SCIM ist ein Standard, um Benutzerkonten zwischen Diensten abzugleichen. Er hält Ihren Tomba-Workspace synchron mit Ihrem Identitätsanbieter, also dem Dienst, mit dem Ihr Unternehmen die Logins verwaltet. Wenn Sie dort jemanden hinzufügen, ändern oder deaktivieren, zieht Tomba nach, und niemand muss das von Hand erledigen.
Bevor Sie beginnen
Einen Enterprise-Tarif von Tomba.
Die Rolle Owner oder Admin in Ihrem Workspace.
Admin-Zugang zu Ihrem Identitätsanbieter. Falls Sie diesen nicht haben, fragen Sie Ihr IT-Team.
Einen Identitätsanbieter, der mit Tomba SCIM funktioniert: Okta, Microsoft Entra ID, OneLogin oder JumpCloud.
Google Workspace gehört nicht dazu. Wenn Sie Google Workspace nutzen, schalten Sie stattdessen Just-in-time provisioning ein. Damit legt Tomba ein Konto an, sobald sich jemand zum ersten Mal per SSO anmeldet. Siehe SSO-Durchsetzungsmodi.
Ein Token erzeugen
Ein Token ist ein langer geheimer Code, mit dem sich Ihr Identitätsanbieter mit Tomba verbindet.
Öffnen Sie Settings > SCIM.
Klicken Sie auf Generate token.
Geben Sie bei Bedarf unter Name eine Bezeichnung ein, damit Sie Verbindungen später auseinanderhalten können, zum Beispiel
Okta production.Klicken Sie auf Generate.
Kopieren Sie das Token und bewahren Sie es sicher auf.
Klicken Sie auf Done. Wenn Sie die Kopierschaltfläche nicht genutzt haben, setzen Sie vorher das Häkchen bei I've saved this token somewhere safe.
⚠️ Wichtig: Sie sehen das Token nur ein einziges Mal. Wenn Sie es verlieren, erzeugen Sie ein neues.
Ihren Identitätsanbieter verbinden
Öffnen Sie in der Admin-Konsole Ihres Identitätsanbieters die SCIM-Einstellungen Ihrer Tomba-App und geben Sie diese Werte ein. Die ersten beiden finden Sie auch unter Connection auf der SCIM-Seite.
Einstellung | Wert |
SCIM base URL |
|
Authentication | Bearer token |
Token | Das Token, das Sie erzeugt haben |
Die genauen Schritte hängen von Ihrem Anbieter ab. Sehen Sie dazu in dessen Hilfeseiten nach.
Was SCIM erledigt
Sobald die Verbindung steht, kann Ihr Identitätsanbieter:
Mitglieder in Ihrem Tomba-Workspace anlegen.
Ihre Angaben aktualisieren, zum Beispiel den Namen.
Sie in Ihrem Tomba-Workspace deaktivieren.
Personen, die auf diesem Weg hinzugefügt wurden, tragen auf der Seite Members die Kennzeichnung SCIM.
Ihre Tokens verwalten
Die Liste Tokens unter Settings > SCIM zeigt für jedes Token den Namen, das Erstellungsdatum und die letzte Nutzung.
Um ein Token zu stoppen, klicken Sie auf Revoke und dann auf Revoke token. Jede Verbindung, die es nutzt, legt ab sofort keine Mitglieder mehr an und aktualisiert keine mehr.
Um ein Token zu ersetzen, erzeugen Sie ein neues und tragen es in Ihrem Identitätsanbieter ein.
💡 Tipp: Geben Sie jeder Verbindung zu einem Identitätsanbieter ein eigenes Token. Testen Sie SCIM mit einer Person, bevor Sie es für alle einschalten.
Verwandte Artikel