Konfigurer SCIM for Bluebeam -kontoer | Enter ID

Etter at du har konfigurert SSO, kan du velge å konfigurere SCIM til å opprette en forbindelse mellom organisasjonsadministrator og IdP-en din. Denne tilkoblingen lar deg administrere Bluebeam- brukerne (og deres Bluebeam -abonnementer) i organisasjonen din via IdP-en din.

Denne veiledningen gir instruksjoner for IT-administratorer om hvordan de konfigurerer SCIM for organisasjonen sin hvis de bruker Microsoft Entra-ID som en identitetsleverandør (IdP). Hvis du bruker Okta Workforce Identity Cloud som en IdP, se Konfigurering av SCIM for Bluebeam-kontoer | Okta Workforce Cloud.

Før du vurderer SCIM-konfigurasjon

Når du konfigurerer SCIM, oppretter og legger du til brukere i SCIM-grupper i IdP-en din. Legg bare til brukere i SCIM-grupper som du vil skal administreres av kontoen du konfigurerer for SCIM. Brukere som administreres under forskjellige kontoer eller av eksterne parter, vil bli flyttet til SCIM-kontoen din.

Når du legger til brukere i SCIM-grupper, følg disse reglene:

• Legg bare til brukere i SCIM-gruppen din som faller inn under domenene SSO-konfigurasjonen din administrerer.

• Ikke legg til brukere som administreres utenfor organisasjonen din eller brukere som administreres under en separat Bluebeam-konto i SCIM-gruppen din.

• Hvis organisasjonen din har flere Bluebeam -kontoer og du ønsker å administrere alle brukere via SCIM, ta kontakt med registration@bluebeam.com før du konfigurerer SCIM. De kan hjelpe deg med å slå sammen kontoene.

Opprett grupper i Entra ID

Før du fortsetter, må du sørge for at du forstår rådene som er spesifisert i Før du vurderer SCIM-konfigurasjon.

Hvis du bruker Entra ID som en IdP, krever konfigurering av SCIM at du oppretter en eller flere brukergrupper i Entra ID basert på Bluebeam-abonnementene i organisasjonen din. Nye brukere legges til i brukergruppen tilknyttet det Bluebeam-abonnementet de trenger. Brukere i organisasjonen som allerede er tilordnet et Bluebeam-abonnement, bør plasseres i brukergruppen tilknyttet det eksisterende abonnementet deres.

1. Opprett brukergrupper for følgende Bluebeam -abonnementer.
   • Bluebeam Basics
   • Bluebeam Core
   • Bluebeam Complete
   • Bluebeam Maks.
   • Bluebeam Ubetalt samarbeidspartner (For brukere du ønsker å administrere med SCIM, men som for øyeblikket ikke trenger en Bluebeam -plan). Å plassere disse brukerne i denne gruppen lar deg også enkelt flytte dem til en Bluebeam -plan om nødvendig i fremtiden.)
2. Tilordne brukere til riktig gruppe basert på Bluebeam -abonnementene deres.
   
   Ikke legg IT-administratorbrukeren til i noen av sluttbrukergruppene som er opprettet ovenfor. Hvis du gjør dette, endres administratorens tillatelsesnivå fra IT-administrator til organisasjonsadministrator, noe som forhindrer at konfigurasjonen fortsetter uten involvering fra teknisk støtte.
   Tildel brukere til kun én brukergruppe. Ingen bruker skal tilordnes flere brukergrupper.

Hvis du vil ha mer informasjon om brukergrupper, kan du se artikkelen på Microsofts kundestøttenettsted om oppretting og administrasjon av grupper i Entra ID.

Start konfigurasjonen i organisasjonsadministrasjon

For å starte SCIM-konfigurasjonen, gå til Org.administrator, logg på regionen du valgte da du ba om SSO-tilgang, og følg disse trinnene:

1. Under Kontoer velger du kontoen du vil administrere.

2. Velg Innstillinger.

3. Ved siden av SCIM-klargjøring velger du Konfigurer.
4. Ved siden av SCIM Connector Base URL velger du Kopier lenke, og lagrer lenken for senere bruk i konfigurasjonen.
5. Velg Generer token.
6. Skriv inn et «vennlig» navn for tokenet ditt, og velg deretter Generer.
7. Velg Kopier , lim deretter inn og lagre den genererte tokenen på et sikkert sted for senere bruk i konfigurasjonen.
   
   Utfør dette trinnet før du lukker tokenvinduet. Etter at du har lukket tokenvinduet, vil du ikke se tokenet igjen, og du kan ikke gjenopprette det.
8. Valgfritt: Velg Tillat ekstern brukeradministrasjon hvis du vil tillate brukere utenfor bedriftsdomenet ditt.
   
   Du kan bare administrere disse brukerne via Org.administrator.

Fortsett SCIM-konfigurasjonen i Entra-administrasjonssenteret

SCIM-konfigurasjonsprosedyrene fortsetter i Microsoft Entra-administrasjonssenteret. Du må:

• Opprett en bedriftsapplikasjon
• Tilordne spesifiserte attributter mellom Entra ID og Bluebeam
• Tilordne brukere til grupper og fullføre klargjøring

Opprett en bedriftsapplikasjon

1. Logg på Microsoft Entra-administrasjonssenteret med en konto som har tillatelser som global administrator, programadministrator eller skyapplikasjonsadministrator.
2. Gå til Identitet > Applikasjoner > Bedriftsapplikasjoner > Alle applikasjoner.
3. Velg Ny applikasjon.
4. Velg Opprett din egen applikasjon.
   
   1. Gi søknaden din et navn.
      
      Behold standardvalget Integrer andre applikasjoner du ikke finner i galleriet (Ikke-galleri).
   2. Velg Opprett.
      En oversiktsside for applikasjonen du opprettet vises, og du kan starte klargjøringen.
5. Velg Klargjøring, og velg deretter Kom i gang.
   
   1. Under Klargjøringsmodus velger du Automatisk.
   2. Velg Administratorlegitimasjon.
   3. Kopier og lim inn SCIM Connector-basis-URL-en du lagret tidligere, i feltet Leier-URL .
   4. Kopier og lim inn tokenet du genererte og lagret tidligere i feltet Hemmelig token .
   5. Velg Test tilkobling for å bekrefte at systemet vårt kommuniserer med Entra ID.
   6. Velg Lagre for å lagre klargjøringsfremdriften og la deg angi attributtene som skal tilordnes mellom Entra ID og Bluebeam.

Kartlegg attributter mellom Entra ID og Bluebeam

Vi krever bare at følgende attributter tilordnes for SCIM-konfigurasjon.

Denne prosedyren lar deg angi brukernavn-attributtet og fjerne eventuelle attributter som er unødvendige for SCIM-konfigurasjon.

1. Velg Tilordninger, og velg deretter Klargjør Microsoft Entra ID-brukere.
2. For attributtet «userName» må du sørge for at Source-attributtet i Entra ID enten er «mail» eller «userPrincipalName», avhengig av hvilket Source-attributt du valgte (enten «mail» eller «userPrincipalName») under SSO-avstemmingen, og deretter velge OK.
   Kildeattributtet brukernavn må samsvare med attributttypen du valgte (enten e-post eller UPN) da du konfigurerte SSO, ellers vil ikke SCIM fungere riktig.
3. Fjern følgende attributter:
   • Attributter som starter med «adresser»
   • Attributter som starter med «telefonnummer»
   • Attributter som begynner med «urne»
   • Attributtet «name.formatted»
   • Attributtet «displayName»
   • Attributtet «tittel»
   • Verdien «e-poster[skriv likning «arbeid»].» attributt
4. Bekreft at de resterende attributtene samsvarer med de i bildet ovenfor.
5. Øverst på siden Attributttilordning velger du Lagre, og deretter Ja for å bekrefte tilordningsvalgene dine.
6. Øverst på Entra ID-siden velger du Hjem , og deretter Administrer Microsoft Entra ID for å tilordne brukere til sikkerhetsgruppene du opprettet tidligere.

Legg til sikkerhetsgruppene i bedriftsapplikasjonen og klargjør brukere

Det siste trinnet for SCIM-konfigurasjon krever at du legger til brukergruppene du opprettet for Bluebeam-planer, som du allerede har tilordnet brukere til, i bedriftsapplikasjonen du opprettet for å kommunisere med Bluebeam. Hvis du vil legge til grupper i et bedriftsprogram i Entra ID, kan du se denne artikkelen på Microsofts kundestøttenettsted.

Etter at du har lagt til grupper i applikasjonen din:

1. Gå tilbake til siden Brukere og grupper for applikasjonen du opprettet.
2. Bekreft at e-postadressen til IT-administratoren ikke er en del av noen brukergruppe. I så fall, fjern e-postadressen fra gruppen.
3. Under Administrer velger du Klargjøring.
4. Velg Start klargjøring.

Bekreft synkroniserte brukergrupper og SCIM-brukere

Etter at klargjøringen i IdP-en din er fullført, går du tilbake til organisasjonsadministratoren og bekrefter at brukerne dine er riktig klargjort og synkronisert av Bluebeam -planen.

For å bekrefte synkroniserte brukergrupper, følg disse trinnene:

1. Fra menyen i venstre sidefelt i Org.administrator velger du Brukere.
2. Øverst i det aktive vinduet velger du Synkroniserte grupper for å se en liste over gruppene du opprettet i IdP-en din.
3. Velg Rediger.
4. Angi riktig Bluebeam -plan for hver synkroniserte gruppe som inneholder brukere.
   

   Ikke tilordne « IT-administrator» eller « organisasjonsadministrator» til en synkronisert gruppe.

   En Bluebeam -plan kan inneholde flere serienumre. Sørg for at du velger alle serienumre for hver plan.

5. Velg Lagre endringer.
6. Velg Ferdig.

Følg disse trinnene for å bekrefte informasjonen til de tilrettelagte brukerne:

1. Øverst i det aktive vinduet velger du Brukere for å se en liste over Bluebeam -brukerne i organisasjonen din.
2. Under Brukeroversikt viser du brukerinformasjon og bekrefter at de viser følgende:
   • Brukertypen «SCIM-sluttbruker».
   • Statusen «Aktiv».
   • Den riktige kontrakten/planen som var tilknyttet gruppen deres, og som ble synkronisert med IdP-en deres.
   • «Serverregionen» som samsvarer med regionen som ble valgt når du forespurte SSO- og SCIM-tilgang.
     Denne regionen er lisensregionen for SCIM-klargjorte brukere uavhengig av hvor de befinner seg. Sørg for å fortelle brukerne dine at de nå må velge denne regionen når de logger på Revu, men de kan logge på hvilken som helst Studio-region.

Kommuniser endringer i påloggingen til brukerne

Klargjøring av brukerkontoene dine for SCIM kan påvirke hvordan brukerne dine logger seg på Revu. Da du ba om SSO- og SCIM-tilgang, anga du én region for å lagre lisensinformasjon for organisasjonen din, selv om du har brukere i flere regioner. Du bør informere sluttbrukerne i organisasjonen din om følgende:

• Regionen som er knyttet til Revu -kontoene deres etter SCIM-klargjøring.
• Når de logger seg på Revu, må de velge denne regionen, selv om de har logget seg på en annen region tidligere.
  Hvis de ikke logger på riktig region, vil Bluebeam -kontoinformasjonen deres i Revu vises som «Ubetalt», og de vil ikke kunne få tilgang til noen betalte funksjoner knyttet til Bluebeam- abonnementet deres.
• Deres geografiske plassering samsvarer kanskje ikke med denne regionen.
• De kan logge på hvilken som helst Studio- region ved å følge trinnene nedenfor:
  1. I Revu åpner du Studiopanel .
  2. Velg Studio Serveren du vil logge på i nedtrekksmenyen Velg server.
  3. Sørg for at det ikke er merket av for «Bruk Revu-påloggingsinformasjonen min», og velg Logg på.
     
  4. Skriv inn BBID-e-postadressen og passordet ditt, og velg Logg inn.

Deaktiver SCIM

Bruk Org Admin hvis du trenger å deaktivere SCIM for organisasjonen din.

Hvis du har konfigurert SCIM for organisasjonen din, kan du deaktivere SCIM og beholde SSO konfigurert, men hvis du vil deaktivere SSO, må du først deaktivere SCIM.

Deaktiver SCIM for organisasjonen din

Om nødvendig kan du deaktivere SCIM for organisasjonen din, uavhengig av om du vil beholde SSO aktivert.

Stopp klargjøring fra Entra ID

Følg disse trinnene for å stoppe klargjøring fra Entra ID-administrasjonssenteret:

1. Logg på Microsoft Entra-administrasjonssenteret med en konto som har tillatelser som global administrator, programadministrator eller skyapplikasjonsadministrator.
2. Gå til Identitet > Applikasjoner > Bedriftsapplikasjoner > Alle applikasjoner.
3. Velg applikasjonen du opprettet for SCIM-konfigurasjon.
4. Øverst i det aktive vinduet velger du Stopp klargjøring.