I contenuti sono stati tradotti dall’inglese con DeepL Pro.
Piano richiesto:
DeepL Pro Ultimate,
Business, Enterprise, Voice for Conversations, or Voice for Meetings
Questo articolo spiega come le cose che fai nel fornitore di identità si vedono su DeepL e le regole per gestire le risorse già esistenti quando il provisioning degli utenti SCIM è attivo per il tuo team. Per saperne di più sul provisioning degli utenti SCIM, dai un'occhiata a questo articolo.
Operazioni nel fornitore di identità
L'amministratore IT aggiunge un utente all'app aziendale DeepL.
chiamata API
- SCIM POST /Utenti/
- SCIM POST /Gruppi/
Riflessione in DeepL
- L'utente è stato registrato.
- Il gruppo viene creato (se non c'è già).
Se c'è già un gruppo con lo stesso nome, tipo uno creato per la sincronizzazione del gruppo Just-in-Time (JIT), non verrà sovrascritto. Per evitare di fare doppioni, è meglio eliminare i gruppi che c'erano prima.
L'amministratore IT toglie l'utente da uno dei gruppi collegati all'app DeepL, ma l'utente fa ancora parte di un altro gruppo che gli dà accesso a DeepL.
chiamata API
- SCIM PATCH /Groups/{i} che aggiorna l'attributo "members"
Riflessione in DeepL
- L'account viene rimosso dal gruppo specificato.
- L'utente non può più accedere a quell'abbonamento o prodotto.
Se un utente disabile cerca di usare un prodotto DeepL per cui non ha una licenza, di solito viene reindirizzato alla versione gratuita di quel prodotto. Puoi modificare questa impostazione nelle impostazioni di sicurezza del tuo account.
L'amministratore IT toglie l'utente da un gruppo che può usare DeepL e così l'utente non riesce più ad accedere all'app SSO di DeepL.
chiamata API
- SCIM PATCH /Groups/{i} che aggiorna l'attributo "members".
- Richiesta SCIM PATCH all'endpoint /Users/{id}, che cambia l'attributo "active" dell'utente in "False".
Riflessione in DeepL
- L'account è bloccato e non c'è nessuna licenza assegnata a quell'utente.
- L'utente viene visualizzato come Licenza non assegnata
- L'utente rimane nel gruppo predefinito DeepL per essere sicuri che faccia ancora parte dell'organizzazione.
Il fornitore di identità ti bloccherà l'accesso all'app SSO al prossimo login o quando aggiorni la sessione.
L'amministratore IT elimina un account utente da Entra ID quando un dipendente lascia l'azienda.
chiamata API
- Richiesta SCIM PATCH a /Users/{id} per cambiare l'attributo "active" in "False" e l'attributo "userName" in Guid+e-mail.
Riflessione in DeepL
- L'account utente è stato eliminato del tutto.
Tutti i glossari creati da questo utente verranno passati all'amministratore dell'organizzazione.
L'amministratore IT disattiva l'account dell'utente in Entra ID.
chiamata API
- Richiesta SCIM PATCH all'endpoint /Users/{id}, che aggiorna l'attributo "active" dell'utente.
Riflessione in DeepL
- L'account è bloccato (l'utente non avrà una licenza)
- L'utente verrà visualizzato come Licenza non assegnata.
- L'utente rimane nel gruppo predefinito DeepL per essere sicuri che faccia ancora parte dell'organizzazione.
Il fornitore di identità non farà accedere questo utente all'app SSO al prossimo login o aggiornamento della sessione.
L'amministratore IT elimina uno dei gruppi assegnati all'app DeepL.
chiamata API
- Le richieste SCIM PATCH chiedono a tutti i membri di togliere l'appartenenza al gruppo.
- Richiesta eliminare per togliere il gruppo
Riflessione in DeepL
- Il gruppo viene eliminato e scompare dall'account amministratore DeepL.
- Le appartenenze ai gruppi degli utenti vengono aggiornate
L'amministratore IT toglie uno dei gruppi assegnati all'app DeepL, ma gli utenti fanno ancora parte di un altro gruppo che può usare DeepL.
chiamata API
- Richiesta di patch SCIM per tutti i membri per togliere l'appartenenza al gruppo
- Richiesta SCIM DELETE per eliminare quel gruppo
Riflessione in DeepL
- Il gruppo viene eliminato e scompare dall'account amministratore DeepL.
- Le appartenenze ai gruppi degli utenti vengono aggiornate
L'amministratore IT toglie l'assegnazione di uno dei gruppi dall'app DeepL e gli utenti non riescono più ad accedere all'app SSO.
chiamata API
- SCIM PATCH /Groups/{i} che aggiorna l'attributo "members"
- Richiesta SCIM DELETE per eliminare quel gruppo
- Richiesta SCIM PATCH all'endpoint /Users/{id}, che cambia l'attributo "active" dell'utente in "False".
Riflessione in DeepL
- Il gruppo viene eliminato e scompare dall'account amministratore DeepL.
- L'account è bloccato e non c'è nessuna licenza assegnata a quell'utente.
- L'utente viene tolto dai gruppi nell'account amministratore DeepL.
- L'utente rimane nel gruppo predefinito DeepL per essere sicuri che faccia ancora parte dell'organizzazione.
Regole di provisioning per le risorse che già ci sono
Se c'è già un utente con le credenziali pronte in Entra ID.
L'utente è aggiornato e d'ora in poi sarà gestito tramite SCIM.
Se un utente è già presente in DeepL ma non ha ancora l'accesso all'app DeepL nel fornitore di identità quando inizia il provisioning.
L'utente attuale non verrà eliminato in automatico. Bisogna farlo a mano.
Se un gruppo in DeepL esiste già ma non ha ancora l'accesso all'app DeepL nel fornitore di identità quando inizia il provisioning.
Il gruppo che c'è adesso non verrà eliminato in automatico. Bisogna farlo a mano.