Dokumentation durchsuchen

Benutzerbereitstellung mit SCIM

Ihr Identitätsanbieter legt Firmenkonten bei Kalima an, ändert und sperrt sie und hält Teams über SCIM 2.0 mit seinen Gruppen abgeglichen.

Mit SCIM legt Ihr Identitätsanbieter (etwa Microsoft Entra ID oder Okta) Firmenkonten an, ändert Namen, sperrt Konten und hält Teams mit seinen Gruppen abgeglichen. SCIM gehört zum Enterprise-Plan.

Öffnen Sie Anmeldung & Sicherheit, gehen Sie zu Benutzerbereitstellung (SCIM) und wählen Sie Öffnen. Eingerichtet wird SCIM von Inhabern und Administratoren.

Vorher erledigen

SCIM legt Konten nur für Adressen in einer bestätigten Domain Ihrer Firma an, Subdomains eingeschlossen. Bestätigen Sie also zuerst Ihre Domains. Personen mit anderen Adressen laden Sie unter Mitglieder ein.

Die Verbindung einrichten

Kopieren Sie unter Verbindung die Basis-URL. In Microsoft Entra ID ist das die Mandanten-URL, in Okta die „SCIM connector base URL“.

Wählen Sie Token erstellen und kopieren Sie es. Kalima zeigt das Token nur dieses eine Mal. In Microsoft Entra ID tragen Sie es als geheimes Token ein, in Okta als HTTP-Header (Bearer).

Weisen Sie bei Ihrem Identitätsanbieter die Personen und Gruppen zu und starten Sie dort die Bereitstellung.

Prüfen Sie den Status: letzte Anfrage, Fehler der letzten 24 Stunden und wie viele Personen und Teams SCIM verwaltet.

Neues Token erstellen ersetzt das Token; das bisherige funktioniert sofort nicht mehr. Widerrufen schaltet SCIM aus: Kalima nimmt keine Anfragen Ihres Identitätsanbieters mehr an, Konten und Teams bleiben, wie sie sind, und Sie verwalten sie wieder in der Console.

Was SCIM in Kalima tut

Neue Personen bekommen ein Firmenkonto mit der Rolle Mitglied und belegen einen Platz. Ihre Firma nimmt für sie die Nutzungsbedingungen an, und die Personen sehen bei der ersten Anmeldung einen Hinweis darauf. Ohne Single Sign-on schickt Kalima ihnen außerdem eine E-Mail mit einem Link, über den sie ihr Passwort festlegen.
Deaktivieren oder Löschen beim Identitätsanbieter sperrt das Konto und meldet es überall ab. Die Aufnahmen bleiben in der Firma, und alle, die sie vorher öffnen konnten, können das weiterhin.
Gruppen werden zu Teams. Wer in einem solchen Team ist, entscheidet der Identitätsanbieter.
E-Mail-Adressen ändert SCIM nie.
Inhaber werden über SCIM nie angelegt, geändert oder gesperrt.

Was sich in der Console ändert

Personen, die SCIM verwaltet, lassen sich in der Console weder sperren noch entfernen; sie sind mit Wird von Ihrem Identitätsanbieter verwaltet gekennzeichnet. Bei Teams aus SCIM ändern Sie in der Console weder Namen noch Mitglieder. Rollen und Teamleitungen vergeben Sie weiterhin in Kalima.

Wenn eine Adresse abgelehnt wird

Adresse vergeben: Hat eine Adresse schon ein anderes Kalima-Konto (zum Beispiel ein privates), lehnt Kalima das Anlegen ab. Das bestehende Konto bleibt unberührt. Die Person muss dessen Adresse ändern oder es löschen.
Adresse außerhalb Ihrer Domains: Bestätigen Sie die Domain oder laden Sie die Person unter Mitglieder ein.
Kein freier Platz: Alle Plätze sind belegt oder durch Einladungen reserviert.
Offene Einladung: Ziehen Sie die Einladung zuerst unter Mitglieder zurück.

Protokoll

Protokoll zeigt die letzten 100 Anfragen der vergangenen 30 Tage mit Zeitpunkt, Anfrage und Ergebnis. Inhalte von Anfragen, Namen und Tokens speichert Kalima nicht.