Bereitstellung für Atlassian konfigurieren

Benutzer von Verify in eine Atlassian-Anwendung übertragen.

Vorbereitende Schritte

Sie benötigen den API-Schlüssel, der von Atlassian generiert wird. Sie benötigen die folgenden Parameter, um die Benutzereinrichtung in Verify zu konfigurieren.
  • Zugriffstoken
  • Verzeichnis-ID

Informationen zu dieser Task

Die Bereitstellung umfasst die folgenden Features.
Neue Benutzer erstellen
Neue Benutzer, die in Verify erstellt werden, werden auch in der Atlassian-Anwendung erstellt.
Benutzer löschen
Wenn der Benutzer oder der Zugriff des Benutzers auf die Anwendung in Verify inaktiviert wird, wird der Benutzer in der Atlassian-Anwendung gelöscht.
Benutzerprofil ändern
Aktualisierungen am Profil des Benutzers in Verify werden mit einer Push-Operation an die Atlassian-Anwendung übertragen.
Benutzersperre und -freigabe
Wenn ein Benutzer in Verify gesperrt wird, wird der Benutzer in der Atlassian-Anwendung inaktiviert. Wenn der Benutzer in Verify freigegeben wird, wird er in der Atlassian-Anwendung aktiviert.
Benutzersynchronisation und Korrektur
Die Atlassian-Anwendung unterstützt die Features Benutzersynchronisation, Korrektur und Gruppensynchronisation.

Bei der Gruppensynchronisation werden alle Zielanwendungsgruppen in Verify abgerufen und die abgerufenen Benutzer mit Benutzern in Verify abgeglichen. Die in der Anwendung definierte Übernahmerichtlinie gibt die übereinstimmenden Attribute für die Übernahme der abgeglichenen Benutzer an.

Die Korrekturrichtlinie kann so konfiguriert werden, dass Benutzerkonten korrigiert werden, deren Attributwerte von Verify denen der Zielanwendung abweichen. Verify unterstützt die folgenden drei Korrekturmaßnahmen.
  • NONE - Nicht konforme Accounts nicht automatisch korrigieren
  • ON _SV – Aktualisieren Verify Sie die Werte der Kontoattribute mit den Werten der Zielanwendung.
  • ON_TARGET - Attributwerte für Zielanwendungskonto mit Verify-Werten aktualisieren.

Bei der Gruppensynchronisation werden alle Zielanwendungsgruppen in Verify abgerufen.

Differenziertes Nutzungsrecht
Die Zuordnung von Gruppen zu Benutzern wird unterstützt.

Vorgehensweise

  1. Melden Sie sich als Administrator bei Ihrem Atlassian-Account für die Accountlebenszykluskonfiguration mit der folgenden URL an:
    https://admin.atlassian.com/
  2. Sofern Sie noch über keine Organisation verfügen, erstellen Sie eine Organisation.
    1. Klicken Sie auf „Organisation erstellen “.
    2. Geben Sie einen Organisationsnamen ein und klicken Sie auf „Erstellen “.
    3. Verifizieren Sie Ihre Domäne in Atlassian.
      1. Wenn sich die Benutzer liste und die Gruppenliste auf der Registerkarte „Verzeichnis“ befinden, navigieren Sie zu „Einstellungen“ > „Domains “. Andernfalls navigieren Sie zu „Verzeichnis > Domains “.
      2. Fügen Sie den DNS-Datensatz oder die HTTPS-Datei Ihrem Domänenserver hinzu.
      3. Klicken Sie auf „Domain verifizieren “.
      4. Geben Sie im Popup-Fenster die folgenden Einstellungen an:
        1. Wählen Sie die Methode „TXT-Eintrag“ oder „ HTTPS “ aus.
        2. Geben Sie im Textfeld Domain die Domäne Ihrer Organisation an.
        3. Klicken Sie auf „Domain verifizieren “.
  3. Klicken Sie auf „Verzeichnis“ und navigieren Sie zu Ihrer Organisation.
  4. Wenn sich die Benutzer liste und die Gruppenliste auf der Registerkarte „Verzeichnis“ befinden, navigieren Sie zu „Einstellungen“ > „Benutzerverwaltung “. Andernfalls navigieren Sie zu „Verzeichnis > Benutzerverwaltung “.
  5. Klicken Sie auf „Verzeichnis erstellen “.
  6. Geben Sie auf der Registerkarte „Verzeichnis erstellen “ den Namen für das Benutzerverzeichnis ein.
  7. Klicken Sie auf „Erstellen “.
  8. Kopiere auf der Registerkarte „API-Schlüssel“ die Verzeichnis-Basis- URL.
    https://api.atlassian.com/scim/directory/<directoryID>/users Verwenden Sie den Wert des API-Schlüssels als Zugriffstoken.
  9. Klicken Sie auf Fertig.