Esercitazione: Configurare GoToMeeting per il provisioning utenti automatico

  • Articolo

Questa esercitazione descrive i passaggi da eseguire in GoToMeeting e Microsoft Entra ID per effettuare automaticamente il provisioning e il deprovisioning degli account utente da Microsoft Entra ID a GoToMeeting.

Avviso

Questa integrazione del provisioning non è più supportata. Di conseguenza, la funzionalità di provisioning dell'applicazione GoToMeeting nella raccolta di app Microsoft Entra Enterprise verrà rimossa a breve. La funzionalità SSO dell'applicazione rimarrà intatta. Microsoft sta lavorando con GoToMeeting per creare una nuova integrazione del provisioning modernizzato, ma non ci sono sequenze temporali al termine di questa operazione.

Prerequisiti

Per lo scenario descritto in questa esercitazione si presuppone che l'utente disponga di quanto segue:

  • Un tenant di Microsoft Entra.
  • Sottoscrizione di GoToMeeting abilitata per l'accesso Single Sign-On.
  • Account utente in GoToMeeting con autorizzazioni di amministratore di team.

Assegnazione di utenti a GoToMeeting

Microsoft Entra ID usa un concetto denominato "assegnazioni" per determinare quali utenti devono ricevere l'accesso alle app selezionate. Nel contesto del provisioning automatico degli account utente, vengono sincronizzati solo gli utenti e i gruppi che sono stati "assegnati" a un'applicazione in Microsoft Entra ID.

Prima di configurare e abilitare il servizio di provisioning, è necessario decidere quali utenti e/o gruppi in Microsoft Entra ID rappresentano gli utenti che devono accedere all'app GoToMeeting. Dopo aver stabilito questo, è possibile assegnare tali utenti all'app GoToMeeting seguendo le istruzioni riportate in questo articolo:

Assegnare un utente o gruppo a un'app aziendale

Suggerimenti importanti per l'assegnazione di utenti a GoToMeeting

  • È consigliabile assegnare un singolo utente di Microsoft Entra a GoToMeeting per testare la configurazione del provisioning. È possibile assegnare utenti e/o gruppi aggiuntivi in un secondo momento.

  • Quando si assegna un utente a GoToMeeting, è necessario selezionare un ruolo utente valido. Il ruolo "Default Access" (Accesso predefinito) non è applicabile per il provisioning.

Abilitare il provisioning utenti automatizzato

Questa sezione illustra come connettere l'ID Microsoft Entra all'API di provisioning dell'account utente di GoToMeeting e configurare il servizio di provisioning per creare, aggiornare e disabilitare gli account utente assegnati in GoToMeeting in base all'assegnazione di utenti e gruppi in Microsoft Entra ID.

Suggerimento

È anche possibile scegliere di abilitare l'accesso Single Sign-On basato su SAML per GoToMeeting, seguendo le istruzioni fornite nella portale di Azure. L'accesso Single Sign-On può essere configurato indipendentemente dal provisioning automatico, nonostante queste due funzionalità siano complementari.

Per configurare il provisioning automatico degli account utente:

  1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un'applicazione cloud Amministrazione istrator.

  2. Passare a Applicazioni di identità>Applicazioni>aziendali.

  3. Se si è già configurato GoToMeeting per l'accesso Single Sign-On, cercare l'istanza di GoToMeeting usando il campo di ricerca. In caso contrario, selezionare Aggiungi e cercare GoToMeeting nella raccolta di applicazioni. Selezionare GoToMeeting nei risultati della ricerca e aggiungerlo all'elenco delle applicazioni.

  4. Selezionare l'istanza di GoToMeeting e quindi la scheda Provisioning.

  5. Impostare Modalità di provisioning su Automatico.

    Screenshot of the Provisioning tab for GoToMeeting in Azure portal. Provisioning Mode is set to Automatic and Admin Username, Password and Test Connection are highlighted.

  6. Nella sezione Amministrazione Credenziali fare clic su Autorizza e accedere a GoToMeeting nelle finestre popup visualizzate

  7. Selezionare Test Connessione ion per assicurarsi che Microsoft Entra ID possa connettersi all'app GoToMeeting. Se la connessione non riesce, verificare che l'account GoToMeeting abbia autorizzazioni di amministratore di team e ripetere il passaggio Credenziali amministratore.

  8. Fare clic su Salva.

  9. Nella sezione Mapping selezionare Synchronize Microsoft Entra users to GoToMeeting (Sincronizza utenti di Microsoft Entra in GoToMeeting).

  10. Nella sezione Mapping attributi esaminare gli attributi utente sincronizzati da Microsoft Entra ID a GoToMeeting. Gli attributi selezionati come proprietà corrispondenti vengono usati per trovare le corrispondenze con gli account utente in GoToMeeting per le operazioni di aggiornamento. Selezionare il pulsante Salva per eseguire il commit delle modifiche.

  11. Per abilitare il servizio di provisioning Di Microsoft Entra per GoToMeeting, impostare Statodel provisioning su Sì nella sezione Impostazioni

  12. Fare clic su Salva.

Viene avviata la sincronizzazione iniziale di tutti gli utenti e/o i gruppi assegnati a GoToMeeting nella sezione Utenti e gruppi. La sincronizzazione iniziale richiede più tempo delle sincronizzazioni successive, che saranno eseguite circa ogni 40 minuti per tutto il tempo che il servizio è in esecuzione. È possibile usare la sezione Dettagli sincronizzazione per monitorare lo stato di avanzamento e selezionare i collegamenti ai log delle attività di provisioning, che descrivono tutte le azioni eseguite dal servizio di provisioning sull'app GoToMeeting.

Per altre informazioni su come leggere i log di provisioning di Microsoft Entra, vedere Creazione di report sul provisioning automatico degli account utente.

Risorse aggiuntive