프로비저닝과 할당의 관계
프로비저닝은 그룹 할당을 통해 액세스 권한을 가진 사용자인 앱의 유효 사용자 및 그룹에 대해 작동합니다. 할당은 누구인지를 결정하고, 프로비저닝은 이를 실제 계정으로 전환합니다. 유효 집합이 구성되는 방식은 액세스 할당을 참조하세요.프로비저닝 활성화
프로비저닝은 애플리케이션별로 앱의 초안에서 구성됩니다. 활성화한 후 Iru가 앱의 SCIM 엔드포인트를 가리키도록 하고 전송할 이벤트를 선택합니다.1
프로비저닝 켜기
애플리케이션에 대해 SCIM 프로비저닝을 활성화합니다.
2
앱에 연결
앱의 SCIM 기본 URL과 Iru가 인증에 사용할 베어러 토큰을 제공합니다.
둘 다 프로비저닝 대상 애플리케이션에서 가져오세요.
3
기존 계정 일치 방식 선택
앱에 이미 계정이 있는 경우 Iru가 사용자 이름 또는 이메일로 사용자를
일치시킬지 선택하여, 기존 계정이 중복되지 않고 재사용되도록 합니다.
4
전송할 이벤트 선택
Iru가 수행할 작업(사용자 생성, 사용자 업데이트, 사용자 삭제)을
활성화합니다. 제거의 경우 앱에서 할당 해제될 때와 디렉터리에서 제거될
때의 동작을 별도로 선택합니다(아래 참조).
5
전송되는 속성 매핑
앱의 매핑에는 프로비저닝 보기가 포함되어 있어, Iru가 계정을 생성하거나
업데이트할 때 앱에 전송하는 프로필 속성을 제어할 수 있습니다.
6
게시 및 활성화
초안을 current로 설정하고 앱을 활성 상태로 유지합니다. 프로비저닝은 앱이 활성
상태인 동안 실행되며 비활성화되면 일시 중지됩니다.
프로비저닝은 할당된 사용자에 대해서만 계정을 전송합니다. 아직 할당된 사람이 없다면
먼저 액세스 권한을 부여하세요.
액세스 할당을 참조하세요.
액세스가 제거될 때 발생하는 일
제거에는 두 가지 트리거가 있으며, 각 트리거에 대해 Iru가 앱 계정에 수행할 작업을 독립적으로 선택합니다.- 앱에서 할당 해제: 사용자는 디렉터리에 남아 있지만 더 이상 앱에 할당된 그룹에 속하지 않습니다.
- 디렉터리에서 제거: 사용자의 디렉터리 레코드가 완전히 삭제됩니다.
일반적인 설정은 할당 해제 시 Deactivate(액세스를 빠르게 복원할 수 있도록),
디렉터리에서 제거 시 삭제입니다. 계정을 수동으로 정리하려는 앱에는
Do nothing을 사용하세요.
그룹 연결 프로비저닝
계정 외에도 Iru는 SCIM 그룹을 지원하는 앱에 그룹을 푸시하여 그룹 구조를 앱에 미러링할 수 있습니다. 푸시할 그룹을 선택합니다.- 애플리케이션 역할 그룹: 앱의 역할에 연결된 그룹, 또는
- 선택한 그룹: 직접 선택한 특정 그룹 세트.
수동으로 동기화 실행
Iru는 액세스가 변경되면 자동으로 동기화하지만, 변경 사항을 즉시 반영해야 하는 경우(예: 구성 문제를 수정한 후) 강제로 동기화할 수 있습니다.사용자 강제 동기화
앱의 유효 사용자에서 특정 사용자에 대한 동기화를 트리거하여 계정 상태를
앱에 다시 전송합니다.
그룹 강제 동기화
앱의 유효 그룹에서 특정 그룹에 대한 동기화를 트리거하여 구성원 정보를 앱에
다시 전송합니다.
프로비저닝 기록 검토
애플리케이션의 프로비저닝 기록에는 각 동기화 실행과 그 결과가 표시되므로 Iru가 전송한 내용을 확인하고 실패한 항목의 문제를 해결할 수 있습니다. 각 실행은 성공, 대기 중 또는 보류 중, 실패한 레코드 수를 애플리케이션, 사용자 및 그룹별로 요약합니다. 최근 실행은 진행 중인 동안 자동으로 새로 고쳐집니다. 처리되지 않은 항목이 있으면 처리 오류 보기에 영향을 받은 사용자 또는 그룹, 시도한 작업, 앱이 반환한 오류가 나열됩니다. 원인을 수정하고 다시 동기화하는 데 필요한 세부 정보입니다.다음 단계
액세스 할당
할당과 그룹 구성원 자격을 관리하여 프로비저닝 대상을 제어합니다.
그룹
앱에 푸시하고 앱의 그룹에 연결할 그룹을 구성합니다.
디렉터리 동기화
HR 시스템에서 디렉터리로 사용자를 가져옵니다(인바운드 측).
애플리케이션 개요
앱, 프로토콜 및 버전 모델을 검토합니다.