Mit SCIM (System for Cross-domain Identity Management) Gruppen können Sie Ihrem Identity Provider (IdP) erlauben, Gruppen direkt in Intercom zu erstellen und zu synchronisieren. Diese synchronisierten Gruppen können Sie dann Intercom-Sitzen und Rollen zuordnen, wodurch die richtigen Berechtigungen automatisch an Ihre Teammitglieder vergeben werden.
Die Synchronisierung der Gruppenmitgliedschaft stellt sicher, dass der Zugriff der Teammitglieder aktuell bleibt, wenn sich Ihre Teams ändern – alles wird von Ihrem IdP verwaltet. Dies reduziert die manuelle Rollenverwaltung und hält den Zugriff bei Teamänderungen aktuell.
Hinweis: Es gibt eine Begrenzung von 100 SCIM-Gruppen pro Workspace und 2.500 users pro SCIM-Gruppe.
Bevor Sie beginnen
Wichtig: Für die Einrichtung von SCIM-Gruppen gibt es mehrere Voraussetzungen:
Bevor Sie SCIM einrichten, sollte SAML SSO in Ihrem Workspace eingerichtet sein.
Sie benötigen Administratorzugang in Ihrem IdP (Okta, Azure AD, OneLogin, Ping usw.)
Überprüfen Sie unsere Pläne und Preise, um dies zu Ihrem Abonnement hinzuzufügen.
Schritt 1: SCIM in Intercom aktivieren
Stellen Sie sicher, dass SAML SSO aktiviert ist.
Öffnen Sie die Provisioning-Einstellungen und schalten Sie SCIM Provisioning auf Ein.
Unter „Vom Deprovisioning und Rollen-Provisioning ausschließen“ klicken Sie auf Teammitglieder hinzufügen und schließen Sie Ihr eigenes Konto aus.
Klicken Sie auf Speichern.
Kopieren Sie die Basis-URL und den API-Token in die SCIM-App Ihres IdP.
Wichtig: Sie müssen Ihr eigenes Konto unter „Vom Deprovisioning und Rollen-Provisioning ausschließen“ ausschließen, um zu verhindern, dass Ihr Zugriff durch SCIM geändert wird.
Schritt 2: Gruppen von Ihrem IdP übertragen
Ihr IdP kann jetzt Gruppen direkt in Intercom erstellen und synchronisieren.
Übertragen Sie Ihre IdP-Gruppen (zum Beispiel „Fin Admins“, „Fin Support“ oder „Fin Viewers“), um sie in Intercom zu erstellen. Das Hinzufügen oder Entfernen von Teammitgliedern aus einer übertragenen Gruppe in Ihrem IdP aktualisiert deren Mitgliedschaft in Intercom.
Hinweis:
Gruppen werden standardmäßig in einem inaktiven Zustand erstellt.
Inaktive Gruppen werden bei der Rollenvergabe nicht berücksichtigt, bis Sie die Gruppe durch Zuordnung zu einer Rolle aktivieren. Dies verhindert unbeabsichtigte Berechtigungsänderungen während der Ersteinrichtung.
Schritt 3: Gruppen Intercom-Rollen zuordnen
Sobald Gruppen von Ihrem IdP synchronisiert werden, können Sie sie Intercom-Rollen zuordnen.
Gehen Sie in Intercom zu Einstellungen > Workspace > Teammitglieder > SCIM Provisioning.
Wählen Sie eine synchronisierte Gruppe aus der Liste aus.
Weisen Sie eine Intercom-Rolle zu (zum Beispiel „Admin“, „Support“, „Viewer“).
Weisen Sie bei Bedarf einen Sitztyp und Copilot-Zugriff zu.
Klicken Sie auf Änderungen übernehmen.
Hinweis: Wenn ein Teammitglied von einem Full seat auf einen Lite seat herabgestuft wird, werden dessen Nachrichten, Artikel, Unterhaltungen sowie zugeordnete users, leads und Accounts basierend auf Ihren SCIM-Deprovisioning-Einstellungen einem anderen Teammitglied zugewiesen.
Testen der Rollen-Zuordnung für SCIM-Gruppen
Fügen Sie ein Test-Teammitglied zu einer synchronisierten Gruppe in Ihrem IdP hinzu und bestätigen Sie, dass ihm die richtige Rolle in Intercom zugewiesen wurde.
Verschieben Sie das Teammitglied in eine andere Gruppe in Ihrem IdP und bestätigen Sie, dass seine Rolle automatisch in Intercom aktualisiert wurde.
Hinweis: Sitz- und Rollenänderungen können einige Minuten dauern, bis sie wirksam werden, und werden in den Aktivitätsprotokollen der Teammitglieder angezeigt.
Audit- und Aktivitätsprotokolle für SCIM-bezogene Ereignisse anzeigen
SCIM-bezogene Ereignisse (zum Beispiel Gruppen- und Rollenänderungen) werden in den Aktivitätsprotokollen der Teammitglieder aufgezeichnet und bieten eine Prüfspur darüber, wer was wann geändert hat.
Best Practices für SCIM-Gruppen
Verwenden Sie dedizierte IdP-Gruppen für Intercom-Rollen, nicht allgemeine HR-Gruppen.
Verwenden Sie Gruppenregeln, um die Benutzerzugehörigkeit zwischen HR-Gruppen und Sync-Gruppen 1:1 abzubilden.
Betrachten Sie Ihren IdP als Quelle der Wahrheit. Vermeiden Sie manuelle Rollenänderungen in Intercom.
Überprüfen Sie regelmäßig die Gruppen-zu-Rollen-Zuordnungen im Einklang mit den Zugriffsrichtlinien Ihrer Organisation.
Automatisieren Sie die Gruppenmitgliedschaft in Ihrem IdP mit Regeln (z. B.
department = Support→ Support-Gruppe).