এই নিবন্ধটি SCIM অ্যাপ্লিকেশনগুলির মধ্যে ব্যবহারকারী এবং গ্রুপ প্রদান কিভাবে মাইগ্রেট করতে হয় তা ব্যাখ্যা করে। এর মধ্যে অন্তর্ভুক্ত একই পরিচয় প্রদানকারী (IdP) এর মধ্যে মাইগ্রেশন, যেমন Microsoft Entra থেকে Microsoft Entra, এবং বিভিন্ন IdP এর মধ্যে মাইগ্রেশন, যেমন Microsoft Entra থেকে Okta।
সংক্ষিপ্ত পর্যালোচনা
একটি SCIM অ্যাপ্লিকেশনকে অন্য একটির সাথে প্রতিস্থাপন করার সময়, Cato বিদ্যমান অ্যাপ্লিকেশনের মতো একই SCIM ডিরেক্টরি ব্যবহার করার জন্য নতুন অ্যাপ্লিকেশন কনফিগার করার সুপারিশ করে।
একই SCIM ডিরেক্টরি ব্যবহার করার ফলে Cato ই বিদ্যমান ব্যবহারকারীদের এবং গ্রুপসমূহকে শনাক্ত করতে এবং প্রদান করার সময় তাদের আপডেট করতে সক্ষম হয়। একটি নতুন SCIM ডিরেক্টরি তৈরি করা সমর্থিত, তবে এটি কপি বস্তু বা ব্যর্থ আপডেটগুলির কারণ হতে পারে কারণ Cato নতুন ডিরেক্টরিকে একটি ভিন্ন প্রোভিশনিং উৎস হিসেবে গ্রহণ করে।
প্রস্তাবিত মাইগ্রেশন ওয়ার্কফ্লো
SCIM অ্যাপ্লিকেশনগুলির মধ্যে মাইগ্রেট করতে:
বিদ্যমান Cato SCIM ডিরেক্টরি ব্যবহার করার জন্য নতুন SCIM অ্যাপ্লিকেশনটি কনফিগার করুন
যদি আপনি একই IdP এর মধ্যে ব্যবহারকারী এবং গ্রুপসমূহ মাইগ্রেট করেন, তবে ব্যবহারকারী এবং গ্রুপগুলিকে একই UPN এবং গ্রুপ নাম দিয়ে নতুন অ্যাপ্লিকেশনে নিয়োগ করুন।
নতুন অ্যাপ্লিকেশন থেকে একটি প্রোভিশনিং চক্র চালান
যে বিদ্যমান ব্যবহারকারী এবং গ্রুপগুলি আপডেট হয়েছে সফলভাবে তা যাচাই করুন
যদি প্রয়োজন হয়, এমন ব্যবহারকারী বা গ্রুপগুলি মুছে ফেলুন যা মাইগ্রেশনের পরে আর বিদ্যমান থাকা উচিত নয়
কিভাবে ব্যবহারকারীরা মেলামিল করা হয়
Cato বিদ্যমান ব্যবহারকারীদের পরিচিতি বৈশিষ্ট্যগুলি ব্যবহার করে মেলামিল করে:
ব্যবহারকারীর প্রধান নাম (UPN) (
userName)IdP αντικείμενο আইডি (
externalId)
যখন নতুন অ্যাপ্লিকেশন একই SCIM ডিরেক্টরি ব্যবহার করে:
মাইগ্রেশন দৃশ্যপট | ফলাফল |
|---|---|
মিলের UPN বা αντικείμενο আইডি (সক্রিয় বা নিষ্ক্রিয় ব্যবহারকারী সহ) | বিদ্যমান ব্যবহারকারী আপডেট করা হয়েছে |
মিলার কোন UPN বা αντικείμενο আইডি নেই | নতুন ব্যবহারকারী তৈরি করা হয়েছে |
যখন নতুন অ্যাপ্লিকেশন একটি ভিন্ন SCIM ডিরেক্টরি ব্যবহার করে:
মাইগ্রেশন দৃশ্যপট | ফলাফল |
|---|---|
মেলায় UPN বা αντικείμενο আইডি এবং বিদ্যমান ব্যবহারকারী নিষ্ক্রিয় | বিদ্যমান ব্যবহারকারী আপডেট করা হয়েছে |
মেলায় UPN বা αντικείμενο আইডি এবং বিদ্যমান ব্যবহারকারী সক্রিয় | আপডেট প্রত্যাখ্যাত হয়েছে, পুরানো ব্যবহারকারী রয়ে গেছে এবং আপডেট করা সম্ভব নয় |
মিলার কোন UPN বা αντικείμενο আইডি নেই | নতুন ব্যবহারকারী তৈরি করা হয়েছে |
বিভিন্ন IdP এর মধ্যে মাইগ্রেশনের জন্য, αντικείμενο আইডি সাধারণত পরিবর্তিত হয়। এটি প্রত্যাশিত এবং ব্যবহারকারীর UPN অপরিবর্তিত থাকলে সফল মাইগ্রেশনকে বাধা দেয় না।
যদি উভয় UPN এবং αντικείμενο আইডি পরিবর্তিত হয়, Cato আগত ব্যবহারকারীকে সংরক্ষিত ব্যবহারকারী হিসাবে চিহ্নিত করতে পারে না। এই ক্ষেত্রে, একটি নতুন ব্যবহারকারী তৈরি করা হয় এবং পূর্বের ব্যবহারকারীকে ম্যানুয়ালি অপসারণ করা আবশ্যক।
কিভাবে ব্যবহারকারী গ্রুপগুলি মেলামিল করা হয়
Cato এই বৈশিষ্ট্যগুলি ব্যবহারের মাধ্যমে ব্যবহারকারী গ্রুপগুলি মিলামিল করে:
গ্রুপ প্রদর্শন নাম
গ্রুপ αντικείμενο আইডি (
externalId)
যখন নতুন অ্যাপ্লিকেশন একই SCIM ডিরেক্টরি ব্যবহার করে:
মাইগ্রেশন দৃশ্যপট | ফলাফল |
|---|---|
মেলার গ্রুপ নাম অথবা αντικείμενο আইডি (সক্রিয় বা নিষ্ক্রিয় গ্রুপ সহ) | বিদ্যমান গ্রুপ আপডেট করা হয়েছে |
মিলার কোন গ্রুপ নাম অথবা αντικείμενο আইডি নেই | নতুন গ্রুপ তৈরি করা হয়েছে |
যখন নতুন অ্যাপ্লিকেশন একটি ভিন্ন SCIM ডিরেক্টরি ব্যবহার করে:
মাইগ্রেশন দৃশ্যপট | ফলাফল |
|---|---|
মিলের নিষ্ক্রিয় গ্রুপ নাম অথবা αντικείμενο আইডি | গ্রুপটি আপডেট করা যাবে না |
মেলায় সক্রিয় গ্রুপ নাম অথবা αντικείμενο আইডি | আপডেট প্রত্যাখ্যাত হয়েছে, পুরানো ব্যবহারকারী গ্রুপ রয়ে গেছে এবং আপডেট করা সম্ভব নয় |
মিলার কোন গ্রুপ নাম অথবা αντικείμενο আইডি নেই | নতুন গ্রুপ তৈরি করা হয়েছে |
বিভিন্ন IdP এর মধ্যে মাইগ্রেশনের জন্য, গ্রুপ αντικείμενο আইডি সাধারণত পরিবর্তিত হয়। গ্রুপগুলিকে সঠিকভাবে মেলামিল হওয়ার নিশ্চিত করতে, প্রদর্শন নাম পরিবর্তিত না হওয়া পর্যন্ত অপরিবর্তিত রাখুন।
গ্রুপ সদস্যপদ একই SCIM ডিরেক্টরি মাধ্যমে প্রদান করা ব্যবহারকারীদের দ্বারা নির্ধারিত হয়। নতুন অ্যাপ্লিকেশন দ্বারা প্রদানিত নয় এমন ব্যবহারকারী মাইগ্রেট হওয়া গ্রুপগুলিতে যোগ করা হয় না।
মাইগ্রেশন পর্যালোচনা করা
SCIM প্রোভিশনিং শুধুমাত্র নতুন অ্যাপ্লিকেশনে নিয়োজিত ব্যবহারকারী এবং গ্রুপগুলি আপডেট করে। এটি স্বয়ংক্রিয়ভাবে পূর্বের অ্যাপ্লিকেশন দ্বারা পূর্বে প্রদানিত বস্তু মুছে দেয় না।
মাইগ্রেশনের পরে:
যাচাই করুন যে সব প্রয়োজনীয় ব্যবহারকারী এবং গ্রুপগুলি নতুন অ্যাপ্লিকেশন দ্বারা প্রদান করা হয়েছে
যারা আর নিয়োগ করা হয়নি এমন ব্যবহারকারী মুছে দিন বা নিষ্ক্রিয় করুন
আর প্রয়োজনীয় নয় এমন ব্যবহারকারী গ্রুপগুলি মুছে ফেলুন