Topik ini menjelaskan cara menyinkronkan akun dan grup dari Alibaba Cloud IDaaS ke CloudSSO menggunakan protokol System for Cross-domain Identity Management (SCIM) untuk mengotomatiskan manajemen identitas.
Langkah 1: Aktifkan sinkronisasi berbasis SCIM di konsol CloudSSO
Masuk ke CloudSSO console menggunakan Akun Alibaba Cloud Anda.
Pada panel navigasi di sebelah kiri, klik Settings.
Pada tab User Settings, aktifkan sakelar di bawah SCIM-based User Synchronization Configuration untuk mengaktifkan sinkronisasi berbasis SCIM. Salin dan simpan SCIM Endpoint untuk digunakan nanti.
Klik Generate New SCIM Credential.
Kunci hanya ditampilkan sekali. Salin dan simpan kunci tersebut untuk digunakan nanti.
Langkah 2: Konfigurasikan sinkronisasi berbasis SCIM di IDaaS
Masuk ke IDaaS console. Pada panel navigasi di sebelah kiri, klik EIAM. Pada daftar instans, temukan instans target dan klik Manage di kolom Actions untuk membuka konsol instans tersebut.
Pada panel navigasi di sebelah kiri konsol instans, pilih untuk membuka halaman Applications. Lalu, klik Add Application untuk membuka Marketplace. Pilih Alibaba Cloud - CloudSSO dan klik Add Application.
Pada panel Add Application yang muncul, masukkan Application Name lalu klik Add. Setelah aplikasi ditambahkan, Anda akan diarahkan ke halaman detail aplikasi.
Pada halaman detail aplikasi, klik tab Provisioning. Pilih . Pilih Organization dan Group yang akan disinkronkan, lalu klik Save.
Aktifkan sakelar Provision IDaaS Accounts to Application. Pada kotak dialog konfirmasi, klik Enable.
Pada bagian Basic Configurations, masukkan SCIM Server URL yang telah Anda peroleh sebelumnya ke dalam bidang SCIM Server URL. Masukkan SCIM key yang telah Anda hasilkan sebelumnya ke dalam bidang Bearer Token Key Mode.
Konfigurasikan Operation, Full Scope, dan Field Mapping.
Operation: Anda dapat berlangganan event perubahan tertentu untuk menerima notifikasi dorong secara real-time. Ketika terjadi perubahan pada pengguna dalam cakupan sinkronisasi IDaaS, sinkronisasi akan dipicu secara otomatis untuk mendorong perubahan tersebut ke aplikasi secara real-time.
Full Scope: Menentukan cakupan data untuk operasi Push Now. Anda harus menentukan setidaknya satu item untuk melakukan operasi Push Now.
Field Mapping: Menampilkan hubungan pemetaan bidang untuk sinkronisasi berbasis SCIM. Anda dapat mengedit pemetaan sesuai kebutuhan.
Uji koneksi.
Setelah menyelesaikan konfigurasi, klik Save di bagian bawah halaman, lalu klik Test Connectivity untuk memverifikasi konfigurasi. Jika diperlukan, Anda dapat menggunakan fitur Push Now untuk mendorong semua akun dalam cakupan sinkronisasi ke CloudSSO.
Langkah 3: Sinkronkan data
Setelah Anda mengklik Push Now, akun-akun dalam cakupan sinkronisasi akan disinkronkan ke CloudSSO. Setelah proses dorong berhasil, pesan sukses akan ditampilkan. Anda dapat membuka untuk melihat log-nya.