder peger på basis-URL'en. Sidst synkroniseret viser den seneste bruger- eller gruppeændring, der er modtaget, eller Aldrig synkroniseret. Bagefter viser tokenrækken kun de sidste fire tegn. Rotér laver et nyt token, som vises én gang på samme måde. Indsæt det hos jeres identitetsudbyder.

Attributmapping

Kortet Attributmapping vises, når SCIM er slået til. Hver række kobler en claim fra identitetsudbyderen til et felt i Juvaro (IdP-claim → Juvaro-felt) og er markeret Påkrævet eller Valgfri. Et mærke på rækken siger Synkroniseres for de felter, provisioneringen holder opdateret i dag (e-mail, fulde navn og aktiv-status), eller Med HR Management for felter, der først synkroniseres, når HR-styring er i jeres workspace.

1. Klik på + Tilføj attributmapping.
2. Skriv claimen (pladsholder "IdP-claim (f.eks. employeeId)"), og vælg feltet: Email, Full name, Job title, Department, Manager eller Phone. Listen står på engelsk.
3. Sæt flueben i Påkrævet, hvis det er nødvendigt, og klik på Tilføj.

En tom claim afvises med "claim is required". En påkrævet mapping kan ikke fjernes ("Required mapping cannot be removed").

Identitetsstyring

Dette kort er det eneste sted, hvor du kan ændre identitetsindstillingerne for HR-styring. Siden Indstillinger linker kun hertil.

• HCM administrerer medarbejderidentitet: medarbejdernavne kommer fra HR-styring og kan ikke redigeres i portalen eller hos jeres identitetsudbyder. Slå den fra for at lade identitetsudbyderen eller administratorer styre navnene. De tre andre kontakter vises kun, mens denne er slået til.
• HCM fjerner adgang, når en medarbejder fratræder: når en medarbejder fratræder, mister vedkommende adgangen til dette workspace.
• Opret konti ved ansættelse: når du opretter en medarbejder i HR-styring, oprettes eller sammenkædes loginkontoen automatisk, og der udstedes en midlertidig adgangskode.
• Kræv at alle medarbejdere har en konto: medarbejderkataloget markerer alle uden loginkonto og beder HR om at oprette en. Det blokerer aldrig oprettelse af en medarbejder.

Hvad der sker inde i HR-styring, er beskrevet i artiklerne om HR-styring.

Write-back til Microsoft Entra ID

Katalog-provisionering (write-back) sender ændringer af navn, jobtitel, afdeling og leder fra HR-styring til Microsoft Entra ID.

1. Udfyld Entra-tenant-id, Klient-ID til provisioneringsapp og Klienthemmelighed. Når du redigerer senere, lader du hemmeligheden stå tom for at beholde den gemte.
2. Under Felter der synkroniseres sætter du flueben ved Navn, Jobtitel, Afdeling og Leder efter behov.
3. Slå eventuelt Opret manglende medarbejdere i Entra til. En medarbejder uden en matchende Entra-konto oprettes så med en midlertidig adgangskode og gennemfører login via jeres Entra-onboarding.
4. Klik på Test forbindelse. Uden en hemmelighed står der "Indtast klienthemmeligheden ovenfor for at teste forbindelsen."
5. Slå Aktivér write-back til, og klik på Gem indstillinger.

Status viser Slået til eller Slået fra og Sidst kørt eller Aldrig kørt endnu.

Write-back til Google Workspace

Google Workspace-provisionering (write-back) fungerer på samme måde for Google Workspace. Udfyld Administrator-e-mail til delegering, Workspace-kunde-ID ("my_customer eller C0xxxxxxx") og Servicekontonøgle (JSON), vælg Felter der synkroniseres, slå eventuelt Opret manglende medarbejdere i Google Workspace til (nye konti får en midlertidig adgangskode og vælger en ny ved første login), og brug så Test forbindelse, Aktivér write-back og Gem indstillinger. Uden en nøgle siger testen "Indsæt servicekontonøglen ovenfor for at teste forbindelsen."

Flows

Kolonnen Flows viser kun det, der faktisk kører: "SCIM opretter konti i jeres workspace.", når katalogsynkronisering er slået til, "HCM er den autoritative kilde til medarbejderidentitet.", når HR-styring ejer identiteten, eller "Der synkroniseres ikke noget lige nu."

I Integrationshub

Integrationshub viser også kort for Entra ID og SCIM, men de konfigureres her og ikke i Hub. Se Kortene for single sign-on og katalogsynkronisering.