SCIM für Okta konfigurieren

In dieser Anleitung erfährst du, wie Enterprise-Benutzende eine SCIM-Verbindung mit ZenVideo für ihr Unternehmen einrichten können, indem sie Okta als IdP (Identity Provider – Identitätsanbieter) verwenden.

Wenn du bereits Kunde von ZenVideo Enterprise bist und noch nicht über SCIM verfügst, kontaktiere bitte deinen Kundenbetreuer für weitere Informationen. Wenn du noch kein ZenVideo Enterprise-Kunde bist und dich für SCIM interessierst, kontaktiere uns bitte.  

In diesem Artikel:

• Konfigurieren der Okta-App
• Bereitstellen von Benutzern von Okta zu ZenVideo
• Verarbeitung fehlgeschlagener SCIM-Versuche
• Einschränkungen
• Attribute unterstützen (Zuordnung)

Konfigurieren der Okta-App

1. Gehe zu deiner bestehenden SAML-Anwendung, die für ZenVideo verwendet wird.
2. Bearbeite auf der Registerkarte Allgemein die App-Einstellungen.
3. Ändere die Bereitstellung von Keine in SCIM.
4. In der Anwendung sollte nun ein Bereich oder ein Tab für die Bereitstellung vorhanden sein:
   
   
5. Gehe zum Tab Bereitstellung > Einstellungen > Integration > wähle Bearbeiten.
6. Gib die SCIM-Connector-Basis-URL in folgendem URL-Format ein: https://api.vimeo.com/scim/v2/12345678, wobei 12345678 die Benutzer-ID des Besitzers des ZenVideo-Teams ist. Du findest sie in der oberen linken Ecke der ZenVideo-Seite Kontoeinstellungen.
7. Gib in das Feld Eindeutiger Bezeichner für Benutzer userName ein.
8. Aktiviere alle unterstützten Bereitstellungsaktionen, die hier aufgelistet sind.
9. Wähle im Menü Authentifizierungsmodus die Option HTTP-Header.
10. Füge bei Autorisierung das von ZenVideo generierte API-Token ein.
    
11. Klicke auf Speichern.
12. Gehe dann zum Tab Bereitstellung > Einstellungen > Zur App.
13. Aktivieren Sie  Benutzer erstellen, Benutzerattribute
    aktualisieren und Benutzer deaktivieren .
14. Wähle Speichern.

Bereitstellen von Benutzern von Okta zu ZenVideo

Der erste Schritt zum Starten der Bereitstellung in Okta ist die Zuweisung von Benutzern zur SAML-Anwendung. Wenn du gerade eine SAML-Anwendung erstellt hast, um SSO und SCIM einzurichten, kannst du Benutzer zuweisen und sie werden automatisch bereitgestellt.

Wenn du bereits eine SAML-Anwendung mit zugewiesenen Benutzern hast, werden diese nicht bereitgestellt, nachdem die Bereitstellung aktiviert ist. Du hast zwei Optionen in Okta:

• Du kannst die Zuweisung aufheben und die Benutzer erneut zuweisen, oder
• Du kannst dich an den Okta-Support wenden und darum bitten, die Funktion Nicht synchronisierte Benutzer bereitstellen zu aktivieren, wodurch der Button Jetzt bereitstellen neben Benutzenden hinzugefügt wird, die nach Aktivierung der Bereitstellung nicht bereitgestellt wurden.

Nachdem du die Bereitstellung veranlasst hast, kannst du auf deiner Team-Einstellungsseite sehen, dass Teammitglieder zu deinem ZenVideo-Konto hinzugefügt wurden.

Du kannst nun auch Gruppen von deinem IdP in ZenVideo pushen, wenn du dies benötigst:

Verarbeitung fehlgeschlagener SCIM-Versuche

Es gibt Fälle, in denen Benutzer nicht über SCIM migriert werden können, wie z. B.:

• Ein Benutzer mit der gleichen E-Mail-Adresse existiert bereits auf ZenVideo und ist nicht in diesem Enterprise-Team.
• Dein Konto hat seine Platzobergrenze erreicht.
• Verbindungsfehler

In diesen Fällen kannst du zu deiner Team-Einstellungsseite gehen und eine Liste der fehlgeschlagenen Migrationen herunterladen, bei denen die Fehlermeldung angezeigt wird.

In den meisten Fällen ist es am besten, sich an deinen Account Manager zu wenden, um diese Probleme zu lösen: Einige davon können durch die Migration von ZenVideo-Benutzern auf dein Enterprise-Konto gelöst werden, andere durch den Kauf zusätzlicher Lizenzplätze.

Einschränkungen

Wenn du die Informationen eines Benutzers in deinem IdP änderst, achte darauf, dass der Benutzername und die E-Mail identisch bleiben.

Attribute unterstützen (Zuordnung)

Wir unterstützen nicht alle SCIM-Benutzerattribute, die sofort verfügbar sind. Derzeit unterstützt ZenVideo diese Benutzerattribute:

• schemas (schreibgeschützt, erforderlich gemäß SCIM-Spezifikation)
• id (schreibgeschützt, erforderlich gemäß SCIM-Spezifikation)
• Username (veränderbar, erfordert den gleichen Wert für email)
• Name (veränderbar)
• name.formatted (wie givenName+familyName)
• name.givenName
• name.familyName
• displayName (wie givenName+familyName)
• Active (veränderbar)
• emails (nur type=work und primary=true) (veränderbar)
• profileUrl (schreibgeschützt)
• locale (veränderbar)
• groups (schreibgeschützt, änderbar über den Endpunkt /Groups)
• meta (schreibgeschützt)

Bei Problemen wende dich bitte an [e-mail].