Gestionarea utilizatorilor SCIM

După ce vă verificați domeniul și configurați autentificarea Security Assertion Markup Language (SAML) pentru organizația dvs., puteți genera un token API System for Cross-domain Identity Management (SCIM). Generarea de tokenuri SCIM pentru utilizatori este disponibilă numai pentru organizațiile care utilizează planul Shopify Plus.

Caracteristici

Furnizarea tokenului API SCIM către furnizorul dvs. de servicii de identitate vă permite să efectuați următoarele acțiuni prin intermediul furnizorului de identitate:

• Creați utilizatori
• Alocați sau actualizați grupuri
• Dezactivați utilizatori

Cerințe pentru gestionarea SCIM

Înainte de a configura gestionarea utilizatorilor SCIM, trebuie să vă verificați domeniul și să creați o configurație SAML. Puteți gestiona numai utilizatorii care sunt asociați cu un domeniu pe care l-ați verificat pentru organizația dvs.

Aspecte de luat în considerare pentru gestionarea SCIM

Examinați următoarele aspecte de luat în considerare pentru utilizarea gestionării SCIM pentru utilizatorii dvs.:

• Utilizatorii creați prin SCIM nu primesc un e-mail de invitație. Utilizatorul trebuie să se conecteze prin intermediul furnizorului de servicii de identitate pentru a-și activa contul.
• După adăugarea tokenului API, atunci când adăugați un utilizator nou care nu a existat anterior în Shopify, fie prin intermediul furnizorului de identitate, fie prin setările Utilizatori, noul dvs. utilizator este setat la starea În așteptare. Dacă utilizatorului i se solicită să se conecteze utilizând SAML, acesta rămâne în starea În așteptare până când se conectează utilizând furnizorul dvs. de identitate.
• Numele grupului din furnizorul dvs. de servicii de identitate și numele grupului din panoul de administrare Shopify trebuie să fie identice. Numele grupului din furnizorul de servicii de identitate trebuie să corespundă atributului personalizat opțional Grup utilizat pentru sincronizarea cu Shopify, nu atributului standard Grupuri al furnizorului de servicii de identitate.
• Proprietarii magazinelor și proprietarii de organizații nu pot fi eliminați prin intermediul unui furnizor de identitate. Ambele tipuri de proprietate trebuie transferate înainte ca utilizatorul să poată fi eliminat. Dacă trebuie să schimbați proprietarul magazinului, puteți face acest lucru din panoul de administrare Shopify. Dacă trebuie să schimbați proprietarul organizației, contactați asistența Shopify Plus.

Configurarea gestionării utilizatorilor SCIM

Pentru a configura gestionarea SCIM, trebuie să generați un token API din panoul de administrare Shopify, apoi să finalizați configurarea în furnizorul de servicii de identitate ales.

1. Din panoul de administrare Shopify, accesați Setări > Utilizatori.

2. Dați clic pe Securitate.

3. În secțiunea Integrare SCIM, dați clic pe Generare token API.

4. Dați clic pe Copiere pentru a copia tokenul generat în clipboard.

5. Furnizați tokenul furnizorului dvs. de servicii de identitate. Procedura de adăugare a tokenului depinde de furnizorul de servicii de identitate pe care îl utilizați.

Gestionarea utilizatorilor cu SCIM

După ce tokenul dvs. API a fost adăugat la furnizorul dvs. de servicii de identitate, puteți adăuga sau elimina utilizatori prin intermediul acelui serviciu. În funcție de starea utilizatorului respectiv în Shopify și în furnizorul dvs. de servicii de identitate, acest lucru poate schimba modul în care se conectează la Shopify.

După adăugarea tokenului API, atunci când adăugați un utilizator nou care nu a existat anterior în Shopify, fie prin intermediul furnizorului dvs. de identitate, fie prin setările Organizației, noul dvs. utilizator este setat la starea În așteptare. Dacă utilizatorul trebuie să se conecteze folosind SAML, atunci acesta rămâne în starea În așteptare până când se conectează folosind furnizorul dvs. de identitate.

Alocarea grupurilor în SCIM

După ce finalizați configurarea SCIM, puteți aloca opțional grupuri utilizatorilor SCIM prin intermediul furnizorului dvs. de identitate. Înainte de a aloca un grup unui utilizator, verificați dacă grupul există în organizația dvs. Dacă grupul nu a fost creat în panoul de administrare Shopify, atunci utilizatorii SCIM existenți nu sunt actualizați.

Alocarea grupurilor în furnizorii de identitate acceptați

Funcția Okta Group Push nu este acceptată de Shopify Plus. Pentru mai multe informații, consultați pagina oficială de integrare Okta.

Alocarea grupurilor este acceptată în aplicațiile Entra, OneLogin și Okta. Crearea și alocarea numelor de grupuri diferă pentru fiecare furnizor de identitate.

Înainte de a aloca un grup unui utilizator, verificați dacă grupul există în panoul dvs. de administrare Shopify.

Alocarea grupurilor în furnizorii de identitate neacceptați

Dacă furnizorul dvs. de identitate nu are o aplicație Shopify Plus, atunci trebuie să editați manual configurarea SCIM. Înainte de a începe, verificați dacă furnizorul dvs. de identitate poate adăuga grupuri ca un câmp SCIM.

Corpul JSON SCIM trebuie să includă o cheie numită roles. Cheia roles trebuie să fie o matrice care include un hash ce stochează numele rolului. Dacă sunt furnizate mai multe hash-uri de nume de rol, atunci numai ultimul hash de nume de rol este utilizat pentru a aloca un rol. Dacă numele rolului este nevalid sau corpul JSON SCIM nu se potrivește cu șablonul de mai sus, atunci grupurile nu sunt alocate sau actualizate.

Pentru a aloca sau a actualiza un grup SCIM, corpul JSON din solicitările POST,PUT și PATCH trebuie să includă următoarele:

{
  "name": {
    "givenName": "given_name"
    "familyName": "family_name"
  },
  "userName": "email",
  "roles": [{"value": "role_name"}]
}

Anularea alocării grupurilor

Puteți anula alocarea unui grup din pagina Setări > Utilizatori din panoul dvs. de administrare Shopify. Aflați mai multe despre gestionarea grupurilor.

Eliminați integrarea SCIM

Dacă nu mai aveți nevoie de o integrare SCIM, atunci o puteți elimina. Această acțiune nu poate fi anulată. Dacă trebuie să vă reactivați integrarea, atunci trebuie să generați un nou token API.

Pași:

1. Din panoul de administrare Shopify, accesați Setări > Utilizatori.

2. Dați clic pe Securitate.

3. În secțiunea Integrare SCIM, faceți clic pe lângă tokenul API.

4. Faceți clic pe Ștergere token.