Dropstone Support

Dropstone SCIM 佈建

透過 SCIM 2.0,從您的身分提供者自動化 Dropstone 中的新進人員、離職人員與團隊成員資格。支援使用者和群組。取消佈建為軟刪除。

SCIM 讓您的身分提供者為您管理 Dropstone 成員資格。當有人加入您的公司時,他們會獲得 Dropstone 帳戶。當他們更換團隊時,他們的 Dropstone 團隊也會隨之變更。當他們離職時,他們的存取權限會被移除。這一切都不需要管理員在 Dropstone 中執行任何操作。

SCIM 適用於 Enterprise 方案,並可與 SSO 搭配使用。


支援的功能

  • 使用者:建立、讀取、更新與停用
  • 群組:對應至 Dropstone 團隊,因此目錄群組成員資格即成為團隊成員資格

Dropstone 實作 SCIM 2.0,因此可與任何支援此標準的身分提供者搭配使用,包括 Okta 和 Microsoft Entra ID。


設定方式

組織管理員可從 儀表板 的組織設定中啟用 SCIM,並產生 SCIM 權杖。

在您的身分提供者中,使用 Dropstone 顯示的基礎 URL 和權杖,為 Dropstone 建立 SCIM 整合。指派應具有存取權限的使用者和群組。身分提供者隨後會在變更發生時,將變更推送至 Dropstone。

權杖僅顯示一次。請將其儲存在您的身分提供者中,切勿儲存在其他地方。您可以隨時從相同的設定頁面輪換權杖;輪換後,舊權杖將立即失效。


群組與團隊

透過 SCIM 指派的群組會成為具有相同名稱的 Dropstone 團隊,其成員即為該團隊的成員。在您的目錄中將某人移至其他群組,也會在 Dropstone 中將他們移至其他團隊。

團隊是 共享記憶 的範圍依據,因此保持群組的準確性,可確保共享記憶傳送給正確的人員。


取消佈建

當使用者在您的身分提供者中被移除或停用時,SCIM 會停用他們的 Dropstone 帳戶。這是一項軟刪除:帳戶會被停用,該人員無法再登入,但帳戶及其資料會予以保留,以便在移除是錯誤的情況下可以恢復存取權限。

已停用成員的私人記憶不會對任何人可見。他們曾共享的記憶會持續共享,直到管理員將其移除為止;請參閱 團隊共享記憶。

若要永久刪除已停用帳戶的資料,請從擁有者或管理員帳戶聯絡支援團隊。


SCIM 與 SSO 搭配使用

SCIM 決定誰擁有帳戶以及他們屬於哪個團隊。SSO 決定他們如何登入。請同時使用兩者:僅使用 SSO 會在首次登入時佈建人員,但無法得知他們何時離職;僅使用 SCIM 會建立帳戶,但會讓他們使用密碼登入。


疑難排解

使用者未出現。 請檢查他們是否已指派至您身分提供者中的 Dropstone 應用程式,以及 SCIM 整合是否已在該處啟用,而不只是建立。

群組未成為團隊。 請確認在整合的設定中,該群組已推送至 Dropstone。某些提供者要求明確選取要推送的群組。

SCIM 端點回傳「未授權」。 權杖錯誤或已被輪換。請產生新的權杖並更新整合。

Ctrl+I