Die Cyber Guru Plattform muss die Informationen der Kundenbenutzer speichern, um alle Awareness-, Channel- und Phishing-Dienste bereitzustellen. Die Benutzerinformationen müssen erstellt, aktualisiert und gelöscht werden.
Der Austausch dieser Informationen kann auf verschiedene Weise erfolgen. Dieser Artikel beschreibt die Voraussetzungen und Konfigurationen, um diesen Informationsaustausch über das IdM SCIM-Protokoll zu ermöglichen.
Identity Management SCIM (System for Cross-domain Identity Management) ist ein offenes Standardprotokoll, das entwickelt wurde, um den Austausch von Benutzeridentitätsinformationen zwischen Systemen zu automatisieren. SCIM vereinfacht die Bereitstellung, Entfernung und Verwaltung von Benutzeridentitäten auf verschiedenen Plattformen durch eine konsistente und standardisierte API. Es hilft sicherzustellen, dass Benutzerdaten wie Namen, Rollen und Gruppen effizient zwischen Identitätsanbietern und Dienstanbietern synchronisiert werden.
Die SCIM-API-Dienste, die von Cyber Guru angeboten werden, sind die folgenden:
-
Create: Hinzufügen neuer Benutzer.
-
Update: Ändern der Benutzerdetails.
-
Delete: Entfernen von Benutzern*
*Der Benutzer wird standardmäßig als suspended angezeigt.
Voraussetzungen
1) Das Benutzerprofil im Identity Provider muss alle von der Cyber Guru Plattform verwendeten Attribute enthalten:
-
username
-
firstname
-
lastname
-
email
-
locale (Benutzersprache im ISO 639-Format mit zwei Kleinbuchstaben)
-
country (Benutzerland im ISO 3166-1 alpha-2-Format mit zwei Großbuchstaben)
-
active
-
externalID
-
organization 1
-
...
-
organization n
2) Der Kunde hat Zugriff auf Microsoft Entra mit Administratorrechten
3) Im Falle von Gamification, eine "organization" haben, also ein Attribut, das in Microsoft Entra ausgefüllt ist
4) Eine Richtlinie zur Autorisierung der Benutzer für die Nutzung der Bereitstellung haben (z. B. Autorisierung über Gruppen)
Konfiguration
Die Konfiguration der SCIM-Dienste kann zwischen den verschiedenen Anbietern von Identity Management variieren. Da SCIM ein Standardprotokoll ist, wird Cyber Guru die Tenant-URL und das Token bereitstellen, die bei jedem SCIM-Aufruf angegeben werden müssen. Das Token hat eine Gültigkeitsdauer von einem Jahr.