Mengatur pemberian akses pengguna SCIM: Okta

Informasi penting:

• Okta telah memisahkan cara penugasan grup ke aplikasi dan cara pemberian akses keanggotaan grup pengguna ke aplikasi hilir. Keanggotaan grup disinkronkan ke aplikasi melalui konsep yang disebut "Push groups". Untuk informasi lebih lanjut, lihat dokumentasi Okta tentang pengelolaan aplikasi dan penugasan grup.
• Operasi SCIM di Okta dilakukan secara langsung. Saat pemberian akses diaktifkan, pengguna akan disiapkan saat diberi akses ke DeepL dan keanggotaan grup mereka akan diperbarui sesuai dengan itu.
• Untuk memahami bagaimana Okta mengelola pengguna selama siklus hidup pemberian akses, lihat dokumentasi Okta sendiri.

Batasan:

• Pemberian akses SCIM dengan Okta hanya tersedia untuk integrasi SAML. Hal ini disebabkan Okta mewajibkan pengembang untuk membuat integrasi yang menjadi bagian dari Jaringan Integrasi Okta Publik, memungkinkan siapa pun untuk mengatur SCIM di Okta dengan OIDC. Hal ini memerlukan proses di mana Okta memverifikasi integrasi SCIM berfungsi sebelum dipublikasikan ke jaringan mereka.
• Admin tidak dapat dikelola melalui SCIM. Jika pengguna diprovisioning melalui SCIM dan kemudian dipromosikan menjadi Admin, pengguna tersebut tidak dapat lagi dikelola melalui SCIM. Kami sedang berupaya menghapus batasan ini pada rilis mendatang.
• Akun yang sudah ada dan tidak terkait dengan organisasi Anda tidak dapat diimpor ke dalam organisasi Anda selama proses pemberian akses SCIM.
• Operasi pembaruan email tidak dapat diselesaikan jika digunakan bersama dengan format kebijakan Email NameID. Hal ini hanya berlaku untuk konfigurasi SSO yang menggunakan SAML.

Prasyarat

• Akses Admin ke DeepL
• Sistem masuk tunggal (SSO) telah disiapkan untuk DeepL. Jika Anda belum mengatur SSO, ikuti petunjuknya.
  • OpenID Connect
  • SAML
• Hapus sinkronisasi kelompok JIT dan kelompok-grupnya, jika fitur ini diaktifkan pada pengaturan sebelumnya. Ikuti petunjuk dalam artikel ini.
• Pemberian akses SCIM dengan Okta saat ini hanya tersedia untuk integrasi SAML. Hal ini disebabkan oleh Okta yang mewajibkan pengembang untuk membuat integrasi yang menjadi bagian dari Jaringan Integrasi Okta publik, sehingga siapa pun dapat mengatur SCIM di Okta dengan OIDC. Hal ini memerlukan proses di mana Okta memastikan integrasi SCIM berfungsi sebelum dipublikasikan ke jaringan mereka.

Aktifkan SCIM di akun DeepL

1. Buka Setelan akun DeepL Anda
2. Di bagian Konfigurasi pemberian akses tim dan pengguna , klik Kelola pemberian akses pengguna

3. Pilih Aktifkan pemberian
   akses SCIM Kunci API admin SCIM akan dibuat. Anda memerlukan API key ini untuk konfigurasi Anda di Entra ID. 

   Jika sebelumnya Anda telah mengatur Sinkronisasi kelompok JIT, pastikan untuk menonaktifkannya guna menghindari masalah pemberian akses pengguna. Sebelum menonaktifkan Sinkronisasi kelompok JIT, ekspor grup dan pengguna yang ada. 

Menyetel konfigurasi SCIM di Okta

Buat koneksi

1. Buka konsol admin Okta Anda dan navigasikan ke aplikasi DeepL di bawah bagian Aplikasi.
2. Pilih tab Umum.
3. Di bagian Pengaturan Aplikasi, klik Edit.
4. Aktifkan pemberian akses SCIM dan klik Simpan.
5. Pilih tab Pemberian Akses yang sekarang muncul.
6. Klik Edit di bagian Koneksi SCIM.
7. Masukkan informasi berikut:
   • URL dasar konektor SCIM: https://scim.deepl.com
   • Kolom pengenal unik untuk pengguna: userName
   • Tindakan pemberian akses pengguna yang didukung: Pilih Push New Users , Push Profile Updates , dan Push Groups
   • Mode Otentikasi: Pilih HTTP Header
   • Otorisasi: Masukkan API key SCIM Anda (dapat ditemukan di akun admin DeepL Anda di bawah Kunci Admin . Untuk informasi lebih lanjut, lihat artikel ini .)
8. Klik "Uji Konfigurasi Konektor" untuk melakukan verifikasi koneksi.
9. Setelah pengujian berhasil, klik Simpan.

Tetapkan pengguna dan grup

Jika Anda sudah menetapkan pengguna dan grup ke aplikasi selama pengaturan SSO, Anda dapat melanjutkan ke bagian berikutnya.

1. Di aplikasi DeepL Anda, pilih tab Penugasan.
2. Klik "Assign" dan pilih "Assign to People" atau "Assign to Groups".
3. Pilih pengguna atau grup yang ingin Anda berikan akses ke DeepL.
4. Klik "Assign" dan kemudian "Done".

Konfigurasikan cakupan pemberian akses

1. Di aplikasi DeepL Anda, pilih tab Pemberian Akses.
2. Klik Edit di bagian Pemberian Akses ke Aplikasi.
3. Aktifkan opsi berikut:
   • Buat Pengguna: Secara otomatis membuat pengguna di DeepL saat mereka ditugaskan ke aplikasi
   • Perbarui Atribut Pengguna: Perbarui atribut pengguna di DeepL saat atribut tersebut diubah di Okta
   • Nonaktifkan Pengguna: Nonaktifkan pengguna di DeepL saat mereka tidak lagi ditugaskan ke aplikasi atau dinonaktifkan di Okta
4. Klik Simpan.

Konfigurasikan pemetaan atribut

Okta menyediakan pemetaan atribut default untuk pemberian akses SCIM. Anda dapat menyesuaikan pemetaan ini jika diperlukan:

1. Di aplikasi DeepL Anda, pilih tab Pemberian Akses.
2. Klik Buka Editor Profil.
3. Tinjau dan ubah pemetaan atribut sesuai kebutuhan.
4. Klik Simpan Pemetaan.

Unduh log pemberian akses

Untuk memecahkan masalah pemberian akses atau verifikasi keberhasilan operasi:

1. Di konsol admin Okta Anda, buka Laporan > Log Sistem.
2. Saring berdasarkan aplikasi DeepL Anda dan peristiwa pemberian akses.
3. Klik pada setiap peristiwa untuk melihat informasi terperinci.
4. Untuk mengekspor log, klik Unduh CSV atau gunakan API Okta untuk mengambil log dalam format JSON.

Untuk informasi lebih lanjut tentang log pemberian akses Okta, silakan lihat dokumentasi Okta sendiri.