ユーザー プロビジョニングを使用すると、すべてのユーザーを一元的なユーザー管理 ID で管理できます。 Cyber​​Ark プロビジョニング サービスは、自動プロビジョニング/プロビジョニング解除のための SCIM 2.0 プロトコルをサポートしています。 ミニオレンジ ユーザープロビジョニングと同期モジュール SCIM エンドポイントを実装すると、中央 ID (Cyber​​Ark など) で CRUD 操作が実行されるときに、Drupal サイトへのユーザーのプロビジョニング/プロビジョニング解除が可能になります。

Drupal を SCIM サーバーとして構成する

注： 必要となるのは、 プレミアムバージョン Drupal を SCIM サーバーとしてセットアップするためのモジュール。

• に向かう Drupal サイト に移動します ユーザー プロビジョニング モジュールのタブ (/admin/config/people/user_provisioning/provisioning).
• プロバイダーから Drupal (SCIM サーバー) への変更 セクションで、 構成 以下のスクリーンショットに示されているように、ボタンをクリックします。

• 「Drupal を SCIM サーバーとして構成」から、 SCIM ベース URL & SCIMベアラートークン そして手元に置いておいてください。

Cyber​​Ark による自動ユーザー プロビジョニング

• あなたのにログインします サイバーアート 管理コンソール。

注： 指定された手順に従って、Cyber​​Ark を IDP として使用し、Drupal に SAML SP としてシングル サインオン (SSO) をセットアップできます。 こちら.

• に行きます プロビジョニング タブをクリックします。 プロビジョニングを有効にする このアプリケーションに対して「」を選択し、変更を保存します。

• ポップアップ SCIM プロビジョニング ウィンドウを確認するには、 有り

• 選択 ライブモード.

• 貼り付け SCIM ベース URL Drupal SCIM ユーザー プロビジョニング モジュールからコピーされた SCIMサービスURL テキストフィールド。

• 現在地に最も近い 認可タイプ。 認可には次の XNUMX 種類があります。

注： 　 認可タイプ どのような情報が必要か、またその情報はどこで見つけられるかを決定します。



OAuth 2.0	この承認タイプは、ワークフローを使用してアクセスを承認します。 Authorization ヘッダーは資格情報を直接提供します。
承認ヘッダー	ヘッダー タイプの選択が必要です

1. OAuth 2.0 (詳細についてはチェックしてください こちら).
   • 認証URL: Drupal の [OAuth の構成] タブから認証 URL をコピーして貼り付けます。 OAuth/OpenId 接続 クライアントモジュール
   • アクセストークンURL: Drupal OAuth/OpenId 接続クライアント モジュールの [OAuth の構成] タブから認証 URL をコピーして貼り付けます。
   • 顧客ID: Drupal OAuth/OpenId 接続クライアント モジュールの [OAuth の設定] タブからクライアント ID をコピーして貼り付けます。
   • クライアントシークレット: Drupal OAuth/OpenId 接続クライアント モジュールの [OAuth の構成] タブからクライアント シークレットをコピーして貼り付けます。
   • 対象領域: Drupal OAuth/OpenId 接続クライアント モジュールの [OAuth の構成] タブからスコープをコピーして貼り付けます。

2. 承認ヘッダー
   • 認証ヘッダーで、ヘッダー タイプとしてベアラー トークンを選択します。
   
   • 貼り付け SCIMベアラートークン Drupal SCIM ユーザー プロビジョニング モジュールからコピーされた ベアラートークン テキストフィールド。
   • セットアップボタンをクリックすると、セットアップが開始されます 確認します & Save ボタンをクリックして、SCIM プロビジョニング情報を保存します。
   

おめでとうございます。Drupal を SCIM サーバーとして、Cyber​​Ark を SCIM クライアントとして正常にセットアップできました。

プロビジョニングが成功しなかった場合は、下記までご連絡ください。 drupalsupport@xecurify.com。 エラー ウィンドウのスクリーンショットを送信してください。問題の解決とセットアップの手順をお手伝いします。