إعداد إدارة حسابات المستخدمين عبر SCIM: Okta

معلومات مهمة:

• قامت Okta بفصل طريقة تخصيص المجموعات للتطبيقات عن طريقة إدارة حسابات المستخدمين لتطبيقات أخرى. تتم مزامنة عضويات المجموعات مع التطبيقات عبر مفهوم يسمى "Push groups". لمزيد من المعلومات، راجع وثائق Okta حول إدارة التطبيقات وتخصيص المجموعات.
• تتم عمليات SCIM في Okta على الفور. عند تمكين إدارة الحسابات، سيتم تزويد المستخدمين عند منحهم حق الوصول إلى DeepL وسيتم تحديث عضوياتهم في المجموعات وفقًا لذلك.
• لفهم كيفية إدارة Okta للمستخدمين طوال دورة حياة إدارة الحسابات، راجع وثائق Okta الخاصة.

القيود:

• إدارة الحسابات عبر SCIM مع Okta متاحة فقط لتكاملات SAML. ويرجع ذلك إلى أن Okta تفرض على المطورين إنشاء تكاملات تصبح جزءًا من شبكة تكامل Okta العامة، مما يسمح لأي شخص بإعداد SCIM في Okta باستخدام OIDC. ويتطلب ذلك عملية تقوم فيها Okta بتأكيد عمل تكامل SCIM قبل نشره على شبكتها.
• لا يمكن إدارة المسؤولين عبر SCIM. إذا تم توفير مستخدم عبر SCIM ثم تمت ترقيته إلى مسؤول، فلن يكون من الممكن الاستمرار في إدارة هذا المستخدم عبر SCIM. نحن نعمل على إزالة هذا القيد في الإصدارات المستقبلية.
• لا يمكن استيراد الحسابات الحالية غير المرتبطة بمؤسستك إلى مؤسستك أثناء إدارة الحسابات عبر SCIM.
• لا يمكن إكمال عمليات تحديث البريد الإلكتروني/رسالة إلكترونية إذا تم استخدامها بالاقتران مع تنسيق سياسة Email NameID. ينطبق هذا فقط على تكوينات تسجيل دخول أحادي تستخدم SAML.

المتطلبات

• وصول المسؤول إلى DeepL
• تم إعداد تسجيل الدخول الأحادي (SSO) لـ DeepL. إذا لم تكن قد قمت بإعداد SSO، فاتبع التعليمات.
  • OpenID Connect
  • SAML
• قم بإزالة مزامنة المجموعة JIT والمجموعات، إذا تم تمكينها في إعداد سابق. اتبع التعليمات الواردة في هذه المقالة.
• إدارة الحسابات مع Okta متاحة حاليًا فقط لتكاملات SAML. ويرجع ذلك إلى أن Okta تفرض على المطورين إنشاء تكاملات تصبح جزءًا من شبكة تكامل Okta العامة، مما يسمح لأي شخص بإعداد SCIM في Okta باستخدام OIDC. وهذا يتطلب عملية تقوم فيها Okta بتأكيد عمل تكامل SCIM قبل نشره على شبكتها.

تمكين SCIM في حساب ‎DeepL‏

1. انتقل إلى الإعدادات في حساب ‎DeepL‏ الخاص بك
2. في قسم تكوين إدارة حسابات المستخدمين ، انقر فوق إدارة حسابات المستخدمين

3. حدد تمكين إدارة
   الحسابات بـ SCIM يتم إنشاء مفتاح API لمسؤول SCIM. ستحتاج إلى مفتاح API هذا للتكوين في Entra ID. 

   إذا كنت قد قمت مسبقًا بإعداد مزامنة المجموعة JIT، فتأكد من تعطيلها لتجنب أي مشكلات في إدارة حسابات المستخدمين. قبل تعطيل مزامنة المجموعة JIT، قم بتصدير مجموعاتك ومستخدميك الحاليين. 

قم بإعداد تكوين SCIM في Okta

قم بإنشاء الاتصال

1. انتقل إلى وحدة التحكم الإدارية في Okta وانتقل إلى تطبيق DeepL الخاص بك ضمن "تطبيقات".
2. حدد علامة الجدولة "عام".
3. في قسم "إعدادات التطبيق"، انقر فوق "تحرير/تعديل".
4. قم بتمكين إدارة الحسابات SCIM وانقر على "حفظ".
5. حدد علامة الجدولة "إدارة الحسابات" التي تظهر الآن.
6. انقر على "تحرير/تعديل" في قسم "اتصال SCIM".
7. أدخل المعلومات التالية:
   • عنوان ‎URL‏ الأساسي للموصّل SCIM: https://scim.deepl.com
   • حقل المعرف الفريد للمستخدمين: userName
   • إجراءات إدارة الحسابات المدعومة: حدد "دفع مستخدمين جدد " و"دفع تحديثات الملفات الشخصية " و"دفع المجموعات "
   • وضع المصادقة: حدد "رأس HTTP"
   • التفويض: أدخل مفتاح API SCIM (الموجود في حساب ‎DeepL‏ الإداري الخاص بك ضمن "مفاتيح الإدارة ". لمزيد من المعلومات، راجع هذه المقالة .)
8. انقر على "اختبار تكوين الموصّل" للتحقق/التأكيد من الاتصال.
9. بمجرد نجاح الاختبار، قم بالنقر فوق "حفظ".

تعيين المستخدمين والمجموعات

إذا كنت قد قمت بالفعل بتعيين مستخدمين ومجموعات للتطبيق أثناء إعداد تسجيل دخول أحادي، فيمكنك الانتقال إلى القسم التالي.

1. في تطبيق DeepL الخاص بك، حدد علامة التبويب "التعيينات".
2. النقر فوق "تعيين" واختر إما "تعيين إلى أشخاص" أو "تعيين إلى مجموعات".
3. حدد المستخدمين أو المجموعات التي تريد إدارة حساباتها مع DeepL.
4. النقر فوق "تعيين" ثم "تم".

تكوين نطاق إدارة الحسابات

1. في تطبيق DeepL الخاص بك، حدد علامة التبويب "إدارة الحسابات".
2. انقر على "تحرير/تعديل" في قسم "إدارة الحسابات للتطبيق".
3. قم بتمكين الخيارات التالية:
   • إنشاء مستخدمين: إنشاء مستخدمين تلقائياً في DeepL عند تعيينهم إلى التطبيق
   • تحديث سمات المستخدم: تحديث سمات المستخدم في DeepL عند تغييرها في Okta
   • إلغاء تنشيط المستخدمين: إلغاء تنشيط المستخدمين في DeepL عند إلغاء تعيينهم من التطبيق أو إلغاء تنشيطهم في Okta
4. انقر فوق "حفظ".

تكوين تعيين السمات

يوفر Okta تعيينات سمات افتراضية لإدارة الحسابات. يمكنك تخصيص هذه التعيينات إذا لزم الأمر:

1. في تطبيق DeepL الخاص بك، حدد علامة التبويب "إدارة الحسابات".
2. انقر على "الانتقال إلى مُحرّر الملف الشخصي".
3. راجع تعيينات السمات وقم بتعديلها حسب الحاجة.
4. انقر فوق "حفظ التعيينات".

تنزيل سجلات إدارة الحسابات

لإصلاح مشكلات إدارة الحسابات أو التحقق/التأكيد من نجاح العمليات:

1. في وحدة التحكم الإدارية لـ Okta، انتقل إلى "التقارير/البلاغات" > "سجل النظام".
2. قم بالتصفية حسب تطبيق DeepL وأحداث إدارة الحسابات.
3. انقر على الأحداث الفردية لعرض المعلومات التفصيلية.
4. لتصدير السجلات، انقر على "تنزيل CSV" أو استخدم API‏ Okta لاسترداد السجلات بتنسيق JSON‏.

لمزيد من المعلومات حول سجلات إدارة الحسابات في Okta، يرجى الاطلاع على وثائق Okta الخاصة.