SCIM è uno standard per sincronizzare gli account dei membri tra servizi diversi. Mantiene il tuo workspace Tomba allineato al tuo identity provider, cioè il servizio che la tua azienda usa per gestire gli accessi. Quando aggiungi, modifichi o disattivi una persona lì, Tomba si adegua, così nessuno deve farlo a mano.
Prima di iniziare
Un piano Tomba Enterprise.
Il ruolo Owner o Admin nel tuo workspace.
L'accesso da amministratore al tuo identity provider. Se non ce l'hai, chiedi al tuo team IT.
Un identity provider compatibile con SCIM di Tomba: Okta, Microsoft Entra ID, OneLogin o JumpCloud.
Google Workspace non è in questo elenco. Se lo usi, attiva invece Just-in-time provisioning, che crea un account Tomba la prima volta che una persona accede con l'SSO. Consulta Modalità di applicazione dell'SSO.
Generare un token
Un token è un lungo codice segreto che permette al tuo identity provider di collegarsi a Tomba.
Vai su Settings > SCIM.
Fai clic su Generate token.
Se vuoi, inserisci un Name per distinguere le connessioni in seguito, come
Okta production.Fai clic su Generate.
Copia il token e conservalo in un posto sicuro.
Fai clic su Done. Se non hai usato il pulsante di copia, seleziona prima I've saved this token somewhere safe.
⚠️ Importante: il token viene mostrato una sola volta. Se lo perdi, generane uno nuovo.
Collegare il tuo identity provider
Nella console di amministrazione del tuo identity provider, apri le impostazioni SCIM della tua app Tomba e inserisci questi valori. I primi due si trovano anche in Connection nella pagina SCIM.
Impostazione | Valore |
SCIM base URL |
|
Authentication | Bearer token |
Token | Il token che hai generato |
I passaggi esatti dipendono dal tuo provider, quindi consulta le sue pagine di assistenza.
Cosa fa SCIM
Una volta collegato, il tuo identity provider può:
Creare membri nel tuo workspace Tomba.
Aggiornare i loro dati, ad esempio il nome.
Disattivarli nel tuo workspace Tomba.
Le persone aggiunte in questo modo hanno l'etichetta SCIM nella pagina Members.
Gestire i token
L'elenco Tokens in Settings > SCIM mostra per ogni token il nome, la data di creazione e l'ultimo utilizzo.
Per revocare un token, fai clic su Revoke, poi su Revoke token. Qualsiasi connessione che lo usa smette subito di aggiungere o aggiornare membri.
Per sostituire un token, generane uno nuovo e aggiornalo nel tuo identity provider.
💡 Suggerimento: usa un token diverso per ogni connessione con un identity provider. Prova SCIM con una sola persona prima di attivarlo per tutti.
Articoli correlati