Verzeichnisse & Identity Provider

ProtokollIm Standard

SCIM 2.0

Über den SCIM-2.0-Connector bindet Nova Cloud-Anwendungen mit standardisierter Provisioning-Schnittstelle an; ein eigener Connector pro System ist dafür nicht nötig.

Funktionsumfang

Das macht Nova mit SCIM 2.0

  • Konten anlegen

    Legt Benutzerkonten in der Zielanwendung an und entfernt sie beim Austritt wieder.

  • Gruppen per PatchOp

    Weist Gruppen zu und entzieht sie über SCIM-PatchOp-Operationen; bereits entfernte Mitgliedschaften werden beim Entzug toleriert.

  • Aktiv-Status und Passwörter

    Aktiviert und deaktiviert Konten über das active-Flag und setzt Passwörter, sofern die Zielanwendung das unterstützt.

  • Prüfung in der Rezertifizierung

    Prüft bei der Rezertifizierung, ob Konten in der Zielanwendung existieren und aktiv sind.

  • Gruppen-Import

    Importiert bestehende Gruppen der Zielanwendung per Hintergrund-Job als Berechtigungen in den Nova-Katalog.

  • Attribute und Anmeldung

    Aktualisiert Benutzerattribute per PatchOp; der letzte Anmeldezeitpunkt lässt sich über ein konfigurierbares Attribut auslesen, da der SCIM-Standard keines definiert.

Technik und Prozess

Anbindung und Identity-Lifecycle

Technische Anbindung

Nova agiert als SCIM-Client gegen den Endpunkt /scim/v2 unter einer konfigurierbaren Basis-URL; die Authentifizierung erfolgt per Bearer-Token, Basic Auth oder ohne Anmeldung. SCIM ist zudem der dokumentierte Weg zu cloud-gehosteten SAP-Systemen, etwa über SAP Cloud Identity Services (IPS).

Im Identity-Lifecycle

Konten in der Zielanwendung folgen dem Lebenszyklus in Nova: Joiner werden angelegt, Leaver über das active-Flag deaktiviert. Genehmigte Anträge provisioniert Nova als Gruppenmitgliedschaften; die Rezertifizierung prüft Existenz und Status der Konten direkt in der Anwendung.

Weiter im Katalog

Verwandte Integrationen

Alle genannten Produktnamen, Logos und Marken sind Eigentum ihrer jeweiligen Inhaber. Ihre Nennung dient allein der Beschreibung der Kompatibilität und stellt keine Partnerschaft oder Empfehlung dar.

Nächster Schritt

Stellen Sie Ihre Fragen live am System.

30 Minuten per Video-Call am Demo-System: Sie nennen Ihre Anwendungsfälle, wir zeigen die passenden Funktionen.

Demo-Termin anfragen

Was dann passiert

  1. RückmeldungWir melden uns in der Regel am selben Werktag und stimmen einen Termin mit Ihnen ab.
  2. VorbereitungWir bereiten die Demo auf die Themen vor, die Sie angeben.
  3. 30 Minuten per Video-CallLive am Demo-System mit fiktiven Daten: Sie fragen, wir zeigen die passenden Ansichten.