सारांश
SCIM विभिन्न क्लाउड ऐप विक्रेताओं के बीच पहचान जानकारी के आदान-प्रदान के लिए एक मानक परिभाषित करता है। यूजर की जानकारी को सुरक्षित रूप से आपके IdP से Cato में सिंक करके यूज़र बनाएं। IdP में उपयोगकर्ताओं के विवरण में किए गए किसी भी परिवर्तनों को Cato में लगभग वास्तविक समय में दर्शाया जाता है। उदाहरण के लिए, यदि कोई कर्मचारी कंपनी छोड़ता है, तो उसका खाता कंपनी IdP से हटा दिया जाता है। यह परिवर्तन Cato के साथ समन्वयित होता है, और उपयोगकर्ता हटा दिया जाता है। SCIM प्रावधान नियम पर अधिक जानकारी के लिए, देखें SCIM के साथ उपयोगकर्ताओं की प्रोविजनिंग।
समर्थित क्षमताएँ
नए उपयोगकर्ता पुश करें - Cato प्रबंधन अनुप्रयोग (CMA) में एक नया उपयोगकर्ता बनाता है
प्रोफ़ाइल अपडेट पुश करें - CMA में उपयोगकर्ता के गुणों को अपडेट करें।
उपयोगकर्ता को निष्क्रिय करें - CMA में उपयोगकर्ताओं को निष्क्रिय करता है
उपयोगकर्ताओं को पुनः सक्रिय करें - CMA में निष्क्रिय उपयोगकर्ता को पुनः सक्रिय करता है
समूह पुश करें - CMA में समूह सदस्यता बनाता और अपडेट करता है
न्यूनतम जरूरत
प्रशासक पहुँच के साथ DTS टेनेंट
DTS के साथ SCIM प्रावधान नियम विन्यस्त करना
DTS के साथ SCIM प्रावधान को कॉन्फ़िगर करने के लिए, आपको निम्नलिखित करने की आवश्यकता है:
CMA में SCIM प्रमाण पत्र बनाएं
DTS प्रशासक कंसोल में एक अनुप्रयोग बनाएं
DTS प्रशासक कंसोल में विन्यस्त करें उपयोगकर्ता और समूह को प्रोविजन्ड करें
चरण 1: CMA में SCIM प्रमाण पत्र बनाना
Cato प्रबंधन अनुप्रयोग (CMA) में आधार URL की पहचान करें और बियरर टोकन उत्पन्न करें।
SCIM प्रमाण पत्र बनाने के लिए:
CMA में,Access > Directory Services पर जाएं।
SCIM टैब पर क्लिक करें नया।
डायरेक्टरी नाम चुनें औरप्रदाता ड्रॉप-डाउन से DTS पहचान चुनें।
आधार URL की प्रतिलिपि बनाएँ और सहेजें ताकि इसे DTS प्रशासक कंसोल में दर्ज किया जा सके।
टोकन उत्पन्न करें पर क्लिक करें और बियरर टोकन की प्रतिलिपि बनाएँ और सहेजें ताकि इसे DTS प्रशासक कंसोल में दर्ज किया जा सके।
सहेजें क्लिक करें।
चरण 2: DTS प्रशासक कंसोल में एक अनुप्रयोग बनाएं
DTS प्रशासक कंसोल में, चरण 1 में बनाए गए प्रमाणपत्रों के साथ एक अनुप्रयोग बनाएं
एप्लिकेशन बनाने के लिए
DTS प्रशासक कंसोल में प्रशासक कंसोल > एप्लिकेशन पर जाएं।
कस्टम ऐप बनाएं पर क्लिक करें।
एक अनुप्रयोग नाम जोड़ें और चुनें वेब अनुप्रयोग।
अनुप्रयोग बनाएं पर क्लिक करें।
आपके द्वारा बनाए गए अनुप्रयोग में, प्रोविजनिंग टैब पर जाएं।
प्रोविजनिंग विन्यस्त करें > SCIM विन्यस्त करें पर क्लिक करें।
SCIM आधार URL फ़ील्ड में, चरण 1 में निर्मित आधार URL दर्ज करें।
SCIM प्रमाणीकरण विधि ड्रॉप-डाउन में बियरर टोकन चुनें।
बियरर टोकन फ़ील्ड में, चरण 1 में निर्मित बियरर टोकन दर्ज करें।
ऐप सेटिंग्स को प्रोविजनिंग में, उन इकाइयों को चुनें जिन्हें आप CMA में प्रोविजन करना चाहते हैं।
परिवर्तन सहेजें पर क्लिक करें।
प्रोविजनिंग का परीक्षण & सक्रिय करें पर क्लिक करें।
चरण 3: DTS प्रशासक कंसोल में उपयोगकर्ताओं और समूहों को प्रावधान करने के लिए विन्यस्त करें
उपयोगकर्ता और समूह बनाएँ और CMA में प्रावधान के लिए अनुप्रयोग में जोड़ें
उपयोगकर्ताओं को प्रावधान करने के लिए
यदि आपने उपयोगकर्ता नहीं बनाए हैं, DTS प्रशासक कंसोल में जाएँ, प्रशासक कंसोल > लोग, क्लिक करें व्यक्ति जोड़ें।
प्रशासक कंसोल > अनुप्रयोग पर जाएँ और चरण 2 में बनाए गए अनुप्रयोग को खोलें।
असाइनमेंट टैब पर, जिन उपयोगकर्ताओं को आप प्रावधान करना चाहते हैं उन्हें असाइन करें।
समूहों को प्रावधान करने के लिए:
यदि आपने समूह नहीं बनाए हैं, DTS प्रशासक कंसोल में जाइए, प्रशासक कंसोल > समूह, क्लिक करें नया समूह बनाएं और उपयोगकर्ता जोड़ें।
समूह में, अनुप्रयोग टैब में जाएं और आपने चरण 2 में बनाई गई अनुप्रयोग को असाइन करें।
ZTNA लाइसेंस असाइन करना
IdP में, उन समूहों और उपयोगकर्ताओं को परिभाषित करें जिन्हें आपके Cato खाते में सिंक किया गया है। प्रारंभिक समकालिकरण के बाद, सभी उपयोगकर्ता फिर Cato प्रबंधन अनुप्रयोग में बनाए जाते हैं और उपयोगकर्ता निर्देशिका पृष्ठ पर दिखाई देते हैं।
आप तब उपयोगकर्ताओं को ZTNA लाइसेंस असाइन कर सकते हैं। अधिक जानकारी के लिए, देखें उपयोगकर्ताओं के लिए रिमोट पहुँच को परिभाषित करना.
जब भी उपयोगकर्ता और समूह अवरुद्ध किए जाते हैं क्योंकि वे क्लाइंट कनेक्टिविटी नीति की आवश्यकताओं को पूरा करने में विफल होते हैं, Cato प्रबंधन एप्लिकेशन घटनाएँ उत्पन्न करता है।
हर घंटे, Cato प्रबंधन अनुप्रयोग ईमेल अलर्ट भेजता है जो SCIM प्रावधान क्रियाओं (सफलता या विफलता) का सारांश प्रस्तुत करते हैं।
निम्नलिखित तालिका विभिन्न घटनाओं को समझाती है।
घटना प्रकार | कार्रवाई | विवरण |
|---|---|---|
SCIM प्रावधान | सफलता | SCIM ऐप के साथ उपयोगकर्ताओं या समूहों को अपने खाते के साथ सिंक करने की क्रिया सफल हो गई। |
SCIM प्रावधान | विफलता | SCIM ऐप आपके खाते के साथ IdP को सिंक करने में विफल रहा। घटना का संदेश सिंक विफलता के कारण को बताता है। |
SCIM प्रावधान | अक्षम किया गया | IdP में एक अक्षम उपयोगकर्ता सफलतापूर्वक सिंक किया गया और आपके Cato खाते में अक्षम कर दिया गया। |