Du wirst lernen
Erfahre, wie du ein System für das domänenübergreifende Identitätsmanagement (SCIM) in einem Konto oder Portfolio einrichtest.
Du musst ein bezahltes Abonnement haben und Administrator oder Eigentümer sein, um diese Funktion einzurichten.
Bevor du beginnst
Außerdem musst du SSO in Klaviyo aktiviert haben, bevor du SCIM einrichtest.
Beachte, dass die SCIM-Bereitstellung oft ein Add-on für Identitätsanbieter (IdPs) ist. IdPs benötigen zum Beispiel oft ein separates SCIM-Abonnement zusätzlich zu einem SSO-Abonnement. Wenn du die folgenden Schritte nicht in deinem Identitätsanbieter siehst, bestätige bitte, dass du das richtige Abonnement hast.
SCIM-Benutzerbereitstellung einschaltenSCIM-Benutzerbereitstellung einschalten
- Klicke auf den Namen deiner Organisation in der unteren linken Ecke.
- Klicke auf Einstellungen > Sicherheit.
- Aktiviere das Kontrollkästchen SCIM Provisioning .
- Kopiere oder lade den Zugangsschlüssel herunter, einschließlich des Präfixes
Klaviyo-API-Schlüssel.
Beachte, dass dieser Schlüssel nur einmal angezeigt wird, stelle also sicher, dass du darauf zugreifen kannst. Wenn du sie kopierst, füge sie sofort an einem sicheren Ort ein. - Klicke auf Fertig.
- Kopiere die Basis-URL und füge sie irgendwo ein, vorzugsweise dort, wo du den Zugangsschlüssel geladen hast.
Als nächstes musst du zu deinem SSO-Anbieter gehen, um den Prozess abzuschließen. Dieser Prozess ist von Anbieter zu Anbieter unterschiedlich. Im Folgenden findest du Anleitungen für OKTA, One Login und Azure, aber du kannst auch jeden anderen Anbieter verwenden.
OKTA
- Navigiere zu Anwendung > Anwendungen.
- Wähle die Klaviyo-App aus.
- Gehe auf die Registerkarte Anmelden .
- Überprüfe das unter Credential Details:
- Das Format für den Benutzernamen der Anwendung ist auf E-Mail eingestellt.
-
Update Anwendung Benutzername auf ist auf Erstellen und Aktualisieren eingestellt.
- Klicke auf die Registerkarte "Allgemein" .
- Wähle Bearbeiten.
- Wähle unter Provisioning die Option SCIM.
- Klicke auf Speichern.
- Klicke auf die Registerkarte " Provisioning" .
- Wähle Bearbeiten , um die Seite SCIM-Verbindung zu öffnen (siehe unten).
- Füge im SCIM Connector Basis-URL die Basis-URL von Klaviyo ein.
- Für das Feld Eindeutige Kennung für Benutzer gibst du "Benutzernamen" ein.
- Aktiviere unter Unterstützte Provisionierungsaktionen die folgenden Kästchen:
- Neue Benutzer importieren und Profil aktualisieren
- Push Neue Benutzer
- Push Profil Update
- Ändere die Option Authentifizierungsmodus auf HTTP-Header.
- Füge den Zugangsschlüssel unter Autorisierung ein.
- Klicke auf Konfiguration des Anschlusses testen.
- Klicke auf Speichern.
- Klicke neben " Provisioning to App" auf " Edit".
- Setze ein Häkchen bei Aktivieren für die folgenden Funktionen:
- Benutzer erstellen.
- Update Benutzerattribut.
-
Benutzer deaktivieren.
- Klicke auf Speichern.
- Scrolle nach unten zum Abschnitt für die Attributzuordnungen deiner App.
- Klicke auf Gehe zu Profil Editor.
- Klicke auf Attribut hinzufügen.
- Gib "Rolle" für Anzeigename, Variablenname und Externer Name ein.
- In External namespace gibst du Folgendes ein:
urn:ietf:params:scim:schemas:core:2.0:User - Aktiviere das Kästchen für Aufzählungsliste der Werte definieren.
- Füge die Rollen und Werte hinzu; gültige Rollenwerte sind die folgenden:
- admin
- Manager
- Analyst
- Kampagne
- content_creator
- Unterstütze
- Scrolle nach unten zu Attribut erforderlich und wähle Ja.
- Wähle den Attributtyp (persönlich oder Gruppe).
- Empfohlen: Belasse die Benutzerberechtigung auf Nur Lesen.
- Klicke auf Speichern.
- Navigiere zu Anwendungen > Anwendungen und wähle dann deine App aus.
- Klicke auf Zuweisen.
- Wähle aus, ob du die App einer Einzelperson (z. B. einer Person) oder einer Gruppe zuweisen möchtest.
- Finde die Personen oder Gruppen, denen du Klaviyo zuweisen möchtest, und klicke auf Zuweisen neben dem/den Namen.
- Scrolle nach unten zum Rollenfeld und weise ihnen die richtige Rolle zu.
- Klicke auf Speichern und gehe zurück.
Eine Anmeldung
- Im Admin Portal klickst du auf Anwendungen.
- Klicke auf App hinzufügen.
- Suche nach "Klaviyo".
- Klicke auf Klaviyo , um es hinzuzufügen.
- Optional: Benenne die Verbindung um.
- Klicke auf Konfiguration.
- Füge in das Feld SCIM Bearer Token deinen SCIM-Zugangsschlüssel ein.
- Klicke unter API-Verbindung auf Aktivieren .
- Klicke auf Speichern.
- Gehe in der linken Seitenleiste auf Provisioning .
- Aktiviere das Kontrollkästchen Provisioning aktivieren .
- Deaktiviere nicht die Kontrollkästchen Benutzer erstellen, Benutzer löschen oder Update Benutzer.
- Empfohlen: Wähle Löschen im Dropdown-Menü für Wenn Benutzer in OneLogin gelöscht werden oder der App-Zugang des Benutzers entfernt wird, führe die folgende Aktion durch.
- Klicke auf Speichern.
Microsoft Entra ID (früher Azure AD)
- Melde dich bei Microsoft Entra ID an.
- Klicke auf Microsoft Entra ID (früher "Azure Active Directory" genannt)
- Klicke auf Enterprise Bewerbungen auf der linken Seite.
- Wähle deine Anwendung.
- Wenn du deine Anwendung noch nicht erstellt hast, befolge die Schritte in der SSO-Anleitung.
- Klicke auf der linken Seite auf Provisioning und dann auf Get Started.
- Wähle im Feld " Bereitstellungsmodus" die Option " Automatisch".
- Gehe zu den Admin Credentials.
- Füge die SCIM-Basis-URL von Klaviyo in das Feld Tenant URL ein.
- Füge den SCIM-API-Schlüssel in das Feld Secret Token ein. Beachte, dass dieses Token ohne Präfixe eingefügt werden sollte (z.B. ohne "Bearer" oder "Klaviyo-API-Schlüssel").
- Teste die Verbindung.
- Wenn die Verbindung erfolgreich ist, klicke oben links auf Speichern .
- Scrolle auf derselben Seite nach unten und öffne das Dropdown-Menü " Zuordnungen" .
- Wähle Azure Active Directory-Benutzer bereitstellen.
- Optional: Lösche nicht unterstützte Attribute. Beachte, dass Klaviyo nur die folgenden Attribute in der Spaltecustomappsso Attribut für SCIM unterstützt:
- "userName",
- "aktiv"
- E-Mail[type eq "work"].value',
- "name.givenName",
- "name.familyName",
- E-Mail[primary eq "True"].value',
- roles[primary eq "True"].value'
- Klicke auf Speichern und dann auf Home.
- Navigiere zurück zu Microsoft Entra ID > Enterprise Anwendungen > Klaviyo > Provisioning.
- Wähle Start Provisioning.