Okta SCIM Einrichtung
Konfigurieren Sie die automatische Bereitstellung von Benutzern und Gruppen von Okta zu SecureCodingHub mit SCIM 2.0.
Voraussetzungen
- Okta-Administratorkonto
- SecureCodingHub Organisationsadministrator-Konto
- SSO konfiguriert (empfohlen, aber nicht erforderlich)
Schritt 1 — SCIM-Token generieren
Melden Sie sich bei SecureCodingHub als Organisationsadministrator an
Gehen Sie zu Einstellungen → SCIM
Klicken Sie auf Token generieren
Kopieren Sie das Token — es wird nur einmal angezeigt
Schritt 2 — SCIM in Okta konfigurieren
Gehen Sie zu Okta Admin → Anwendungen → Ihre SecureCodingHub-App
Gehen Sie zum Tab Bereitstellung → API-Integration konfigurieren
Aktivieren Sie API-Integration aktivieren
SCIM-Connector-Basis-URL: https://api.limeplate.com/api/sch/scim/v2
Eindeutiges Identifikatorfeld: email
API-Token: fügen Sie Ihr SCIM-Token ein
Klicken Sie auf API-Anmeldedaten testen — sollte "Verifiziert" anzeigen
Speichern
Schritt 3 — Bereitstellungsfunktionen aktivieren
Aktivieren Sie die folgenden Bereitstellungsfunktionen in Okta für die vollständige Lebenszyklusverwaltung:
| Funktion | Empfohlen |
|---|---|
| Benutzer erstellen | Aktivieren |
| Benutzerattribute aktualisieren | Aktivieren |
| Benutzer deaktivieren | Aktivieren |
| Gruppen übertragen | Aktivieren — synchronisiert Teams |
Schritt 4 — Bereitstellung testen
Weisen Sie einen Testbenutzer der App in Okta zu
Überprüfen Sie die SecureCodingHub Benutzer-Seite — der Benutzer sollte erscheinen
Aktualisieren Sie den Namen des Benutzers in Okta → bestätigen Sie, dass er in SecureCodingHub aktualisiert wird
Entfernen Sie den Benutzer aus der App in Okta → bestätigen Sie, dass der Benutzer deaktiviert wird
SCIM-Einstellungen in SecureCodingHub
So sieht das SCIM-Konfigurationspanel in den Administrator-Einstellungen aus:
Pre-Deployment-Checkliste für Okta SCIM
Bevor Sie im Okta-Bereitstellungspanel auf Speichern klicken, gehen Sie eine kurze Verifizierungs-Checkliste durch. Bestätigen Sie zunächst, dass die SCIM-Connector-Basis-URL der genaue Wert ist, der auf der Seite SCIM-Übersicht dokumentiert ist. Ein abschließender Schrägstrich, ein fehlendes Versionspfadsegment oder das Zeigen auf die falsche Region erzeugt verwirrende 404-Antworten, die Okta als generische Anmeldedaten-Fehler präsentiert. Überprüfen Sie zweitens, ob das eingefügte SCIM-Token das ist, das Sie gerade generiert haben, und kein teilweise kopierter String. SCIM-Tokens sind lang und leicht beim Kopieren aus einem Modal abzuschneiden.
Beschränken Sie drittens das Token auf die richtige SecureCodingHub-Organisation. Wenn Ihr Tenant mehrere Organisationen hat, ist das Token an die Organisation gebunden, die es generiert hat, und wird keine Benutzer in eine andere bereitstellen. Planen Sie viertens die Attributzuordnung vor dem Aktivieren der Bereitstellung. Entscheiden Sie, ob userName auf userPrincipalName oder auf mail abgebildet werden soll. In den meisten Okta-Tenants sind diese identisch, aber in Organisationen mit Proxy-Adressen oder Multi-Domain-Konfigurationen divergieren sie. Wählen Sie den Wert, der der E-Mail entspricht, mit der sich Benutzer anmelden, andernfalls werden SSO und SCIM doppelte Konten erstellen.
Die erste Synchronisation beobachten
Eine erfolgreiche erste Synchronisation ist unspektakulär. Navigieren Sie in Okta zu Bereitstellung und beobachten Sie den Logs-Tab. Sie sollten eine Sequenz von Create-user-Ereignissen sehen, die zum Status Success aufgelöst werden, jeweils mit einer 201-Antwort vom SecureCodingHub-Endpoint. Auf der SecureCodingHub-Seite erscheinen neue Benutzer auf der Benutzer-Seite mit ihrer E-Mail und ihrem Anzeigenamen gefüllt. Die Gesamtzeit für die erste Synchronisation hängt von der Zuweisungsanzahl und der Okta-Warteschlangentiefe ab, beträgt aber typischerweise weniger als zwei Minuten für eine kleine Pilotgruppe.
Eine fehlgeschlagene Attributzuordnung sieht anders aus. Okta meldet Create user als Failed, der Logeintrag enthält eine SCIM-Fehlerantwort, und die häufigste Nachricht ist ein 400, der auf ein fehlendes erforderliches Attribut oder ein ungültiges Format hinweist. Beheben Sie die Zuordnung im Bereitstellungs-Tab, klicken Sie auf Retry Failed Operations und beobachten Sie den nächsten Zyklus. Wenn Fehler bestehen bleiben, generieren Sie ein neues Token, überprüfen Sie die Basis-URL doppelt und bestätigen Sie, dass der zugewiesene Benutzer Werte in den Attributen hat, auf die Ihre Zuordnung verweist.