متاح في خطة Enterprise. يمكن لمالكي المؤسسة فقط تهيئة مزامنة الدليل.
نظرة عامة
يربط SCIM (نظام إدارة الهوية عبر النطاقات) 2.0 Wave Connect بموفر هويتك حتى تُدار حسابات المستخدمين تلقائياً. عند إضافة مستخدم أو تحديثه أو إزالته في موفر هويتك، ينعكس التغيير في Wave Connect دون أي إجراء يدوي. يوفّر Wave Connect موردَي SCIMUsers وGroups مع GET وPOST وPUT وPATCH وDELETE. تدعم عوامل التصفية مقارنة eq واحدة على المستوى الأعلى، وهي ما يستخدمه موفرو الهوية للبحث عن مستخدم عبر userName أو externalId.
الإعداد
1
فتح مزامنة الدليل
انتقل إلى الإعدادات → الأمان. في بطاقة مزامنة الدليل، انقر على تكوين لفتح نافذة ضبط SCIM.
2
نسخ نقطة نهاية SCIM
نقطة نهاية SCIM هي
https://app.wavecnct.com/api/scim. انسخها. يسميها موفر هويتك عنوان URL للمستأجر أو عنوان URL الأساسي.3
إنشاء رمز SCIM
انقر على إنشاء الرمز، وأدخل اسماً للرمز ثم انقر على إنشاء. انسخ الرمز فوراً، فهو يُعرض مرة واحدة فقط. يرسل موفر هويتك الرمز كرمز حامل.
4
تهيئة موفر هويتك
في موفر هويتك، أعدّ التوفير التلقائي لـ Wave Connect باستخدام نقطة النهاية والرمز. طابق سمات مستخدميك مع سمات SCIM أدناه.
5
اختبار التوفير
عيّن مستخدماً تجريبياً في موفر هويتك وتحقق من ظهور حساب Wave Connect الخاص به في المستخدمون بالاسم والبريد الإلكتروني والفريق الصحيحين.
تظهر رموز SCIM أيضاً في بطاقة الرموز ضمن الإعدادات → الأمان، بنطاق إدارة SCIM. يمكنك حذف رمز هناك لقطع وصول موفر هويتك. تُحذف الرموز تلقائياً إذا غادرت المؤسسة خطة Enterprise.
أدلة موفري الهوية
Microsoft Entra ID
إعداد التطبيق المؤسسي خطوة بخطوة، وتعيينات السمات، وإنهاء الخدمة.
Okta و Google Workspace
اتبع الخطوات العامة في هذه الصفحة. استخدم نقطة النهاية كعنوان URL الأساسي والرمز كرمز حامل.
تعيين السمات
يقرأ Wave Connect هذه السمات من مورد SCIMUser:
يتم التحقق من أرقام الهواتف وتُخزَّن بالتنسيق الدولي. تُستبعد القيم غير الصالحة والقيم النائبة التي تحتوي على رقم داخلي فقط بدلاً من إفشال الطلب. تعود قيمة
locale التي لا يدعمها Wave Connect إلى الإنجليزية.
لا يُخزَّن حقل department من ملحق المؤسسات في الملف التعريفي. يمكن لدعم Wave Connect تفعيل تعيين الفرق حسب القسم.
عند إنشاء مستخدم يعود بريده الإلكتروني بالفعل إلى عضو في مؤسستك، يُحدَّث العضو الحالي بدلاً من ذلك. وإذا كان البريد يعود إلى حساب Wave Connect شخصي على أحد نطاقاتك الموثَّقة، يُنقل ذلك الحساب إلى مؤسستك ويُحتفظ به، بما في ذلك بطاقته وجهات اتصاله.
تعيين الفرق
عند تفعيل SCIM، تتم مزامنة المجموعات في موفر هويتك إلى Wave Connect كفرق. على سبيل المثال، المجموعات المُعيَّنة لتطبيق Wave Connect في Microsoft Entra ID تُنشأ تلقائياً كفرق في Wave Connect. يُضاف الأعضاء المُعيَّنون لمجموعة إلى الفريق المقابل. يصبحdisplayName الخاص بالمجموعة اسم الفريق، ويُخزَّن externalId الخاص بالمجموعة على الفريق. إذا كان هناك فريق بالاسم نفسه موجوداً بالفعل، تُدمج المجموعة فيه. ينتمي المستخدم إلى فريق واحد، لذا إذا كان المستخدم في عدة مجموعات تفوز آخر مجموعة تم توفيرها. يمكن أن تضم المؤسسة ما يصل إلى 75 فريقاً. حذف مجموعة يحذف الفريق. يُحتفظ بمستخدميه وتُنقل جهات اتصاله إلى المؤسسة.
يتيح لك ذلك إدارة هيكل فرق Wave Connect مباشرةً من موفر هويتك، دون الحاجة إلى إعداد الفرق يدوياً في Wave Connect.
يمكن تعيين قالب مختلف لكل فريق في Wave Connect، لذا يحصل المستخدمون في مجموعات مختلفة تلقائياً على تخطيط البطاقة الصحيح والعلامة التجارية والحقول المقفلة لقسمهم أو دورهم. راجع القوالب للتفاصيل.
إلغاء التوفير
عند إلغاء تعيين مستخدم من تطبيق Wave Connect في موفر هويتك، يضبط موفر الهويةactive على false. يُلغي Wave Connect تنشيط الحساب:
- لم يعد بإمكان المستخدم تسجيل الدخول وتُلغى جلساته.
- يظهر بشارة
SUSPENDEDفي المستخدمون. - تبقى بطاقة NFC الخاصة به مرتبطة، ويُحتفظ بملفه التعريفي وجهات اتصاله.
- لا يزال يُحتسب كمقعد حتى يُحذف.
active على true (على سبيل المثال بإعادة تعيين المستخدم) تُعيد تنشيط الحساب.
عندما يرسل موفر هويتك طلب DELETE، يحذف Wave Connect المستخدم نهائياً: يُزال ملفه التعريفي وجهات اتصاله ويُفك ربط بطاقة NFC الخاصة به ليمكن تعيينها لشخص آخر.
يعلّق بعض موفري الهوية (مثل Microsoft Entra ID) حسابات المستخدمين لفترة سماح مدتها 30 يوماً قبل حذفها نهائياً. افتراضياً، يتبع Wave Connect هذا السلوك ويُلغي تنشيط الحساب خلال تلك الفترة. لتخطي فترة السماح، افتح الإعدادات → الأمان → مزامنة الدليل → تكوين وفعّل حذف المستخدم فورًا بدلاً من تعليقه. عندئذٍ يؤدي إلغاء التنشيط إلى حذف المستخدم نهائياً على الفور.