Mit der Benutzerbereitstellung können Sie alle Benutzer über eine zentrale Benutzerverwaltungsidentität verwalten. Der CyberArk Provisioning-Dienst unterstützt das SCIM 2.0-Protokoll für die automatische Bereitstellung/Aufhebung der Bereitstellung. miniOrange Modul „Benutzerbereitstellung und -synchronisierung“. Implementieren Sie die SCIM-Endpunkte, um die Bereitstellung/Aufhebung der Bereitstellung von Benutzern auf der Drupal-Site zu ermöglichen, sobald eine CRUD-Operation in der zentralen Identität, d. h. CyberArk, ausgeführt wird.

Konfigurieren Sie Drupal als SCIM-Server

Hinweis: Sie benötigen die Premium-Version des Moduls zum Einrichten von Drupal als SCIM-Server.

• Gehen Sie in Richtung der Drupal-Site und navigiere zu Benutzerbereitstellung Registerkarte des Moduls (/admin/config/people/user_provisioning/provisioning).
• Im Wechsel vom Anbieter zu Drupal (SCIM Server) Klicken Sie auf die Schaltfläche Einrichtung Klicken Sie auf die Schaltfläche, wie im folgenden Screenshot dargestellt.

• Kopieren Sie unter „Drupal als SCIM-Server konfigurieren“ die Datei SCIM-Basis-URL und SCIM-Inhaber-Token und halten Sie es griffbereit.

Automatisierte Benutzerbereitstellung mit CyberArk

• Melden Sie sich bei Ihrem an CyberArk Admin-Konsole.

Hinweis: Sie können Single Sign-On (SSO) in Drupal als SAML SP mit CyberArk als IDP einrichten, indem Sie die angegebenen Schritte befolgen hier.

• Gehen Sie zum Provisioning Tab, klicken Sie auf Aktivieren Sie die Bereitstellung für diese Anwendung und speichern Sie dann Ihre Änderungen.

• Um das Popup-Fenster „SCIM-Bereitstellung“ zu bestätigen, klicken Sie auf Ja .

• Auswählen Live-Modus.

• Fügen Sie das ein SCIM-Basis-URL kopiert aus dem Drupal SCIM User Provisioning-Modul unter SCIM-Dienst-URL Textfeld.

• Wähle aus Autorisierungstyp. Es gibt zwei Arten von Autorisierungen:

Hinweis: Das Autorisierungstyp bestimmt, welche Informationen erforderlich sind und wo diese Informationen zu finden sind.



OAuth 2.0	Dieser Autorisierungstyp verwendet einen Workflow zur Autorisierung des Zugriffs. Der Autorisierungsheader stellt Anmeldeinformationen direkt bereit.
Autorisierungsheader	Erforderlich ist die Auswahl eines Header-Typs

1. OAuth 2.0 (Weitere Informationen finden Sie unter hier).
   • URL autorisieren: Kopieren Sie die Autorisierungs-URL aus der Registerkarte „OAuth konfigurieren“ in Drupal und fügen Sie sie ein OAuth/OpenId-Verbindung Client-Modul
   • Zugriffstoken-URL: Kopieren Sie die Autorisierungs-URL aus der Registerkarte „OAuth konfigurieren“ im Drupal OAuth/OpenId Connect-Client-Modul und fügen Sie sie ein
   • Kunden-ID: Kopieren Sie die Client-ID und fügen Sie sie von der Registerkarte „OAuth konfigurieren“ im Drupal OAuth/OpenId Connect-Client-Modul ein
   • Kundengeheimnis: Kopieren Sie das Client-Geheimnis und fügen Sie es von der Registerkarte „OAuth konfigurieren“ im Drupal OAuth/OpenId Connect-Client-Modul ein
   • Geltungsbereich: Kopieren Sie den Bereich aus der Registerkarte „OAuth konfigurieren“ im Drupal OAuth/OpenId Connect-Client-Modul und fügen Sie ihn ein

2. Autorisierungsheader
   • Wählen Sie im Autorisierungsheader als Headertyp „Bearer Token“ aus.
   
   • Fügen Sie das ein SCIM-Inhaber-Token kopiert aus dem Drupal SCIM User Provisioning-Modul unter Inhaber-Token Textfeld.
   • Klicken Sie auf Verify und Speichern Klicken Sie auf die Schaltfläche, um Ihre SCIM-Bereitstellungsinformationen zu speichern.
   

Herzlichen Glückwunsch, Sie haben Drupal erfolgreich als SCIM-Server und CyberArk als SCIM-Client eingerichtet.

Wenn die Bereitstellung nicht erfolgreich war, kontaktieren Sie uns bitte unter drupalsupport@xecurify.com. Bitte senden Sie den Screenshot des Fehlerfensters. Wir helfen Ihnen dann bei der Lösung des Problems und führen Sie durch die Einrichtung.