Synchronisierung für Ihre Anwendung aktivieren und konfigurieren
Durch Aktivieren und Konfigurieren der Synchronisierung für Ihre Anwendung kann IAM Benutzeraccounts aus Ihrer Anwendung synchronisieren und diese Accounts den entsprechenden IAM-Benutzern zuordnen.
- Wählen Sie auf der Anwendungsseite die Option Provisioning bearbeiten aus, scrollen Sie nach unten, und aktivieren Sie den Schalter Synchronisierung aktivieren.
- Wenn IAM mit der SCIM-REST-API Ihrer Anwendung kommunizieren soll, um Gruppen aus der Anwendung in eine Identitätsdomain zu synchronisieren, wählen Sie Anwendungsdaten aktualisieren aus. Andernfalls fahren Sie mit dem nächsten Schritt fort.
-
Verwenden Sie die folgende Tabelle, um die Felder des Abschnitts Synchronisierung konfigurieren aufzufüllen.
Parameter Beschreibung und Informationen zum Wert Benutzer-ID: Das IAM-Benutzerattribut, das mit Benutzeraccounts übereinstimmt, die aus der Anwendung mit Benutzern in IAM synchronisiert werden. Anwendungs-ID Das Benutzerattribut der SCIM-REST-API Ihrer Anwendung, das mit Benutzeraccounts übereinstimmt, die aus der Anwendung mit Benutzern in IAM synchronisiert werden. Wenn genaue Übereinstimmung gefunden wird Mit den Werten in diesem Menü können Sie steuern, ob IAM oder ein Anwendungsadministrator Benutzeraccounts bestätigt, die aus der Anwendung mit IAM synchronisiert werden.
Werte:
- Verknüpfen und bestätigen: Verknüpft die synchronisierten Benutzeraccounts automatisch mit den entsprechenden IAM-Benutzern.
- Verknen, aber nicht bestätigen: Verknüpfen Sie die synchronisierten Benutzeraccounts mit den entsprechenden IAM-Benutzern. Anwendungsadministratoren müssen den Verknüpfungsvorgang auf der Registerkarte Importieren jedoch manuell bestätigen.
Maximale Anzahl Erstellungsvorgänge Der Wert, den Sie in dieses Feld eingeben, stellt die maximale Anzahl von Benutzeraccounts dar, die in IAM aus der Anwendung erstellt werden.
Wenn Sie nicht einschränken möchten, wie viele Benutzeraccounts erstellt werden, lassen Sie dieses Feld leer.
Maximale Anzahl Löschvorgänge Der Wert, den Sie in dieses Feld eingeben, stellt die maximale Anzahl von Benutzeraccounts dar, die in IAM gelöscht werden, nachdem diese Accounts aus der Anwendung gelöscht wurden.
Wenn Sie nicht einschränken möchten, wie viele Benutzeraccounts gelöscht werden, lassen Sie dieses Feld leer.
Synchronisierungsplan Geben Sie an, wie oft (in Stunden, Tagen oder Wochen) die Synchronisierung zwischen der Anwendung und IAM automatisch erfolgen soll. Wenn Sie die Benutzeraccounts manuell synchronisieren möchten, wählen Sie die Option Nie aus. - Wählen Sie Fertig.