Okta
Okta-pen ïntegracïya kompanïyañızdıñ qızmetkerlerine bir parolʹ arqılı (Single Sign-On) Planfix pen basqa qızmetterge kirwge mümkindik beredi. Bul ıñğaýlılıqtı arttıradı, qawipsizdikti küşeýtedi jäne paýdalanwşı esepterin basqarwdı jeñildetedi.
Qoldaw körsetiletin mümkindikter
- IdP-initiated SSO (Single Sign-On)
- SP-initiated SSO
- Just-In-Time (JIT) provisioning
- SCIM provisioning
SCIM arqılı qoldaw körsetiletin mümkindikter
- Paýdalanwşılardı qurw
- Paýdalanwşılardıñ atrïbwttarın jañartw
- Paýdalanwşılardı deaktïvacïyalaw
- Paýdalanwşılardı ïmporttaw
Konfïgwracïya qadamdarı
Planfix-tegi qadamdar:
- Account management — Integrations — Single Sign-On bölimine ötiñiz.
- Okta-pen ïntegracïyanı qosıñız.
Okta-degi qadamdar:
- Okta äkimşilik panelin bölek qoýındıda aşıñız: https://www.okta.com/.
- Applications bölimine ötiñiz.
- Browse App Catalog batırmasın basıñız.
- Katalogtan "Planfix" sözin izdeñiz:
- Planfix qoldanbasın tañdañız da Add batırmasın basıñız.
- Planfix işindegi ïntegracïya baptawlarınan Planfix akkawntınıñ domenin köşirip, Done batırmasın basıñız.
- Qoldanba baptawlarında Sign On qoýındısına ötiñiz.
- Metadata URL siltemesin köşiriñiz.
- Metadata URL siltemesin Planfix ïntegracïya baptawlarınıñ säýkes örisine qoýıñız.
- Planfix-tegi ïntegracïya baptawların saqtañız.
Endi Planfix kirw betinde SSO arqılı avtorïzacïyalaw opcïyası paýda boladı. Qızmetkerlerge Okta işinde Planfix qoldanbasına qol jetkizw quqıqtarın berw qajet. Jaña paýdalanwşı alğaş ret Planfix-ke kirgende onıñ akkawntı JIT (Just-In-Time provisioning) mexanïzmi arqılı avtomattı türde jasaladı.
SP-initiated SSO
Planfix-ten SSO bastaw üşin mına qadamdardı orındañız:
- Planfix kirw betine ötiñiz.
- Login with Okta batırmasın basıñız.
- Siz Okta kirw betine bağıttalasız.
- Okta tirkelgi derekteriñizdi engizip Login basıñız.
- Siz Planfix-ke qaýta bağıttalasız jäne avtomattı türde kiresiz.
SCIM Provisioning baptaw
Okta-degi qadamdar:
- Okta işindegi Planfix qoldanbasınıñ baptawlarına ötiñiz.
- Provisioning bölimin aşıñız:
- Planfix ïntegracïya baptawlarınan SCIM Token-dı köşiriñiz.
- Onı Okta-dağı säýkes öriske qoýıñız.
- Test Connector Configuration batırmasın basıp konfïgwracïyanı tekserip, baptawdı ayaqtaw üşin Save basıñız.
- To App böliminde uýımıñızdıñ talaptarına säýkes erejeler ornatıñız.
- Eger Planfix-ten Okta-ğa paýdalanwşılar qosw qajet bolsa, To Okta böliminde de erejeler ornatıñız.
Qoldaw körsetiletin SCIM atrïbwttarı
Paýdalanwşılardı taşw üşin kelesi SCIM atrïbwttarı sxemadan qoldaw tabadı urn:ietf:params:scim:schemas:core:2.0:User:
| Körsetiletin ataw | Özgermeli atawı | Derekter türi | Atrïbwt türi | Sırtqı ataw (atrïbwt mänderiniñ sïntaksïsi) | Sırtqı ataw keñistigi |
| Username | userName | string | Base | urn:ietf:params:scim:schemas:core:2.0:User | |
| Given name | givenName | string | Base | name.givenName | urn:ietf:params:scim:schemas:core:2.0:User |
| Family name | familyName | string | Base | name.familyName | urn:ietf:params:scim:schemas:core:2.0:User |
| Middle name | middleName | string | Custom | name.middleName | urn:ietf:params:scim:schemas:core:2.0:User |
| Preferred language | preferredLanguage | string | Custom | preferredLanguage | urn:ietf:params:scim:schemas:core:2.0:User |
| Locale | locale | string | Custom | locale | urn:ietf:params:scim:schemas:core:2.0:User |
| Time zone | timezone | string | Custom | timezone | urn:ietf:params:scim:schemas:core:2.0:User |
| Primary phone | primaryPhone | string | Custom | phoneNumbers.^[primary==true].value | urn:ietf:params:scim:schemas:core:2.0:User |
| Primary phone type | primaryPhoneType | string | Custom | phoneNumbers.^[primary==true].type | urn:ietf:params:scim:schemas:core:2.0:User |
| Primary email | string | Custom | emails.^[primary==true].value | urn:ietf:params:scim:schemas:core:2.0:User | |
| Primary email type | emailType | string | Custom | emails.^[primary==true].type | urn:ietf:params:scim:schemas:core:2.0:User |
Eskertw:
- Jüýedegi tağaýındaw élektrondıq poştası men paýdalanwşınıñ jeke élektrondıq poştası är türli maqsatqa qızmet etedi:
- Jeke élektrondıq poşta eseptik jazba tirkew jäne awtentïfïkacïya üşin qoldanıladı.
- Tağaýındaw élektrondıq poştası sırtqı közderden paýdalanwşığa tapsırma tağaýındaw üşin generïrlenetin arnaýı mekenjaý bolıp tabıladı. Ol jüýege tikeleý tapsırmalardı bağıttaw üşin jüýelik domendi (mısalı, *.planfix.com) paýdalanwı mümkin.