Эта статья описывает, как создать пользовательское SCIM приложение в вашем поставщике идентификации IdP для предоставления пользователей и групп пользователей в вашем аккаунте Cato.
Для получения дополнительной информации о создании пользовательского SCIM приложения с Cato API, см. Использование API SCIM от Cato для пользовательских SCIM приложений.
Обзор
Вы можете создать пользовательское SCIM приложение в вашем арендаторе IdP (например, SAML приложение) для предоставления пользователей и групп пользователей в ваш аккаунт Cato. Вам нужно:
В вашем IdP создайте пользовательское SCIM приложение
В приложении сопоставьте атрибуты вашего IdP с атрибутами SCIM от Cato
Создайте приложение в приложении управления Cato (CMA)
Создание пользовательского SCIM-приложения в CMA
Чтобы использовать API SCIM, сначала необходимо создать пользовательское SCIM приложение в CMA. Это приложение позволяет интегрировать ваш провайдер идентификации (IdP) с платформой Cato.
Чтобы создать пользовательское SCIM приложение в CMA:
В меню навигации выберите Identity Awareness > Identity Providers.
Нажмите New > SCIM Custom App.
Введите название приложения и нажмите Save.
После создания приложения запишите следующие значения:
SCIM Base URL: используется в качестве базового пути для API запросов
Bearer Token: Используется для аутентификации запросов API
Используйте эти учетные данные при вызове конечных точек SCIM API, описанных ниже.
Атрибуты SCIM от Cato
Это атрибуты SCIM для пользователей и групп пользователей Cato, которые необходимо сопоставить с соответствующими атрибутами IdP.
Атрибут пользователя от Cato | Description |
|---|---|
имя пользователя | Имя пользователя для аутентификации |
user.firstName | Имя пользователя |
user.lastName | Фамилия пользователя |
user.email | Адрес электронной почты |
user.displayName | Отображаемое имя пользователя |
phoneNumbers[type eq "work"].value | Рабочий номер телефона пользователя (включая префикс) |
externalId | ID пользователя (используется в событиях) |
Атрибут группы пользователей Cato | Описание |
|---|---|
активен | Пользователь назначен и активен в приложении SCIM |
displayName | Имя группы пользователей |
members | Пользователи, принадлежащие к группе пользователей |
externalId | ID для группы пользователей (используется в событиях) |