تمكين SCIM هو ميزة خدمات الدليل من موفر الهوية (IdP) تُستخدم لتعيين المستخدمين داخل تطبيق إدارة Cato (CMA). عدم القدرة على إكمال هذا التعيين يعني عدم إضافة المستخدمين إلى تطبيق إدارة Cato. يهدف هذا الدليل إلى توفير إرشادات لحل مشاكل عملية تمكين SCIM.

الأعراض

قد تظهر مشاكل إدارة المستخدمين عبر بروتوكول SCIM بطرق متعددة. قد يلاحظ المشرف الأعراض التالية:

• لا يمكن تفعيل إدارة المستخدمين عبر بروتوكول SCIM

• لا يمكن إضافة المستخدمين إلى تطبيق Cato عبر إدارة SCIM

• تمت إضافة المستخدمين الجدد إلى تطبيق Cato، لكنهم لا يعملون بشكل صحيح

• لا يمكن إضافة المستخدمين الإضافيين إلى تطبيق Cato عبر إدارة SCIM

• تم تحديث المستخدمين في SCIM، لكن التغييرات لا تظهر في تطبيق Cato

الأسباب الممكنة

فيما يلي بعض الأسباب المحتملة التي يمكنك تحديدها أثناء استكشاف الأخطاء وإصلاحها

• الحساب لا يفي بمتطلبات إدارة المستخدمين عبر SCIM

• هناك عدم تطابق في بيانات الاعتماد بين IdP وتطبيق Cato

• الخصائص مفقودة في IdP ولا يمكن نشرها إلى تطبيق Cato

• لا توجد تراخيص كافية لتعيين المستخدمين

• المجموعات في IdP غير معينة للتطبيق

• لم يتم تحديد نطاق المستخدم أو المجموعة بشكل صحيح في تطبيق إدارة التعيين

• المستخدمون أو المجموعات المطلوبة موجودون كعنصر مدمج في IdP

• لم يقم المستخدم أو المجموعة بتحديث الحقول ذات الصلة من تطبيق إدارة التعيين إلى تطبيق Cato

استكشاف الأخطاء وإصلاحها

تم سرد خطوات لاستكشاف الأعراض التي قد يواجهها المشرف أدناه. تهدف هذه الخطوات لتحديد الأسباب المحتملة للمشكلات التي تم مواجهتها. ستسلط خطوات الحل الضوء لاحقًا في دليل الإجراءات.

استكشاف أخطاء تمكين إدارة SCIM وإصلاحها

تحقق من أن الحساب يستوفي المتطلبات الخاصة بإدارة SCIM

عند محاولة تمكين SCIM، لاحظ رسالة الخطأ المقدمة. في هذه الحالة "لا يمكن تمكين إدارة SCIM. يرجى الاتصال بالدعم والإشارة إلى تكوين معرّف الحساب - البريد الإلكتروني"

استكشاف الأخطاء وإصلاحها في تمكين SCIM الأولي الذي يفشل في إضافة المستخدمين إلى CMA

تحقق من صحة بيانات الاعتماد في تطبيق إدارة التعيين

انتقل إلى تطبيق SCIM > إدارة التعيين > إدارة التعيين > بيانات الاعتماد الإدارية واضغط على اختبار الاتصال وراجع رسالة الخطأ:

تحقق من التراخيص المتاحة

تحقق من الأحداث في الحساب تحت المراقبة > الأحداث تطبيق عامل تصفية: نوع الحدث هو النظام وابحث عن الأحداث التي تحمل نوع فرعي تراخيص Sdp

استكشاف المشاكل للأعضاء الذين تمت إضافتهم إلى CMA لكن لا تعمل بشكل صحيح

تأكد أن الخصائص يتم تعبئتها بشكل صحيح في تطبيق Cato

لا يمكن لتطبيق Cato منح تراخيص للمستخدمين الذين لا يملكون خاصية البريد الإلكتروني الإلزامية.

تحقق من إدخال المستخدم في الوصول > المستخدمون > دليل المستخدمين وتأكد أن حقل البريد الإلكتروني يحتوي على محتوى صالح.

تحقق من الأحداث في الحساب تحت المراقبة > الأحداث تطبيق عامل تصفية: نوع الحدث هو النظام

تحقق من التراخيص المتاحة

تحقق من الأحداث في الحساب تحت المراقبة > الأحداث تطبيق عامل تصفية: نوع الحدث هو النظام وابحث عن الأحداث التي تحمل نوع فرعي تراخيص Sdp

استكشاف المشاكل للأعضاء الإضافيين الذين لا يمكنهم أن يُضافوا إلى CMA عبر تمكين SCIM

تحقق من مكان عدم وجود المستخدمين أو المجموعات في تطبيق Cato

إذا لم تتمكن من مشاهدة المستخدمين أو المجموعات المتوقعة في CMA تحت الوصول > المستخدمون > دليل المستخدمين أو الوصول > مجموعات المستخدمين.

بالنسبة لـ دليل المستخدمين يمكنك التصفية بواسطة مصدر SCIM

بالنسبة لمجموعات المستخدمين يُرى النوع: معرف SCIM.

تحقق من السبب لفشل التعيين باستخدام خاصية التعيين حسب الطلب

في تطبيق إدارة التعيين، يمكنك تأكيد نطاق المستخدم باستخدام خاصية التعيين حسب الطلب. اذهب إلى التطبيقات المؤسسية > تطبيق إدارة التعيين Cato > إدارة التعيين > التعيين حسب الطلب أدخل تفاصيل المستخدمين واضغط تعيين.

بمجرد فشلها، يمكنك عرض تفاصيل الإجراء المتخطى

في هذا السيناريو، يمكننا رؤية أن المستخدم جزء من قسم الأخوة الذي لا يتناسب مع قاعدة النطاق 'لا للمتحولات'، والتي تحتوي على بند القسم ليس يساوي 'الأخوة'

التحقق من أخطاء التعيين الأخرى.

يمكن أن تكون هناك سيناريوهات أخرى حيث لا يكون المجموعة جزءًا من التطبيق، مراجعة الرسالة المقدمة وتحديد السبب.

في هذه الحالة، تكون المجموعة نشطة وتلبي النطاق ولكن تم الإبلاغ عنها على أنها غير معينة للتطبيق:

استكشاف الأخطاء وإصلاحها للمستخدمين الذين تم تحديثهم في SCIM، لكن التغييرات لا تظهر في CMA

قد يكون لدى المستخدمين تحديثات لخصائص في تطبيق إدارة التعيين SCIM، لكن هذا لا ينعكس عند إكمال مزامنة التعيين.

حل المشاكل المكتشفة

حل ان الحساب لا يفي بمتطلبات إدارة SCIM

ستحتاج إلى تقديم طلب دعم إلى فريق داعم Cato. يرجى الاطلاع على القسم أدناه ارفع القضايا لدعم Cato.

حل مشكلة عدم تطابق بيانات الاعتماد بين IdP وتطبيق Cato

اذهب إلىتطبيق SCIM > عمليات التعيين > عمليات التعيين > بيانات المدير. تأكد من أن بيانات الاعتماد (عنوان Tenant والرمز) للتطبيق صالحة.

تتوفر بيانات الاعتماد في تطبيق Cato تحت الوصول > خدمات الدليل > SCIM

يمكن التحقق من ذلك عن طريق الضغط على زر اختبار الاتصال من داخل تطبيق إدارة التعيين.

الخصائص مفقودة في IdP ولا يمكن نشرها إلى CMA

اذهب إلى التطبيقات المؤسسية > تطبيق إدارة التعيين Cato > إدارة التعيين > إدارة التعيين > عمليات التعيين ثم اختر توفير مستخدمي معرف Microsoft Entra في قسم تعيين الخصائص وتحقق من أن userPrincipalName قد تم تعيينه إلى جانب عنوان البريد الإلكتروني.

حل مشكلة عدم كفاية التراخيص لتعيين المستخدمين

في تطبيق Cato اذهب إلى الإدارة > الترخيص > المستخدمين وتأكد من وجود تراخيص كافية لتعيين عدد المستخدمين الذين تحاول إضافتهم.

إذا كنت تفتقر إلى تراخيص كافية، يرجى إلغاء تعيين/تعطيل/حذف المستخدمين غير النشطين أو التواصل مع فريق المبيعات لديك للحصول على خيارات تراخيص إضافية.

حل مجموعات المستخدمين في IdP التي لم تُعيّن للتطبيق

اذهب إلى التطبيقات المؤسسية > تطبيق إدارة التعيين Cato > المستخدمون & المجموعات وتأكد من أن المستخدم أو المجموعة مدرجان.

إذا لم تكن موجودة، يمكن إضافتها عبر زر إضافة مستخدم/مجموعة

تحقيق نطاق المستخدم أو المجموعة الذي لم يتم تعينه بشكل صحيح في تطبيق إدارة التعيين

اذهب إلى التطبيقات المؤسسية > تطبيق إدارة التعيين Cato > إدارة التعيين > عمليات التعيين ثم اختر المستخدمون أو تعيين المجموعة. تحقق من أن عوامل تصفية النطاق للعنصر المصدر تتضمن المستخدم/المجموعة ذات الصلة.

المستخدمون أو المجموعات المطلوبة موجودة كعنصر مدمج في IdP

تأكد عند إضافة المجموعات إلى تطبيق إدارة التعيين أنها مضافة كمدخلات فردية وليست مدمجة ضمن مجموعات أخرى.

حل تحديثات مستخدمي SCIM، لكن التغييرات لا تظهر في CMA

• Email

• اسم المستخدم

• الاسم الأول

• الكنية

• رقم الهاتف

تصعيد الحالات إلى دعم كاتو

إذا لم يتم حل المشكلة بعد اتباع هذا الكتاب الدليل، قم بإرسال تذكرة دعم باستخدام هذه المقالة من قاعدة المعرفة.

من أجل الحصول على استجابة مفيدة لأقصى حد لطلب ما، ينبغي على المسؤول توفير نتائج خطوات استكشاف الأخطاء التي تم اتخاذها أثناء استخدام هذا الكتاب الدليل. بما في ذلك على سبيل المثال:

• اسم/رقم الحساب

• تفاصيل مقدم الخدمة المستخدم

• لقطات شاشة من مزود الخدمة الذي يحتوي على UPNs المستخدمين ذات الصلة

• تفاصيل مجموعات المستخدمين من مزود الخدمة