Innhold

Dersom SCIM skal implementeres på en eksisterende kunde som tidligere har importert brukere fra enten sync eller opprettet disse manuelt, bør Support være obs på noen ulike scenarier. I hovedsak er det forskjell på kunder som:

• Har UserSync-importerte brukere fra før av med og uten UPN
• Har mange manuelt opprettede brukere (eller fra Excel-import)

I startfasen av kundens overgang til SCIM vil det trolig være behov for å kartlegge ulike roller brukere har i onVisit, samt bistå i forkant av SCIM kjøres for første gang, slik at vi kan gjennomføre en DisableAll-sync rett før provisjonering via SCIM startes. 

Husk at nestede grupper ikke støttes i SCIM, se brukerdokumentasjon for SCIM for mer info.

For å enkelt finne brukere uten UPN, kan man i onVisit 5.8 og høyere:

• Sjekk «Eksporter brukere» og velg «Eksporter data i samme format som for import»
• Brukerens UPN vises i egen kolonne. Denne kan filtreres til Excel og vise brukere uten UPN.

Huskeliste for importerte brukere uten UPN

• Noter deg brukere som har utvidede Rolle-tillatelser i onVisit
• Sjekk om brukere er aktive i Assistent-funksjon, Statisk Mobilreg, eller lignende
• Kjør DisableAll-sync i forkant av oppstart med SCIM

Huskeliste for brukere med UPN

• Disse skal bli tatt over av SCIM, og man bør kunne sette igang med SCIM uten problemer

Ny kunde uten eksisterende brukere

Dersom det er en helt ny kunde, kan man koble de rett på SCIM, uten videre problemer.

Eksisterende kunde med importerte brukere med UPN

Dersom brukerne i onVisit ligger inne med UPN trenger man ikke kjøre DisableAll i forkant av oppsett med SCIM. Ettersom brukerne her vil "tas over" av SCIM, skal man ikke trenge å bry seg om SCIM eller andre oppsett i onVisit som Statisk Mobreg eller Assistentfunksjon.

Eksisterende kunde med importerte brukere uten UPN

Dersom kunden har brukere som er importert via UserSync bør man kartlegge i hvor stor grad brukerne ligger inne med UPN. Brukere som er syncet inn via UserSync og som ikke har UPN, vil dukke opp som duplikat etter provisjonering via SCIM. Derfor vil det trolig være hensiktsmessig å kjøre en DisableAll-sync rett før man setter i gang med SCIM. Man bør også bemerke seg om brukere som deaktiveres har spesielle Roller i onVisit, eller om de for eksempel er satt til gjestemottaker via Statisk Mobreg. Se huskeliste for importerte brukere uten UPN øverst i denne artikkelen.

Eksisterende kunde med importerte brukere fra Excel

Dersom man har brukere hentet inn via Excel vil ikke disse bli påvirket av DisableAll-sync. Hvis de ligger inne med UPN skal det gå fint å sette i gang med SCIM, men dersom det er mange brukere som ikke ligger inne med UPN, kan disse fjernes direkte fra SQL-basen, framfor å sitte med manuell deaktivering i onVisit.

Har brukerne UPN skal de tas over av SCIM.

Har brukerne ikke UPN? Følg huskelisten for importerte brukere uten UPN.

Eksisterende kunde med manuelt opprettede brukere

Manuelt opprettede brukere blir ikke påvirket av DisableAll, så disse vil overleve en slik sync. Her må man igjen undersøke om manuelle brukere ligger inne med eller uten UPN. Brukere med UPN skal bli tatt over av SCIM, brukere uten UPN vil måtte deaktiveres manuelt. Følg her også huskeliste for brukere uten UPN, men husk at de manuelle brukerne ikke vil bli deaktivert av DisableAll. Er det mange manuelt opprettede brukere uten UPN deaktiverer vi disse fra SQL-basen.