SCIM — это стандартный способ синхронизировать аккаунты участников между сервисами. Он синхронизирует ваше рабочее пространство Tomba с поставщиком удостоверений (identity provider) — сервисом, через который ваша компания управляет входом сотрудников. Когда вы добавляете, изменяете или деактивируете кого-то там, Tomba повторяет эти изменения, и никому не приходится делать это вручную.
Перед началом работы
Тариф Tomba Enterprise.
Роль владельца или администратора в вашем рабочем пространстве.
Права администратора в вашем поставщике удостоверений. Если их нет, обратитесь в свой IT-отдел.
Поставщик удостоверений, который работает с SCIM в Tomba: Okta, Microsoft Entra ID, OneLogin или JumpCloud.
Google Workspace в этот список не входит. Если вы пользуетесь им, включите вместо этого Just-in-time provisioning. Эта функция создаёт аккаунт Tomba при первом входе человека через SSO. См. Режимы входа через SSO.
Создание токена
Токен — это длинный секретный код, который позволяет вашему поставщику удостоверений подключиться к Tomba.
Откройте Settings > SCIM.
Нажмите Generate token.
При желании введите Name, чтобы потом различать подключения, например
Okta production.Нажмите Generate.
Скопируйте токен и сохраните его в надёжном месте.
Нажмите Done. Если вы не пользовались кнопкой копирования, сначала отметьте I've saved this token somewhere safe.
⚠️ Важно: токен показывается только один раз. Если вы его потеряете, создайте новый.
Подключение поставщика удостоверений
В консоли администратора вашего поставщика удостоверений откройте настройки SCIM для приложения Tomba и введите эти значения. Первые два также указаны в разделе Connection на странице SCIM.
Параметр | Значение |
SCIM base URL |
|
Authentication | Bearer token |
Token | Созданный вами токен |
Точные шаги зависят от поставщика, поэтому загляните в его справку.
Что делает SCIM
После подключения ваш поставщик удостоверений может:
Создавать участников в вашем рабочем пространстве Tomba.
Обновлять их данные, например имя.
Деактивировать их в вашем рабочем пространстве Tomba.
У людей, добавленных таким способом, на странице Members стоит метка SCIM.
Управление токенами
Список Tokens на странице Settings > SCIM показывает название каждого токена, дату его создания и дату последнего использования.
Чтобы отключить токен, нажмите Revoke, а затем Revoke token. Все подключения, которые его используют, сразу перестанут добавлять и обновлять участников.
Чтобы заменить токен, создайте новый и обновите его в поставщике удостоверений.
💡 Совет: для каждого подключения поставщика удостоверений используйте отдельный токен. Прежде чем включать SCIM для всех, проверьте его на одном человеке.
Статьи по теме