Notiz
Support für SCIM ist für Uptrends Enterprise Accounts verfügbar.
Finde Antworten auf häufige Fragen zu SCIM-Bereitstellung, SSO, Berechtigungen und Identity-Provider-Unterstützung in Uptrends.
Die Einrichtungsschritte findest du unter SCIM-Bereitstellung in Uptrends einrichten. Das erwartete Verhalten findest du unter Verhalten der SCIM-Bereitstellung in Uptrends.
Benötige ich SSO, um SCIM zu nutzen?
Nein, aber wir empfehlen, beides zu verwenden. SCIM und SSO sind unabhängige Funktionen, und du kannst SCIM ohne SSO verwenden.
SCIM hält Operatoren und die Mitgliedschaft in Operator-Gruppen mit deinem Identity Provider (IdP) synchron. SSO steuert, wie sich Nutzer über deinen IdP bei Uptrends anmelden.
Zusammen bieten sie dir ein zentrales Identitäts- und Zugriffsmanagement, ohne separate Uptrends Benutzernamen und Passwörter für bereitgestellte Nutzer pflegen zu müssen.
Kann ich steuern, welche Nutzer und Gruppen synchronisiert werden?
Ja. Der Synchronisierungsumfang wird in deinem IdP gesteuert, nicht in Uptrends.
Weise in Microsoft Entra ID nur die Nutzer und Gruppen zu, die du für die Uptrends Enterprise-Anwendung bereitstellen möchtest, und verwende Nur zugewiesene Nutzer und Gruppen synchronisieren, es sei denn, du möchtest bewusst das vollständige Verzeichnis synchronisieren. Andere IdPs bieten ähnliche Zuweisungs- oder Filtersteuerungen.
Was passiert, wenn ein Nutzer aus einer Gruppe entfernt oder in unserem IdP deaktiviert wird?
Änderungen werden im nächsten Bereitstellungszyklus angewendet. Die Synchronisierung erfolgt nicht sofort. Microsoft Entra ID synchronisiert zum Beispiel normalerweise etwa alle 40 Minuten.
- Wenn ein Nutzer aus einer IdP-Gruppe entfernt wird, entfernt Uptrends diesen Operator aus der entsprechenden SCIM-verwalteten Operator-Gruppe.
- Wenn ein Nutzer im IdP deaktiviert oder der Uptrends Anwendung nicht mehr zugewiesen wird, hebt Uptrends die Bereitstellung auf und entfernt den SCIM-verwalteten Operator.
Manuelle Operatoren werden von SCIM nicht gelöscht.
Löscht SCIM Nutzer, die bereits in Uptrends vorhanden sind?
Nein. Das Aktivieren von SCIM führt nicht dazu, dass vorhandene manuelle Operatoren gesammelt gelöscht werden. Wenn dein IdP später einen passenden Nutzer bereitstellt, kann Uptrends diesen Operator in die SCIM-Verwaltung übernehmen. Nach der Übernahme entfernt die IdP-Deprovisionierung den Operator.
Details findest du unter Wie SCIM mit manuellen Operatoren interagiert.
Kann ich vor dem Livegang testen?
Ja. Verwende einen kontrollierten Rollout, bevor du dein vollständiges Verzeichnis synchronisierst:
- Schließe die SCIM-Einrichtung nach Möglichkeit in einem Uptrends Account außerhalb der Produktionsumgebung ab.
- Verwende in deinem IdP eine eingeschränkte Bereitstellung (lege zum Beispiel Nur zugewiesene Nutzer und Gruppen synchronisieren in Microsoft Entra ID fest).
- Weise der Uptrends Enterprise-Anwendung eine kleine Pilotgruppe von Nutzern und Gruppen zu.
- Prüfe Operatoren, Gruppen und Mitgliedschaften in Uptrends, bevor du den Umfang erweiterst.
Wende dich an den Uptrends Support, wenn du einen dedizierten Sandbox-Account für Integrationstests benötigst.
Können wir Uptrends Berechtigungen in unserem IdP festlegen?
Nein. SCIM synchronisiert nur Identität und Gruppenmitgliedschaft. Du kannst Berechtigungen in Uptrends zuweisen, nachdem Gruppen synchronisiert wurden.
Die vollständige Aufteilung der Verantwortlichkeiten findest du unter Berechtigungsverwaltung.
Gibt es eine Ausweichmöglichkeit, wenn SCIM fehlschlägt?
Ja. Administratoren können Operatoren weiterhin manuell in Uptrends erstellen und verwalten.
Manuelle und SCIM-verwaltete Operatoren und Gruppen können im selben Account nebeneinander bestehen. Wenn die SCIM-Bereitstellung unterbrochen oder falsch konfiguriert ist, kannst du den Zugriff in Uptrends weiter verwalten, während du die IdP-Verbindung wiederherstellst.
Was ist, wenn wir einen anderen IdP als Entra oder Okta verwenden?
Microsoft Entra ID und Okta sind die primären IdPs, die mit Uptrends validiert wurden. Andere SCIM 2.0-konforme Anbieter sollten auf Protokollebene funktionieren.
Wenn du einen anderen IdP verwendest, wende dich mit den Details zu deinem Anbieter an den Uptrends Support.
Erhalten neue SCIM-Nutzer eine Einladungs-E-Mail von Uptrends?
Nur wenn ein Administrator die SCIM-Einstellung Begrüßungs-E-Mail an neue Operatoren senden aktiviert. Diese Option ist standardmäßig deaktiviert.
Wenn die Einstellung aktiviert ist, sendet Uptrends jedem neuen durch SCIM erstellten Operator eine Einladungs-E-Mail, damit er seinen Account einrichten kann. Operatoren, die bereits in Uptrends vorhanden sind und später in die SCIM-Verwaltung übernommen werden, erhalten diese E-Mail nicht.
Wenn die Einstellung deaktiviert bleibt, erstellt SCIM den Operator trotzdem, aber Uptrends sendet keine Einladungs-E-Mail.