Skip Navigation LinksALVAO 11.2Průvodce administrátoraSpráva uživatelůOvěřování uživatelů v aplikacíchOvěřování pomocí Microsoft Entra IDMapování atributů SCIM na uživatelská pole Skip Navigation Links.


Přepnout verzi Alvao
Změnit jazyk
Skip Navigation LinksALVAO 11.2 / Průvodce administrátora / Správa uživatelů / Ověřování uživatelů v aplikacích / Ověřování pomocí Microsoft Entra ID / Mapování atributů SCIM na uživatelská pole

Mapování atributů SCIM na uživatelská pole

V systému Alvao jsou prostřednictvím protokolu SCIM synchronizovány následující atributy uživatele:

Atribut uživatele v systému Alvao Sloupec v DB (viz tPerson) Atribut v SCIM
- AzureAdObjectId externalId
Účet je zakázán bPersonAccountDisabled active (negovaná hodnota)
- sAdDisplayName displayName
- sFirstName name.givenName
- sLastName name.familyName
Jméno a příjmení sPerson name.formatted
Pozice sPersonWorkPosition title
E-mail sPersonEmail emails[type eq "work"].value
Mobilní telefon sPersonMobile phoneNumbers[type eq "mobile"].value
Pracovní telefon sPersonPhone phoneNumbers[type eq "work"].value
Jméno uživatele sPersonLogin userName
- iPersonLocaleId locale
Preferovaný jazyk sPersonPreferredLanguage preferredLanguage
Časové pásmo TimeZone timeZone
Office sPersonOffice addresses[type eq "work"].formatted
Město sPersonCity addresses[type eq "work"].locality
Země sPersonCountry addresses[type eq "work"].region
Osobní číslo sPersonPersonalNumber urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:employeeNumber
Oddělení sPersonDepartment urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department
Organizace liAccountId urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:organization
Podřazený iPersonManagerPersonId urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager
Ostatní (vlastní pole) tPersonCust.* urn:ietf:params:scim:schemas:extension:alvao_tPersonCust:2.0:User:*

Ignorované atributy v SCIM:

  • (Instant messangings)
  • přezdívka
  • adresy (jiné než "pracovní")
  • addresses[type eq "work"].postalCode, addresses[type eq "work"].steetAddress
  • e-maily (jiné než "work")
  • urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:costCenter
  • urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:division
  • vlastní rozšíření atributů nesouvisející s Alvao (alvao_tPersonCust, alvao_tblProperty)

Mapování atributů v Microsoft Entra ID (ME-ID) na vlastní uživatelská pole

Pokud chcete importovat atributy z ME-ID do vlastních uživatelských polí, postupujte následovně:

  1. V ME-ID přejděte do nastavení mapování(Provisioning - Edit provisioning - Mappings - Provision Microsoft Entra ID Users).
  2. Zobrazte rozšířené možnosti a přejděte na položku Upravit seznam atributů pro vlastníaplikace
  3. Pro každé vlastní pole uživatele vytvořte nový atribut s názvem ve tvaru
    urn:ietf:params:scim:schemas:extension:alvao_tPersonCust:2.0:User:{název sloupce vlastního pole v databázi}.
    Příklad: Chcete-li importovat hodnoty do vlastního pole tPersonCust.IpTelefon, vytvořte atribut s názvem urn:ietf:params:scim:schemas:extension:alvao_tPersonCust:2.0:User:IpTelefon
  4. Uložte změny a vraťte se do seznamu mapovaných atributů.
  5. Pomocí příkazu Add New Mapping (Přidat nové mapování ) vytvořte mapování mezi novými atributy v SCIM a poli z Microsoft Entra ID (mapování určuje, co a jak bude v atributech vyplněno).
  6. Všichni stávající uživatelé jsou aktualizováni během dalšího cyklu nastavení.

Další informace o mapování jednotlivých atributů naleznete v části Tutoriál - Přizpůsobení mapování atributů Microsoft Entra ID v části Application Provisioning | Dokumenty Microsoft.

 

Nenašli jste co jste hledali? Zeptejte se našeho týmu technické podpory.