Über SCIM legt Microsoft Entra ID Benutzer in portierX an und hält sie auf dem Stand des Verzeichnisses: Wer eintritt, erscheint, wer ausscheidet, wird deaktiviert, Namensänderungen kommen mit. Die Einrichtung braucht die Rolle Organisationsadministrator und beginnt unter Integrationen auf der Registerkarte Verfügbar mit der Karte Entra ID SCIM.
Andere Bezeichnungen: SCIM, Provisionierung, Benutzerbereitstellung, Verzeichnisabgleich.
Die SCIM-Erweiterung für Ihre Organisation. portier schaltet sie frei. Ohne sie antwortet portierX mit "Diese Organisation hat die SCIM-Erweiterung nicht aktiviert. Wenden Sie sich an Ihr portierX-Kundenteam."
Eine aktive Single-Sign-On-Verbindung zu Microsoft Entra ID mit einer verifizierten Domain. Ohne sie verweigert portierX das Erstellen und Rotieren von Token.
Die Rolle Organisationsadministrator in portierX. Andere Rollen sehen auf der Verbindung nur den Hinweis "Nur ein Organisationsadmin kann dies ändern."
Administratorrechte in Microsoft Entra ID, um die Bereitstellung an einer Unternehmensanwendung einzurichten.
Öffnen Sie Integrationen und bleiben Sie auf Verfügbar.
Öffnen Sie die Karte Entra ID SCIM über Details und wechseln Sie auf Verbinden. Das Formular hat keine Felder.
Klicken Sie auf Aktivieren. portierX erstellt das Token, legt die Verbindung an und öffnet ihre Seite unter Verbunden.
Kopieren Sie im Dialog SCIM-Token erstellt die Werte Tenant-URL und Geheimes Token und schließen Sie ihn erst dann mit Ich habe beide Werte kopiert. Der Dialog erscheint nur dieses eine Mal. Danach liegt das Token nur als Hash vor.
Öffnen Sie in Entra die Unternehmensanwendung und darin Provisioning.
Stellen Sie Provisioning Mode auf Automatic und tragen Sie unter Admin Credentials die Tenant-URL als Tenant URL und das Token als Secret Token ein. Testen und speichern Sie.
Weisen Sie unter Users and groups die Personen oder Gruppen zu, die portierX erhalten soll, und starten Sie die Bereitstellung.
Entra überträgt nur, was zugewiesen ist. Eine leere Zuweisung überträgt niemanden und meldet trotzdem Erfolg.
Die Registerkarte Zusammenfassung zeigt in der Verbindungsübersicht den Status, Verbunden solange ein Token gültig ist und sonst Nicht verbunden, den Anbieter und unter Zuletzt aufgerufen den letzten Aufruf aus Entra, bis dahin Nie. Daneben zählt Bereitgestellte Personen die aktiven Benutzer, die über diese Verbindung angelegt wurden, und Aktuelle Fehler die fehlgeschlagenen Aufrufe der letzten sieben Tage. Ereignisprotokoll anzeigen führt zu ihnen. Fehlt die aktive Single-Sign-On-Verbindung mit verifizierter Domain, steht ein Hinweis über der Übersicht.
Die Registerkarte Token führt unter SCIM-Token jedes Token mit Name, Status, Erstellt, Zuletzt verwendet, Kulanz bis und Aktionen. Der Status ist Aktiv, Kulanzfenster oder Widerrufen.
Token erstellen legt immer ein zusätzliches Token an, auf Wunsch mit einem Namen unter Name (optional). Ohne Namen heißt es Microsoft Entra ID mit dem Datum der Erstellung. Der Dialog SCIM-Token erstellt zeigt die Werte einmalig.
Rotieren ersetzt ein Token. portierX zeigt das Ersatz-Token einmalig, das bisherige wechselt auf Kulanzfenster und funktioniert bis zum Zeitpunkt unter Kulanz bis weiter. In dieser Zeit stellen Sie Entra um. Danach läuft das bisherige Token von selbst ab.
Widerrufen beendet ein Token sofort, nach einer Rückfrage. Es gibt kein Kulanzfenster, und die Bereitstellung aus Entra schlägt fehl, bis dort ein anderes gültiges Token hinterlegt ist.
Die Registerkarte Ereignisprotokoll führt jeden Aufruf aus Entra mit Zeit, Vorgang, Ressource und Ergebnis. Das Ergebnis ist Erfolgreich, Abgelehnt oder Fehler. Der Vorgang steht so, wie der SCIM-Server ihn aufzeichnet: create, update, patch, deactivate, reactivate, delete, list, get.
Ansehen öffnet das Ereignisdetail mit Zeit, Wer (Name und E-Mail-Adresse der Person), Vorgang, Ressource und Ergebnis, bei einem Fehler mit dem Grund aus Entra und bei einer Änderung mit den Feldern Davor und Danach. Ältere Ereignisse laden holt die nächste Seite.
Hier sehen Sie nach, wenn in Entra alles grün ist und in portierX trotzdem jemand fehlt.
Entra ruft den SCIM-Server von portierX in seinem eigenen Takt auf. In portierX gibt es keine Schaltfläche, die eine Übertragung auslöst.
Wer in Entra zugewiesen ist, wird als Benutzer angelegt und erhält die Rolle mit den geringsten Rechten. Die Rolle vergeben Sie in portierX.
Wer in Entra deaktiviert oder entfernt wird, wird in portierX deaktiviert. Die Anmeldung ist gesperrt, laufende Sitzungen enden. Der Datensatz bleibt erhalten.
Namens- und E-Mail-Änderungen kommen mit. Eine geänderte E-Mail-Adresse übernimmt portierX nur, wenn ihre Domain für Ihre Organisation verifiziert ist.
SCIM bringt Benutzer, keine Gruppen und keine Schlüssel. Gruppen entscheiden in Entra, wer übertragen wird, und entstehen in portierX nicht. Wer wohin darf, vergeben Sie in portierX.
Eine Person, die in portierX schon unter derselben E-Mail-Adresse existiert, wird nur zugeordnet, wenn die Domain der Adresse für Ihre Organisation verifiziert ist. Sonst lehnt portierX den Aufruf ab, und das Ereignisprotokoll zeigt Abgelehnt.
Jede Organisation hat eine SCIM-Verbindung.
Ein Token läuft nicht von selbst ab. Widerrufen Sie Token, die Sie nicht mehr brauchen.
Ohne aktive Single-Sign-On-Verbindung mit verifizierter Domain lässt sich kein Token erstellen oder rotieren. Bestehende Token funktionieren weiter, und Widerrufen geht immer.
Die Registerkarten der Verbindung sieht nur der Organisationsadministrator.
