30 октября Cloudflare представила SCIM population viewer в Cloudflare One. Интерфейс позволяет увидеть пользователей и группы, которые сервис получил от каждого провайдера идентификации. На Mentoring.digital разбираем, какую часть диагностики закрывает новый просмотр и какие проверки остаются отдельными.
Что теперь видно в интерфейсе
Просмотр открывается в Zero Trust, в разделе Integrations → Identity providers, по счётчику пользователей или групп в SCIM resources. Можно искать пользователей по имени, адресу электронной почты, username и идентификатору ресурса, а группы по имени или идентификатору.
Атрибуты доступны в форматированном виде и JSON. Также можно посмотреть участников группы и сопоставить идентификаторы Cloudflare и провайдера с журналами provisioning. Это помогает проверить, какой именно объект дошёл до принимающей стороны, без отдельного API-запроса.
Состояние каталога и история событий различаются
Viewer показывает полученные ресурсы, а не историю событий синхронизации. Если запрос завершился ошибкой, причину следует искать в SCIM provisioning logs. Наличие пользователя в списке ещё не описывает результат каждой последующей операции и не заменяет проверку решения политики доступа.
По сообщению Cloudflare, существующее поведение deprovisioning и политик не меняется. Поэтому новый экран не следует считать самостоятельным механизмом отзыва доступа. При диагностике удобно отдельно записать состояние ресурса, нужное событие в журнале и фактическое решение для приложения.
Как использовать просмотр при разборе обращения
Редакционная рекомендация: начните с провайдера идентификации, затем найдите ресурс по его ID, проверьте атрибуты и членство в группе. Сопоставьте это с журналом синхронизации и ожидаемой политикой. Такой порядок помогает не смешивать ошибку передачи данных с ошибкой выбора правила.
При наличии права редактирования интерфейс также позволяет удалять отдельные ресурсы. Для чтения и сопоставления это действие не требуется: сначала установите причину расхождения. Разобрать устройство интеграции и наблюдаемость можно с наставником по инфраструктуре, а контрольные сценарии с ментором по тестированию интеграций.
