Definición de una conexión de SP para SCIM

Definición del modelo de ThingWorx en Composer > Seguridad > Abastecimiento > Uso de SCIM con ThingWorx > Configuración de SCIM en la consola administrativa de PingFederate > Definición de una conexión de SP para SCIM

En este paso, se debe definir una nueva conexión de SP para gestionar el abastecimiento de salida.

Para obtener más información, consulte Ping Identity Knowledge Center: Creating a basic connection (as a Service Provider).

1. Seleccione IdP Configuration > SP Connections > Create New.

2. En Connection Type, seleccione Outbound Provisioning. Para Type, seleccione SCIM 1.1 Service Provider y pulse en Next.

3. En General Info, introduzca lo siguiente:

PARTNER’S ENTITY ID (CONNECTION ID)	Identificador de conexión exclusivo del socio.
Connection Name	Nombre exclusivo para identificar la conexión.
Base URL	Introduzca el URL de servidor completo de ThingWorx. Por ejemplo: http://ejemplo.com/ThingWorx/SCIMProvider

4. En Outbound Provisioning, pulse en Outbound Provisioning e introduzca la siguiente información:

Users Resource URL

Introduzca el URL completo para los usuarios del servidor de ThingWorx. Por ejemplo:

http://ejemplo.com/ThingWorx/SCIMProvider/SCIM/Users

Groups Resource URL

Introduzca el URL completo para los grupos del servidor de ThingWorx. Por ejemplo:

http://ejemplo.com/ThingWorx/SCIMProvider/SCIM/Groups

Authentication Method

Token del portador de OAuth 2.0

User

Password

Introduzca el nombre de usuario y la contraseña de ThingWorx que se había proporcionado al crear la instancia del validador de credenciales de contraseña.

Client Id

Client Secret

Utilice los valores de Client Id y Client Secret especificados en Creación de un cliente de OAuth para SCIM.

Token Endpoint URL

Introduzca el URL completo para el token de OAuth de ThingWorx. Por ejemplo:

https://<servidor de PingFederate>/as/token.oauth2

Esto se ha creado como parte de la configuración de SSO.

El extremo se puede verificar desde la consola administrativa de PingFederate. Seleccione OAuth Settings > Authorization Server Info > OAuth Endpoints.

Provision Groups With Distinguished Name

Despeje esta casilla.

SCIM SP Supports Patch Updates

Despeje esta casilla.

Deprovision Method

Seleccione una de las siguientes opciones:

• DELETE USER: cuando se borra el usuario del LDAP, también se borra de ThingWorx.

• DISABLE USER: cuando se desactiva del LDAP, el usuario continuará existiendo en ThingWorx, pero no podrá conectarse.

5. En Custom SCIM Attributes, introduzca lo siguiente:

Extension Namespace	Conserve el valor por defecto: urn:scim:schemas:extension:custom:1.0
Custom Attributes	Utilice este campo para definir los atributos de SCIM personalizados. Para obtener más información, consulte Ping Identity Knowledge Center: Specify custom SCIM attributes.

6. Pulse en Next para ir a la opción Manage Channels. Desde aquí, se creará un nuevo canal al almacén de datos: Creación de un canal el servidor de directorios.