Ana içeriğe geç

Gamma çalışma alanım için SCIM dizin senkronizasyonunu nasıl kurarım?

Gamma için SCIM dizin senkronizasyonunu kurun. SCIM sağlama, kaldırma, dizin senkronizasyonu, Okta, Microsoft Entra ID, Azure AD, kimlik sağlayıcı, kullanıcı sağlama, işten çıkarma, koltuk yönetimi, WorkOS.

Giriş

SCIM dizin senkronizasyonu, Gamma çalışma alanı üyeliğinizi doğrudan kimlik sağlayıcınızdan, örneğin Okta veya Microsoft Entra ID üzerinden yönetmenizi sağlar. Bağlandıktan sonra, dizininizde birini Gamma'ya eklemek otomatik olarak hesaplarını oluşturur, kaldırmak ise hesaplarını devre dışı bırakır ve koltuklarını boşaltır; Gamma'da manuel temizlik gerekmez.

🔷 Not: SCIM, Gamma'nın Enterprise planında mevcuttur ve önce tek oturum açma (SSO) etkin olmalıdır. Gamma'da çalışma alanı yönetici erişimine ve kimlik sağlayıcınızda yönetici erişimine ihtiyacınız olacak.

SCIM'in anlık sağlama ile karşılaştırılması

Gamma, kullanıcıları SSO üzerinden sağlamak için iki yöntem destekler.

  • Anlık (JIT) sağlama. Bir kullanıcının Gamma hesabı, SSO ile ilk kez oturum açtığında otomatik olarak oluşturulur. Bu, SSO dışında başka bir kurulum gerektirmeden kutudan çıkar çıkmaz çalışır. İnsanlar giriş yapana kadar çalışma alanı boş görünebilir, bu beklenen bir durumdur.

  • SCIM sağlama. Gamma, kullanıcı hesaplarını doğrudan kimlik sağlayıcınızın dizininden senkronize eder. Hesaplar ilk giriş gerektirmeden oluşturulur ve dizininizden birini kaldırmak, Gamma'da otomatik olarak kaldırılmasını sağlar.

Çoğu ekip, işten çıkarma işlemlerinin dizinden yönetilmesini istediklerinde önce JIT ile başlar ve sonra SCIM ekler.

SCIM kurulumu

Başlamadan önce

SCIM'in iki ön koşulu vardır.

  1. Çalışma alanınız için SSO etkin olmalıdır. Dizin senkronizasyonu, SSO bağlantınız üzerine kurulur, bu yüzden kurulum seçeneği ancak SSO kurulumu tamamlandıktan sonra görünür.

  2. Gamma erişimi gereken herkesi önce dizin grubunuza ekleyin. SCIM etkin olduğunda, doğrulanmış alanlarınızdaki kişiler için çalışma alanına girişin tek yolu dizindir. Dizinde olmayanlar, SSO ile giriş yapsalar bile katılamazlar.

Adım 1: SSO'nun etkin olduğundan emin olun

SCIM, ancak SSO kurulumu tamamlandıktan sonra yapılandırılabilir. Çalışma alanınızda henüz SSO yoksa, oradan başlayın.
​

Adım 2: Dizin senkronizasyonu ayarlarını açın

Çalışma alanınızdan Workspace Settings > Security & authentication bölümüne gidin. SSO etkin olduğunda, SCIM satırı içeren bir Directory sync bölümü görürsünüz.

Güvenli bir kurulum portalını yeni bir sekmede açmak için Configure öğesine tıklayın.

Adım 3: Kimlik sağlayıcınızın dizinini bağlayın

Kurulum portalı, sağlayıcınıza özel talimatlarla dizininizi bağlamanızı sağlar.

Bağlandıktan sonra, Gamma dizininize karşı ilk senkronizasyonu yapar. Mevcut çalışma alanı üyeleri e-posta ile eşleştirilir, böylece hesapları çoğaltılmaz, bağlantılı olur ve içerikleri değişmez.

Senkronizasyon tamamlandığında, Security & authentication sayfasında dizin senkronizasyonu Aktif olarak ve etkinleştirme tarihi ile gösterilir. O andan itibaren çalışma alanı üyeliği kimlik sağlayıcınızdan yönetilir.

SCIM etkin olduktan sonra üyelik nasıl çalışır

Kişi ekleme

  • Kimlik sağlayıcınızda birini Gamma'ya atayın ve Gamma hesabı otomatik olarak oluşturulur. Gamma'dan davet e-postası almazlar. Sadece SSO ile oturum açarlar ve hesapları ile çalışma alanı üyelikleri hazırdır.

  • Eğer biri zaten eşleşen e-postayla Gamma hesabına sahipse, aynı şekilde çalışma alanınıza bağlanır, yine e-posta gönderilmez.

  • Yeni üyeler Üyeler olarak katılır. Mevcut bir yönetici, çalışma alanı ayarlarından onları Admin yapabilir.

  • SCIM, her kullanıcının e-posta, ad ve soyadını senkronize eder. Dizininizdeki profil güncellemeleri otomatik olarak Gamma ile senkronize edilir.

🔷 Not: SCIM etkinken, Gamma'nın Üyeler sayfasından SSO yönetilen alanınızdaki e-postalara gönderilen davetler atlanır ve davet e-postası gönderilmez. Bu kişileri dizininizden ekleyin. Yönetilen alanınız dışındaki e-postalara, örneğin dış misafirlere davetler normal şekilde çalışır.

Kişi çıkarma

  • Kimlik sağlayıcınızda birini kaldırın veya atamasını kaldırın, Gamma hesabı devre dışı bırakılır, çalışma alanından çıkarılır, aktif oturumları sonlandırılır ve koltuğu hemen boşaltılır. Gamma'da ek işlem gerekmez.

  • Daha sonra tekrar atarsanız, bir sonraki oturum açışlarında hesapları ve içerikleri geri yüklenir.

  • Şirkette oluşturdukları her şey, izinleriyle birlikte orada kalır. Ayrılan çalışanın içeriğini başka bir hesaba aktarmak için destek ekibimizle iletişime geçin.

💎 Profesyonel İpucu: Çalışma alanınızda en az iki yönetici tutun. Tek yönetici (veya faturalandırma yöneticisi) SCIM ile kaldırılmaz; bu, kendinizi kilitlemenizi önler ancak sadece bir yönetici varsa işten çıkarma işlemini engelleyebilir.

Koltuklar

  • Dizininizden eklenen kullanıcılar, satın aldığınız koltuk sayısını aşsalar bile sağlanır ve aboneliğiniz otomatik olarak ayarlanmaz.

  • Kimlik sağlayıcınızda grubunuzu atamadan önce koltuk sayınızı belirleyin ve Üyeler > Koltukları yönet ile üyeler ve satın alınan koltukları uyumlu tutun.

SSS ve Yaygın Sorunlar

Üyeler sayfasından birini davet ettim ama e-postayı almadı.

  • E-postaları SSO yönetilen alanınızda ise, SCIM etkinken davet atlanır.

  • Bunun yerine kimlik sağlayıcınızın dizininde Gamma'ya ekleyin.

Ekibimden biri, organizasyonumuzun dizin senkronizasyonu kullandığını belirten bir hata görüyor.

  • Henüz kimlik sağlayıcınızda Gamma'ya eklenmemişler.

  • BT yöneticinizden onları dizinde Gamma'ya atamasını isteyin, sonra tekrar oturum açsınlar.

Sağlanan kullanıcılar hoş geldiniz veya davet e-postası alıyor mu?

  • Hayır. Gamma hesabı arka planda sessizce oluşturur.

  • Herhangi bir bildirim gönderilirse, bu Gamma'dan değil, kimlik sağlayıcınızdan gelir.

Çalışma alanı üyeliğini kimlik sağlayıcı gruplarıyla kontrol edebilir veya grupları rollere eşleyebilir miyiz?

  • Henüz değil. Grup senkronizasyonu yol haritamızda.

  • SSO veya SCIM ile sağlanan herkes Üye olarak katılır ve Admin yetkisi Gamma içinde manuel olarak verilmelidir.

Kimlik sağlayıcımızda birini kaldırdık ama SCIM kurmadık. Çıktılar mı?

  • SCIM olmadan, birini IdP'nizden kaldırmak yeni oturum açmaları engeller, ancak mevcut oturumları süresi dolana kadar devam eder ve koltukları otomatik olarak boşalmaz.

  • Koltuk boşaltmak için Workspace Settings > Üyeler bölümünden kaldırın. Bu, SCIM'in ortadan kaldırdığı tam manuel adımdır.

SCIM'i daha sonra kapatabilir miyiz?

  • Destek ekibimizle iletişime geçin, dizin senkronizasyonunu devre dışı bırakma veya yeniden yapılandırma konusunda size yardımcı olalım.

Bu cevap sorunuzu yanıtladı mı?