Configuración del suministro para ZScaler

Asignar usuarios de IBM® Verify a una aplicación de ZScaler.

Antes de empezar

Necesita los requisitos siguientes.
  • Un proveedor de identidad configurado
  • Una cuenta de ZScaler con acceso de administrador

Acerca de esta tarea

El suministro proporciona las características siguientes.
Crear usuarios nuevos
Los nuevos usuarios que se crean mediante Verify también se crean en la aplicación ZScaler.
Suprimir usuarios
La desactivación del usuario o la inhabilitación del acceso del usuario a la aplicación mediante Verify suprime el usuario en la aplicación ZScaler.
Modificar perfiles de usuario
Las actualizaciones realizadas en el perfil del usuario mediante Verify se envían a la aplicación ZScaler.
Suspender y restaurar usuarios
La suspensión de un usuario mediante Verify desactiva el usuario y la restauración del usuario mediante Verify activa el usuario en la aplicación ZScaler.
Remediación y sincronización de usuarios
La aplicación ZScaler da soporte a las características de sincronización de usuario, remediación y sincronización de grupos.

La sincronización de usuarios recupera todos los usuarios de la aplicación de destino en Verify y compara los usuarios recuperados con los usuarios de Verify. La política de adopción definida en la aplicación especifica los atributos coincidentes para la adopción de los usuarios conciliados.

La política de corrección se puede configurar para corregir las cuentas de usuario cuyos valores de atributos difieran entre Verify y la aplicación de destino. Verify admite las tres políticas de corrección siguientes.
  • NONE - No remedia automáticamente las cuentas no compatibles.
  • ON _SV - Actualizar Verify los valores de los atributos de la cuenta con los valores de la aplicación de destino.
  • ON_TARGET: Actualiza los valores de los atributos de la cuenta de la aplicación de destino con Verify los valores indicados.

La sincronización de grupo capta todos los grupos de aplicaciones de destino en Verify.

Titularidad detallada
Se admite la asignación de grupos a usuarios.

Procedimiento

  1. Inicie sesión como usuario administrativo en la cuenta de ZScaler utilizando el URL siguiente:
    https://admin.zscalerbeta.net
  2. Ve a Administración > Configuración de autenticación > Proveedores de identidad.
  3. Seleccione el proveedor de identidades que desea modificar y pulse el icono de edición.
  4. En la sección «Opciones de aprovisionamiento », active la opción «Habilitar aprovisionamiento SCIM».
  5. Copia el archivo « URL ».
  6. Haz clic en «Generar token» para crear un token de portador.
    El URL base y la señal son necesarios para configurar el suministro de usuarios en Verify.