Mapování atributů SCIM do uživatelských polí
V Alvao jsou synchronizovány následující uživatelské atributy prostřednictvím protokolu SCIM:
| Uživatelský atribut v Alvao | Sloupek v DB (viz tPerson) | Atribut v SCIM |
|---|---|---|
| - | AzureAdObjectId | externalId |
| Account is disabled | bPersonAccountDisabled | active (negated value) |
| - | sAdDisplayName | displayName |
| - | sFirstName | name.givenName |
| - | sLastName | name.familyName |
| First and last name | sPerson | name.formatted |
| Position | sPersonWorkPosition | title |
| sPersonEmail | emails[type eq "work"].value | |
| Mobile | sPersonMobile | phoneNumbers[type eq "mobile"].value |
| Phone for work | sPersonPhone | phoneNumbers[type eq "work"].value |
| User name | sPersonLogin | userName |
| - | iPersonLocaleId | locale |
| Preferred language | sPersonPreferredLanguage | preferredLanguage |
| Time zone | TimeZone | timeZone |
| Office | sPersonOffice | addresses[type eq "work"].formatted |
| City | sPersonCity | addresses[type eq "work"].locality |
| Country | sPersonCountry | addresses[type eq "work"].region |
| Personal Number | sPersonPersonalNumber | urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:employeeNumber |
| Department | sPersonDepartment | urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department |
| Organization | liAccountId | urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:organization |
| Report | iPersonManagerPersonId | urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager |
| Other (custom fields) | tPersonCust.* | urn:ietf:params:scim:schemas:extension:alvao_tPersonCust:2.0:User:* |
Ignorované atributy ve SCIM:
- ims (Okamžité zprávy)
- přezdívka
- adresy (jiné než „práce")
- addresses[type eq "work"].postalCode, addresses[type eq "work"].steetAddress
- emaily (jiné než „práce")
- urn:ietf:params:scim:schemas:extension:enterprise:2.0:User: costCenter
- urn:ietf:params:scim:schemas:extension:enterprise:2.0:User: division
- vlastní atributy rozšíření nesouvisející s Alvao (alvao_tPersonCust, alvao_tblProperty)
Mapování atributů v Microsoft Entra ID (ME-ID) na vlastní uživatelská pole
Pokud chcete importovat atributy z ME-ID do vlastních uživatelských polí, postupujte následovně:
-
V ME-ID přejděte do nastavení mapování (Provisioning - Edit provisioning - Mappings - Provision Microsoft Entra ID Users).
-
Zobrazte rozšířené možnosti a přejděte na položku Upravit seznam atributů pro vlastní aplikace 3. Pro každé vlastní uživatelské pole vytvořte nový atribut pojmenovaný ve formátu
urn:ietf:params:scim:schemas:extension:alvao_tPersonCust:2.0:User:{název sloupce vlastního pole v databázi}.Příklad: pro import hodnot do vlastního pole
tPersonCust.IpTelefonvytvořte atribut pojmenovanýurn:ietf:params:scim:schemas:extension:alvao_tPersonCust:2.0:User:IpTelefon. -
Uložte změny a vraťte se k seznamu mapovaných atributů.
-
Použijte příkaz Přidat nové mapování k vytvoření mapování mezi novými atributy v SCIM a poli z Microsoft Entra ID (mapování určuje, jaké atributy a jak budou naplněny).
-
Všichni stávající uživatelé jsou při dalším cyklu nastavení aktualizováni.
Další informace o mapování jednotlivých atributů naleznete v části Tutoriál - Přizpůsobení mapování atributů Microsoft Entra ID v aplikaci Application Provisioning | Dokumenty Microsoftu.