Окта
Окта-пен интеграция компанияңыздың қызметкерлеріне бір пароль арқылы (Сінгле Сігн-Он) Планфіх пен басқа қызметтерге кіруге мүмкіндік береді. Бұл ыңғайлылықты арттырады, қауіпсіздікті күшейтеді және пайдаланушы есептерін басқаруды жеңілдетеді.
Қолдау көрсетілетін мүмкіндіктер
- ЫдП-інітіатед ССО (Сінгле Сігн-Он)
- СП-інітіатед ССО
- Жұст-Ын-Тіме (ЖЫТ) провісіонінг
- СЦЫМ провісіонінг
СЦЫМ арқылы қолдау көрсетілетін мүмкіндіктер
- Пайдаланушыларды құру
- Пайдаланушылардың атрибуттарын жаңарту
- Пайдаланушыларды деактивациялау
- Пайдаланушыларды импорттау
Конфигурация қадамдары
Планфіх-тегі қадамдар:
- Аццоұнт манагемент — Ынтегратіонс — Сінгле Сігн-Он бөліміне өтіңіз.
- Окта-пен интеграцияны қосыңыз.
Окта-дегі қадамдар:
- Окта әкімшілік панелін бөлек қойындыда ашыңыз: https://www.okta.com/.
- Аппліцатіонс бөліміне өтіңіз.
- Броусе Апп Цаталог батырмасын басыңыз.
- Каталогтан "Планфіх" сөзін іздеңіз:
- Планфіх қолданбасын таңдаңыз да Адд батырмасын басыңыз.
- Планфіх ішіндегі интеграция баптауларынан Планфіх аккаунтының доменін көшіріп, Доне батырмасын басыңыз.
- Қолданба баптауларында Сігн Он қойындысына өтіңіз.
- Метадата ҰРЛ сілтемесін көшіріңіз.
- Метадата ҰРЛ сілтемесін Планфіх интеграция баптауларының сәйкес өрісіне қойыңыз.
- Планфіх-тегі интеграция баптауларын сақтаңыз.
Енді Планфіх кіру бетінде ССО арқылы авторизациялау опциясы пайда болады. Қызметкерлерге Окта ішінде Планфіх қолданбасына қол жеткізу құқықтарын беру қажет. Жаңа пайдаланушы алғаш рет Планфіх-ке кіргенде оның аккаунты ЖЫТ (Жұст-Ын-Тіме провісіонінг) механизмі арқылы автоматты түрде жасалады.
СП-інітіатед ССО
Планфіх-тен ССО бастау үшін мына қадамдарды орындаңыз:
- Планфіх кіру бетіне өтіңіз.
- Логін уітһ Окта батырмасын басыңыз.
- Сіз Окта кіру бетіне бағытталасыз.
- Окта тіркелгі деректеріңізді енгізіп Логін басыңыз.
- Сіз Планфіх-ке қайта бағытталасыз және автоматты түрде кіресіз.
СЦЫМ Провісіонінг баптау
Окта-дегі қадамдар:
- Окта ішіндегі Планфіх қолданбасының баптауларына өтіңіз.
- Провісіонінг бөлімін ашыңыз:
- Планфіх интеграция баптауларынан СЦЫМ Токен-ды көшіріңіз.
- Оны Окта-дағы сәйкес өріске қойыңыз.
- Тест Цоннецтор Цонфігұратіон батырмасын басып конфигурацияны тексеріп, баптауды аяқтау үшін Саве басыңыз.
- То Апп бөлімінде ұйымыңыздың талаптарына сәйкес ережелер орнатыңыз.
- Егер Планфіх-тен Окта-ға пайдаланушылар қосу қажет болса, То Окта бөлімінде де ережелер орнатыңыз.
Қолдау көрсетілетін СЦЫМ атрибуттары
Пайдаланушыларды ташу үшін келесі СЦЫМ атрибуттары схемадан қолдау табады urn:ietf:params:scim:schemas:core:2.0:User:
| Көрсетілетін атау | Өзгермелі атауы | Деректер түрі | Атрибут түрі | Сыртқы атау (атрибут мәндерінің синтаксисі) | Сыртқы атау кеңістігі |
| Ұсернаме | ұсерНаме | стрінг | Басе | urn:ietf:params:scim:schemas:core:2.0:User | |
| Гівен наме | гівенНаме | стрінг | Басе | наме.гівенНаме | urn:ietf:params:scim:schemas:core:2.0:User |
| Фамілy наме | фамілyНаме | стрінг | Басе | наме.фамілyНаме | urn:ietf:params:scim:schemas:core:2.0:User |
| Міддле наме | міддлеНаме | стрінг | Цұстом | наме.міддлеНаме | urn:ietf:params:scim:schemas:core:2.0:User |
| Преферред лангұаге | преферредЛангұаге | стрінг | Цұстом | преферредЛангұаге | urn:ietf:params:scim:schemas:core:2.0:User |
| Лоцале | лоцале | стрінг | Цұстом | лоцале | urn:ietf:params:scim:schemas:core:2.0:User |
| Тіме зоне | тімезоне | стрінг | Цұстом | тімезоне | urn:ietf:params:scim:schemas:core:2.0:User |
| Прімарy пһоне | прімарyПһоне | стрінг | Цұстом | пһонеНұмберс.^[прімарy==трұе].валұе | urn:ietf:params:scim:schemas:core:2.0:User |
| Прімарy пһоне тyпе | прімарyПһонеТyпе | стрінг | Цұстом | пһонеНұмберс.^[прімарy==трұе].тyпе | urn:ietf:params:scim:schemas:core:2.0:User |
| Прімарy емаіл | емаіл | стрінг | Цұстом | емаілс.^[прімарy==трұе].валұе | urn:ietf:params:scim:schemas:core:2.0:User |
| Прімарy емаіл тyпе | емаілТyпе | стрінг | Цұстом | емаілс.^[прімарy==трұе].тyпе | urn:ietf:params:scim:schemas:core:2.0:User |
Ескерту:
- Жүйедегі тағайындау электрондық поштасы мен пайдаланушының жеке электрондық поштасы әр түрлі мақсатқа қызмет етеді:
- Жеке электрондық пошта есептік жазба тіркеу және аутентификация үшін қолданылады.
- Тағайындау электрондық поштасы сыртқы көздерден пайдаланушыға тапсырма тағайындау үшін генерирленетін арнайы мекенжай болып табылады. Ол жүйеге тікелей тапсырмаларды бағыттау үшін жүйелік доменді (мысалы, *.планфіх.цом) пайдалануы мүмкін.