تكوين مزامنة دليل SCIM (التوفير)

ما الذي يفعله توفير SCIM

SCIM (نظام إدارة الهوية عبر النطاقات) هو المعيار المفتوح الذي يستخدمه موفّرو الهوية لدفع تغييرات دورة حياة المستخدم إلى التطبيقات. مع تمكين SCIM، يرسل موفّر الهوية الخاص بك طلبًا إلى CalendarBridge كلما تم تعيين مستخدم أو تحديثه أو إزالته، ويُبقي CalendarBridge قائمة مستخدميه متزامنة تلقائيًا.

• المعيار: SCIM 2.0.
• المتطلب المسبق: تكوين SSO نشط لنفس النطاق المُتحقّق منه. انظر تكوين تسجيل الدخول الموحّد أولاً — يظهر قسم SCIM ضمن كل تكوين SSO نشط.
• من يمكنه تكوينه: فقط مسؤول مؤسسة في CalendarBridge.
• العمليات: إنشاء مستخدم، وتحديث سمات المستخدم، وإلغاء تنشيط (إلغاء توفير) المستخدم.

نقطة نهاية SCIM والرمز المميز

عند تمكين SCIM لنطاق، تُظهر علامة تبويب تسجيل الدخول الموحّد قيمتين يحتاجهما موفّر الهوية:

المصادقة

يصادق CalendarBridge على طلبات SCIM برمز حامل من نوع OAuth 2.0 يُقدَّم في ترويسة HTTP Authorization. أدخِل الرمز في موصِّل SCIM الخاص بموفّر الهوية تمامًا كما هو معروض (في Okta، لا تضمّن كلمة "Bearer" — يضيفها Okta). يمكنك تدوير الرمز في أي وقت من قسم SCIM دون إعادة تكوين SSO.

الموارد والسمات المدعومة

ينفّذ CalendarBridge مورد Users في SCIM 2.0. السمات التي يقرأها CalendarBridge مدرجة أدناه؛ والسمات الإضافية التي يرسلها موفّر الهوية مقبولة ومُتجاهَلة.

تمكين SCIM في موفّر الهوية الخاص بك

افتح علامة تبويب تسجيل الدخول الموحّد، وابحث عن التكوين النشط لنطاقك، ومرّر إلى قسم SCIM. حدد موفّر الهوية من الدليل المدمج لمسارات القوائم الدقيقة، ثم اتبع الخطوات الخاصة بموفّر الهوية أدناه. في كل حالة ستلصق نقطة نهاية SCIM والرمز المميز الحامل من البوابة.

Microsoft Entra ID (Azure AD)

1. افتح لوحة التوفير الخاصة بالتطبيق

   في مركز إدارة Microsoft Entra، انتقل إلى Enterprise applications، وافتح تطبيق CalendarBridge الخاص بك، وحدد Provisioning.

2. اضبط وضع التوفير على تلقائي

   ثم أدخِل بيانات الاعتماد: Tenant URL = نقطة نهاية SCIM من البوابة؛ Secret Token = الرمز المميز الحامل من البوابة.

3. اختبر الاتصال، ثم احفظ

   انقر على Test Connection للتأكد من أن Entra ID يمكنه الوصول إلى نقطة النهاية والمصادقة، ثم احفظ. اترك تعيينات سمات المستخدم الافتراضية.

4. شغّل التوفير وعيّن المستخدمين

   اضبط Provisioning Status على On واحفظ. ضمن Users and groups، عيّن المستخدمين أو المجموعات لمزامنتهم. يوفّرهم Entra ID في دورته التالية.

Okta

1. افتح علامة تبويب التوفير

   في Okta Admin، افتح تطبيق CalendarBridge الخاص بك، وانتقل إلى علامة تبويب Provisioning، وانقر على Configure API Integration → Enable API integration.

2. أدخِل بيانات اعتماد SCIM

   Base URL = نقطة نهاية SCIM من البوابة؛ API token = الرمز المميز الحامل من البوابة (بدون بادئة Bearer). انقر على Test API Credentials، ثم Save.

3. فعّل إجراءات التوفير

   ضمن Provisioning → To App، فعّل Create Users وUpdate User Attributes وDeactivate Users.

4. عيّن المستخدمين أو المجموعات

   عيّن المستخدمين أو المجموعات للتطبيق؛ يدفعهم Okta إلى CalendarBridge فورًا.

Google Workspace

1. افتح التوفير التلقائي

   في وحدة تحكم Google Admin، انتقل إلى Apps → Web and mobile apps، وافتح تطبيق SAML الخاص بـ CalendarBridge، وانقر على Auto-provisioning.

2. أدخِل بيانات اعتماد SCIM

   Base URL = نقطة نهاية SCIM من البوابة؛ API token = الرمز المميز الحامل من البوابة. انقر على Test connection.

3. عيّن السمات

   عيّن Primary email → userName وFirst name → name.givenName وLast name → name.familyName.

4. حدد النطاق وشغّله

   اختر المستخدمين أو الوحدات التنظيمية أو المجموعات المراد توفيرها، ثم بدّل Auto-provisioning ON.

JumpCloud

1. افتح إدارة الهوية

   في JumpCloud Admin، افتح تطبيق SAML الخاص بـ CalendarBridge وانتقل إلى علامة تبويب Identity Management.

2. فعّل SCIM وأدخِل بيانات الاعتماد

   Base URL = نقطة نهاية SCIM من البوابة؛ Token = الرمز المميز الحامل من البوابة. انقر على Test وSave.

3. عيّن المستخدمين أو المجموعات

   عيّن المستخدمين أو مجموعات المستخدمين للتطبيق؛ يزامنهم JumpCloud مع CalendarBridge.

تدوير الرمز المميز لـ SCIM

إذا تعرّض الرمز المميز للكشف أو فُقد، أو أردت ببساطة تدويره وفق جدول، فانقر على تدوير الرمز المميز في قسم SCIM. يُعرض الرمز الجديد مرة واحدة؛ ويتوقف الرمز السابق عن العمل فورًا، لذا حدّثه في موصِّل SCIM الخاص بموفّر الهوية على الفور لتجنّب انقطاع المزامنة.

استكشاف الأخطاء وإصلاحها

الحصول على المساعدة

إذا لم يتصرف توفير SCIM كما هو متوقع، تواصل مع دعم CalendarBridge مع نطاق مؤسستك، وموفّر الهوية، ووصف لما تم تعيينه مقابل ما تمت مزامنته.

• تواصل مع دعم CalendarBridge
• تكوين تسجيل الدخول الموحّد (SAML وOIDC)