Ping-Identity-Nutzerbereitstellungsintegration mit SCIM

Wenn Ihr Unternehmen Ping Identity verwendet, um den Zugriff Ihrer Mitarbeitenden auf Tools und Dienste zu verwalten, können Sie die Funktion „Bereitstellung“ nutzen, um Ihren Nutzer*innen automatisch Zugriff auf Contentful zu gewähren. Optional können Sie sogar die Mitgliedschaft in ausgewählten Ping-Identity-Gruppen mit Contentful-Teams synchronisieren.

Die Integration zwischen Ping Identity und Contentful, die diese Bereitstellung ermöglicht, basiert auf einem branchenüblichen Protokoll namens SCIM (System for Cross-domain Identity Management). Weitere Informationen darüber, wie Ping Identity mit SCIM funktioniert, finden Sie in diesem Artikel.

Bitte lesen Sie den folgenden Text, um zu erfahren, wie Sie sowohl Contentful als auch Ping Identity konfigurieren, um die Bereitstellung für Ihr Unternehmen in Betrieb zu nehmen.

Derzeit unterstützt Contentful die folgenden Bereitstellungsfunktionen:

  • Nutzer*innen erstellen – Nutzer*innen in Ping Identity, die der Contentful-Anwendung in Ping Identity zugewiesen sind, werden automatisch als Mitglieder zu Ihrem Unternehmen in Contentful hinzugefügt.

  • Nutzer*innen entfernen – Nutzer*innen in Contentful werden entfernt, wenn sie keinen Zugriff mehr benötigen.

  • Bereitstellung von Nutzer*innen in Teams – Importieren Sie Gruppen aus Ping Identity, um Nutzer*innen in Teams bereitzustellen. Teams können in Contentful verwendet werden, um Space-Zugriff und Berechtigungen für Gruppen von Nutzer*innen in Ihrem Unternehmen zuzuweisen.

Die folgenden Ping-Identity-Bereitstellungsfunktionen werden derzeit nicht von Contentful unterstützt, können aber in Zukunft unterstützt werden:

  • Nutzerattribute aktualisieren.

  • Nutzer*innen deaktivieren (inaktivieren) / aktivieren (reaktivieren).

Die SCIM-basierte Bereitstellung von Nutzer*innen ist für Premium-/Enterprise-Kund*innen mit High-Availability- und Scale-Plattformpaketen verfügbar.

Bitte befolgen Sie die nachstehenden Anweisungen, um Ihre Bereitstellungseinstellungen für Contentful zu konfigurieren.

Bereitstellungsfunktion aktivieren

In Contentful

  1. Wenn Sie dies noch nicht getan haben, erstellen Sie ein „Dienstnutzer“-Konto in Contentful, das Sie mit der Ping-Identity-Bereitstellung verwenden können. Alle Bereitstellungsberechtigungen für Ping Identity werden über dieses Konto bereitgestellt. Contentful empfiehlt, dass Sie „Owner“ als Unternehmensrolle für dieses Konto auswählen, wenn Sie es zu Ihrem Unternehmen hinzufügen.

  2. Melden Sie sich mit Ihrem normalen Nutzerkonto von Contentful ab und melden Sie sich als der Dienstnutzer an, den Sie in Schritt 1 erstellt haben.

  3. Klicken Sie unter Unternehmenseinstellungen & Abonnements auf die Registerkarte Zugriffstools und wählen Sie im Dropdown-Menü die Option Nutzerbereitstellung aus. Die Seite Nutzerbereitstellung wird angezeigt.

    HINWEIS: Auf der Seite Nutzerbereitstellung finden Sie die Konfigurationsdetails, die in Ping Identity verwendet werden sollen.

  4. Klicken Sie auf Personal Access Token generieren, um ein Authentifizierungstoken zu erstellen, das für das Bereitstellungstool in Ping Identity verwendet werden soll. Ein neues Fenster wird geöffnet. 

  5. Geben Sie im Feld Token-Name einen aussagekräftigen Namen für Ihr persönliches Zugriffstoken ein und klicken Sie auf Generieren. Dieser Name wird verwendet, um Ihr persönliches Zugriffstoken in der Liste der Token auf Ihrer Seite Kontoeinstellungen zu unterscheiden.

  6. Die von Ping Identity benötigten Konfigurationsdetails können jetzt in Ping Identity kopiert werden.

  7. Lassen Sie das Browserfenster geöffnet und melden Sie sich bei Ihrer Ping-Identity-Instanz an, um die Konfiguration auf der Ping-Identity-Seite abzuschließen.

User provisioning organization settings

In Ping Identity

Konfigurieren Sie die Bereitstellung auf der Ping Identity-Seite, indem Sie die im Ping Identity-Tutorial beschriebenen Schritte ausführen.

Nutzer*innen bereitstellen

Nachdem Sie die Bereitstellungsfunktion aktiviert haben, müssen Sie Ping Identity-Nutzer*innen für Contentful bereitstellen. Weitere Informationen finden Sie unter Nutzerbereitstellung.

Nutzer*innen in Contentful-Teams bereitstellen

Optional können Ping Identity-Gruppen und ihre Mitglieder als Teams und Teammitglieder zu Contentful verschoben werden. Weitere Informationen zum Verwalten von Gruppen finden Sie unter Nutzer*innen- und Gruppenverwaltung.

Wenn Sie Fragen oder Schwierigkeiten mit Ihrer Integration von Contentful/Ping Identity haben, wenden Sie sich bitte an den Support von Contentful unter support@contentful.com.