SCIM का समर्थन करने वाले उपयोगकर्ताओं का प्रोविजनिंग

यह लेख SCIM प्रोटोकॉल के साथ आपके CATO खाते में उपयोगकर्ताओं का प्रोविजनिंग करने पर चर्चा करता है।

समीक्षा

SCIM विभिन्न क्लाउड ऐप विक्रेताओं के बीच पहचान जानकारी के आदान-प्रदान के लिए एक मानक परिभाषित करता है। उदाहरण के लिए, SCIM के साथ आप अपने Cato खाते में बड़े पैमाने पर उपयोगकर्ता डेटा आसानी से बना, अपडेट या हटा सकते हैं।

यूजर की जानकारी को सुरक्षित रूप से आपके IdP से Cato में सिंक करके यूज़र बनाएं। IdP में उपयोगकर्ता विवरण में किए गए किसी भी परिवर्तन को Cato में निकट-वास्तविक समय में प्रदर्शित किया जाता है। उदाहरण के लिए, यदि कोई कर्मचारी कंपनी छोड़ता है, तो उसका खाता कंपनी IdP से हटा दिया जाता है। अगली सिंक पर, Cato उपयोगकर्ता को हटाने के बजाय निष्क्रिय कर देता है, जिससे उपयोगकर्ता का ऐतिहासिक डेटा संरक्षित रहता है और आप उनकी पिछले गतिविधियों की जांच कर सकते हैं।

आप देख सकते हैं कि कौन से उपयोगकर्ता आयात किए गए थे और कौन से उपयोगकर्ता डायरेक्टरी का नाम कॉलम में मैन्युअल रूप से बनाए गए थे - आयातित उपयोगकर्ता SCIM डायरेक्टरी के नाम के साथ दिखाई देते हैं और मैन्युअल रूप से बनाए गए मैन्युअल के रूप में दिखाई देते हैं। आप एक डायरेक्टरी नाम द्वारा या आपके सिस्टम में मैन्युअल रूप से जोड़े गए सभी उपयोगकर्ताओं को देखने के लिए भी फ़िल्टर कर सकते हैं।

एक बार जब उपयोगकर्ता SCIM के साथ प्रोविजन किए जाते हैं तो उन्हें लाइसेंस आवंटित किया जा सकता है और नीतियों में शामिल किया जा सकता है।

नोट: नया SCIM प्रदाता या निर्देशिका जोड़ना पहले से मौजूद निर्देशिका को स्थानांतरित करने के लिए उपयोग नहीं किया जाना चाहिए। उपयोगकर्ताओं को माइग्रेट करने की जानकारी के लिए, इस अनुभाग में लेख देखें।

SCIM के साथ उपयोगकर्ताओं की प्रोविजनिंग के लाभ

SCIM का समर्थन करने वाले उपयोगकर्ताओं का प्रोविजनिंग के यह लाभ हैं:

• उपयोगकर्ताओं को IdP से तुरंत आपके Cato खाते में समकालिक करें।

• समूह सदस्यता या उपयोगकर्ता प्रोफाइल में अपडेट या परिवर्तन लगभग वास्तविक समय में अपडेट किए जाते हैं

• IdP को किसी भी इनबाउंड फ़ायरवॉल नियम को कॉन्फ़िगर किए बिना आपके Cato खाते के साथ एकीकृत करें

• SCIM व्यापक रूप से IdP विक्रेताओं द्वारा समर्थित है, और इसे आपके खाते के साथ एकीकृत करना आसान है

उपयोगकर्ता प्रोविजनिंग प्रक्रिया प्रवाह

यह प्रक्रिया बताती है कि कैसे आपकी IdP से उपयोगकर्ताओं का प्रोविजन किया जाता है, फिर लाइसेंस आवंटित किए जाते हैं और नीतियों में जोड़ा जाता है, ताकि वे सुरक्षित रूप से नेटवर्क से कनेक्ट हो सकें।

1. अपने IdP में, उन उपयोगकर्ताओं और/या समूहों को परिभाषित करें जिन्हें Cato में प्रोविजन्ड किया जाना है।

2. Cato के साथ स्वचालित उपयोगकर्ता सिंक कॉन्फ़िगर करें।

3. आवश्यक उपयोगकर्ताओं को लाइसेंस असाइन करें

4. उपयोगकर्ताओं पर नीतियाँ लागू करें

SCIM के साथ उपयोगकर्ताओं की प्रोविजनिंग

ये SCIM के साथ उपयोगकर्ता प्रोविजनिंग के लिए समर्थन IdPs हैं:

• Azure

• Okta

• वन लॉगिन

• डीटीएस

हर IdP के लिए SCIM प्रोविजनिंग को कॉन्फ़िगर करने के तरीके पर अधिक जानकारी के लिए, देखें SCIM का समर्थन करने वाले उपयोगकर्ताओं का प्रोविजनिंग और अपने Cato खाते के लिए पहचान प्रदाता का उपयोग करना।

SCIM ऐप से उपयोगकर्ताओं या समूहों को हटाना

हम अनुशंसा करते हैं कि आप अपने IdP में SCIM ऐप्स से उपयोगकर्ताओं या समूहों को असाइन या असाइन न करें। हालांकि, CMA से सीधे SCIM-प्रोविज़न उपयोगकर्ताओं और समूहों को सक्षम, निष्क्रिय, और हटाना भी संभव है। ये परिवर्तन स्वचालित रूप से SCIM सेवा में समन्वयित होते हैं। 

नोट: CMA में SCIM से प्रोविजन्ड उपयोगकर्ताओं को निष्क्रिय या हटा दिया गया:

• एंट्रा आईडी अगली प्रोविजनिंग चक्र में पुनर्जीवित और सक्रिय होती है। एंट्रा द्वारा निष्क्रिय या हटा दिए गए स्थिति को ओवरराइड किया जाता है और उपयोगकर्ता को स्वचालित रूप से पुनः सक्रिय किया जाता है।

• Okta 

  • अक्षम उपयोगकर्ता — अक्षम रहते हैं। Okta अपडेट भेजते समय अक्षम स्थिति को बनाए रखता है। Okta SCIM एप्लिकेशन में अक्षम उपयोगकर्ता को पुनः असाइन करने में विफल रहता है जब तक कि उपयोगकर्ता CMA में पुनः सक्रिय नहीं होता।

  • हटाए गए उपयोगकर्ता — SCIM सेवा में निष्क्रिय रहते हैं। एक हटाए गए उपयोगकर्ता को पुनः प्रोविजन करने के लिए, उपयोगकर्ता को Okta एप्लिकेशन से असाइन न करें और पुनः असाइन करें। उपयोगकर्ता SCIM सेवा और CMA में पुनः सक्रिय होता है।

जब आप उपयोगकर्ता या समूहों को हटाना चाहते हैं जिन्हें SCIM ऐप के साथ आपकी Cato खाते में प्रोविजन किया गया है, तो उन्हें ऐप में असाइन न करें। आपके खाते के साथ SCIM ऐप अगली बार सिंक होने पर उपयोगकर्ता और समूह स्वचालित रूप से अक्षम हो जाते हैं।

यदि आप SCIM प्रदाताओं को हटा रहे हैं या बदल रहे हैं, तो सुनिश्चित करें की आप अपना SCIM प्रदाता कॉन्फ़िगरेशन CMA से हटाने से पहले SCIM ऐप से सभी आयातित उपयोगकर्ताओं या समूहों को हटा दें। SCIM ऐप के समन्वयित होने के बाद, ये संस्थाएं CMA में अक्षम हो जाती हैं।

जब आप ZTNA (SDP) लाइसेंस के साथ SCIM प्रोविजन्ड उपयोगकर्ताओं को अक्षम या हटा देते हैं, तो ZTNA लाइसेंस असाइन नहीं होता है और अन्य उपयोगकर्ताओं के लिए उपलब्ध होता है।

हटाने के बाद उपयोगकर्ता समूहों का पुनः प्रोविजन

एक हटाए गए उपयोगकर्ता समूह को पुनः प्रोविजन करने की प्रक्रिया IdP के अनुसार भिन्न होती है:

• एंट्रा आईडी: एक हटाए गए उपयोगकर्ता समूह को पुनः प्रोविजन करना इसे पुनः बनाता है, लेकिन सदस्यता बहाल नहीं होती। सदस्यता को पुनर्स्थापित करने के लिए, एंट्रा एप्लिकेशन से समूह को निकालें और इसे वापस जोड़ें। सदस्यता अगली प्रोविजनिंग चक्र में पुनर्स्थापित होती है।

• Okta: Okta से एक हटाए गए उपयोगकर्ता समूह को पुश करना विफल होगा। उपयोगकर्ता समूह को पुनः प्रोविजन करने के लिए, इसे Okta एप्लिकेशन से हटाएं और पुनः असाइन करें। यह उपयोगकर्ता समूह और इसकी सदस्यता को पुनर्स्थापित करता है।

सक्रिय SCIM डायरेक्टरी को हटाना

आप अपने खाते से SCIM डायरेक्टरी को हटा सकते हैं। हटाने के बाद, उपयोगकर्ताओं और समूहों में परिवर्तन IdP से अब समन्वयित नहीं होते। आप एक डायरेक्टरी को हटा सकते हैं भले ही इसमें अभी भी सक्रिय उपयोगकर्ता हों।

नोट: आप एक SCIM निर्देशिका को नहीं हटा सकते हैं जो SSO उपयोगकर्ता प्रमाणीकरण के लिए उपयोग की जाती है। हटाने से पहले, उपयोगकर्ता प्रमाणीकरण कॉन्फ़िगरेशन से डायरेक्टरी को हटाएं।

SCIM डायरेक्टरी को हटाने के लिए:

1. नेविगेशन पैन से एक्सेस > डायरेक्टरी सेवाएं पर जाएं और SCIM टैब पर क्लिक करें।

2. SCIM डायरेक्टरी पंक्ति के अंत में, तीन-डॉट आइकन पर क्लिक करें और मिटाएं चुनें। 

3. पुष्टि विंडो में, हटाएं पर क्लिक करें।
   यह SCIM निर्देशिका आपके Cato खाते से हटा दी गई है।  इस डायरेक्टरी के लिए IdP से भविष्य में बदलाव अब समन्वयित नहीं होंगे।