SCIM自動プロビジョニング

SCIMが有効になっている状態で、初めてセキュリティグループをAlteryxアプリケーションに割り当てると、対応するワークスペース内にユーザーグループが作成されます。IdP内でそのセキュリティグループに割り当てられているユーザーは、ワークスペースに招待され(該当する場合)、そのワークスペース内の対応するユーザーグループのメンバーになります。Alteryx One Platform内でそのユーザーグループに対しすでに1つ以上のロールが割り当てられている場合、それらのユーザーはそれらのロール、および関連する権限も継承します。

SCIMが有効になっていて、Idpまたはソースディレクトリでユーザー名が更新された場合、そのユーザー名はAlteryx One Platformでも更新されます。この変更は、ユーザーが他のワークスペースまたは追加のワークスペースのメンバーであっても、Alteryx One Platform全体に反映されます。

SCIMが有効な状態でセキュリティグループがIdPアプリケーションから削除されると、対応するユーザーグループがそのワークスペースから削除されます。削除されたユーザーグループのメンバーであるユーザーは、そのユーザーグループに割り当てられたロールによってのみアクセスが許可されている場合、特定の製品や機能にアクセスできなくなる可能性があります。そのセキュリティグループを介してのみワークスペースへのアクセス権が付与されているユーザーは、同様に無効となり、ロールが削除され、そのワークスペースへのアクセスやワークスペース内での操作ができなくなります。

SCIM自動プロビジョニングによって発生するシステムの更新には、originating_service値としてCUSTOMER_SCIMがすべての監査イベントペイロードに含まれます。これにより、IdP内の変更で発生する自動更新と、ワークスペース管理者が手動で行った変更を区別しやすくなります。

IdP内で、1つ以上のセキュリティグループをワークスペースの対応するアプリケーションに割り当てます。

ユーザーグループへのロールの割り当ての詳細については、ユーザーグループを参照してください。