تخط وانتقل إلى المحتوى الرئيسي

توفير الحسابات عبر SCIM

أبقِ مساحة عملك في Tomba متوافقة مع مزوّد الهوية، ليتم إنشاء الأعضاء وتحديثهم وإلغاء تنشيطهم تلقائيًا.

بقلم: Tomba.io Team

SCIM طريقة معيارية لمزامنة حسابات الأعضاء بين الخدمات. وهو يُبقي مساحة عملك في Tomba متوافقة مع مزوّد الهوية، أي الخدمة التي تستخدمها شركتك لإدارة عمليات تسجيل الدخول. فعندما تضيف شخصًا هناك أو تغيّر بياناته أو تلغي تنشيطه، يطبّق Tomba التغيير نفسه، فلا يضطر أحد إلى القيام بذلك يدويًا.

قبل أن تبدأ

  • خطة Enterprise من Tomba.

  • الدور Owner أو Admin في مساحة العمل.

  • صلاحية مسؤول لدى مزوّد الهوية. وإذا لم تكن لديك، فاطلبها من فريق تقنية المعلومات.

  • مزوّد هوية يعمل مع SCIM في Tomba: Okta أو Microsoft Entra ID أو OneLogin أو JumpCloud.

لا يرد Google Workspace في هذه القائمة. فإذا كنت تستخدمه، ففعّل Just-in-time provisioning بدلًا من ذلك. فهو ينشئ حسابًا في Tomba عند أول تسجيل دخول للشخص عبر SSO. راجع أوضاع فرض SSO.

إنشاء رمز مميّز

الرمز المميّز شيفرة سرية طويلة تتيح لمزوّد الهوية الاتصال بـ Tomba.

  1. انتقل إلى Settings > SCIM.

  2. انقر على Generate token.

  3. يمكنك، إن شئت، إدخال Name لتميّز الاتصالات بعضها عن بعض لاحقًا، مثل Okta production.

  4. انقر على Generate.

  5. انسخ الرمز واحتفظ به في مكان آمن.

  6. انقر على Done. وإذا لم تستخدم زر النسخ، فحدّد أولًا I've saved this token somewhere safe.

⚠️ مهم: لن ترى الرمز إلا مرة واحدة. وإذا فقدته، فأنشئ رمزًا جديدًا.

ربط مزوّد الهوية

في وحدة تحكم المسؤول لدى مزوّد الهوية، افتح إعدادات SCIM لتطبيق Tomba وأدخل هذه القيم. وتجد القيمتين الأوليين أيضًا ضمن Connection في صفحة SCIM.

الإعداد

القيمة

SCIM base URL

https://app.tomba.io/scim/v2

Authentication

Bearer token

Token

الرمز الذي أنشأته

تختلف الخطوات الدقيقة باختلاف مزوّد الهوية، لذا راجع صفحات المساعدة الخاصة به.

ما الذي يفعله SCIM

بعد الربط، يمكن لمزوّد الهوية:

  • إنشاء أعضاء في مساحة عملك في Tomba.

  • تحديث بياناتهم، مثل الاسم.

  • إلغاء تنشيطهم في مساحة عملك في Tomba.

يظهر بجانب الأشخاص المضافين بهذه الطريقة الوسم SCIM في صفحة Members.

إدارة الرموز المميّزة

تعرض القائمة Tokens في Settings > SCIM اسم كل رمز، وتاريخ إنشائه، وآخر مرة استُخدم فيها.

  • لإيقاف رمز، انقر على Revoke، ثم على Revoke token. وسيتوقف فورًا أي اتصال يستخدمه عن إضافة الأعضاء أو تحديثهم.

  • لاستبدال رمز، أنشئ رمزًا جديدًا وحدّثه لدى مزوّد الهوية.

💡 نصيحة: خصّص لكل اتصال بمزوّد هوية رمزًا خاصًا به. وجرّب SCIM مع شخص واحد قبل تفعيله للجميع.

مقالات ذات صلة

المقالات ذات الصلة
هل أجاب هذا عن سؤالك؟