In diesem Artikel erfahren Sie:
- Warum mit SCIM erstellte Benutzer in Sherpany eine Standardberechtigung erhalten
- Welche Auswirkungen dies auf Gäste und Benutzer mit Lesezugriff hat
- So verwalten Sie Gäste und Benutzer mit Lesezugriff via SCIM
Was geschieht als Standard?
Wenn User-Provisioning via SCIM implementiert ist, werden Benutzer in Sherpany über das Identity-Management-System des Kunden, beispielsweise Entra ID, angelegt. Standardmässig erhalten neu angelegte Benutzer die Berechtigung "Benutzer (mit eingeschränkten Rechten)“.
Information
Ein über SCIM angelegter Benutzer mit der Berechtigung "Benutzer (mit eingeschränkten Rechten)“, kann später nicht auf "Gast" oder "Benutzer mit Lesezugriff" herabgestuft werden.
Welche Auswirkung hat dies auf Gäste und Benutzer mit Lesezugriff?
Sollte ein Raum Gäste oder Benutzer mit Lesezugriff enthalten, kann die vorherige Einrichtung dieser Benutzer als "Benutzer (mit eingeschränkten Rechten)“ zu einer falschen Berechtigungsstufe führen. Da diese Berechtigung nicht herabgestuft werden kann, sollte die SCIM-Konfiguration auf Raumebene überprüft werden, bevor neue Benutzer bereitgestellt werden.
Wie verwaltet man Gäste und Benutzer mit Lesezugriff via SCIM?
Wir haben die Möglichkeit, die Standardberechtigung zu ändern, die ein Benutzer bei der Erstellung über SCIM erhält. Wir können sie auf "Gast" oder "Benutzer mit Lesezugriff" ändern.
Um die Berechtigungen korrekt einzurichten, empfehlen wir Folgendes:
- wenn der Raum "Gäste" enthält, sollte die Standardberechtigung "Gast" lauten;
- wenn der Raum "Benutzer mit Lesezugriff" enthält, sollte die Standardberechtigung "Benutzer mit Lesezugriff" lauten.
Wenn die Standardberechtigung geändert wurde, werden neue SCIM-Benutzer in diesem Raum mit der ausgewählten Berechtigung angelegt. Nachdem die Benutzer in Sherpany angelegt wurden, überprüft der Benutzermanager ihre Berechtigungen und passt sie bei Bedarf manuell in Sherpany an.
Um die Standardberechtigung auf Raumebene via SCIM zu ändern, wenden Sie sich bitte an den Sherpany-Support.