Esercitazione: Integrazione di Azure Active Directory con SCC LifeCycleTutorial: Azure Active Directory integration with SCC LifeCycle

In questa esercitazione viene illustrata l'integrazione di Azure e SCC LifeCycle.The objective of this tutorial is to show the integration of Azure and SCC LifeCycle.

Per lo scenario descritto in questa esercitazione si presuppone che l'utente disponga di quanto segue:The scenario outlined in this tutorial assumes that you already have the following items:

  • Sottoscrizione di Azure validaA valid Azure subscription
  • Sottoscrizione di SCC LifeCycle abilitata per l'accesso Single Sign-On (SSO)A SCC LifeCycle single sign-on (SSO) enabled subscription

Al termine dell'esercitazione, gli utenti di Azure AD assegnati a SCC LifeCycle saranno in grado di eseguire l'accesso Single Sign-On all'applicazione tramite il sito aziendale di SCC LifeCycle (accesso avviato dal provider di servizi) o seguendo le istruzioni riportate in Introduzione al Pannello di accesso.After completing this tutorial, the Azure AD users you have assigned to SCC LifeCycle will be able to single sign into the application at your SCC LifeCycle company site (service provider initiated sign on), or using the Introduction to the Access Panel.

Lo scenario descritto in questa esercitazione include i blocchi predefiniti seguenti:The scenario outlined in this tutorial consists of the following building blocks:

  1. Abilitazione dell'integrazione dell'applicazione per SCC LifeCycleEnabling the application integration for SCC LifeCycle
  2. Configurazione dell'accesso Single Sign-On (SSO)Configuring single sign-on (SSO)
  3. Configurazione del provisioning utenteConfiguring user provisioning
  4. Assegnazione degli utentiAssigning users

ScenarioScenario

Abilitare l'integrazione dell'applicazione per SCC LifeCycleEnable the application integration for SCC LifeCycle

In questa sezione viene descritto come abilitare l'integrazione dell'applicazione per SCC LifeCycle.The objective of this section is to outline how to enable the application integration for SCC LifeCycle.

Per abilitare l'integrazione dell'applicazione per SCC LifeCycle, seguire questa procedura:To enable the application integration for SCC LifeCycle, perform the following steps:

  1. Nel portale di Azure classico fare clic su Active Directorynel riquadro di spostamento sinistro.In the Azure classic portal, on the left navigation pane, click Active Directory.

    Active DirectoryActive Directory

  2. Nell'elenco Directory selezionare la directory per la quale si desidera abilitare l'integrazione delle directory.From the Directory list, select the directory for which you want to enable directory integration.
  3. Per aprire la visualizzazione applicazioni, nella visualizzazione directory fare clic su Applications nel menu superiore.To open the applications view, in the directory view, click Applications in the top menu.

    ApplicazioniApplications

  4. Fare clic su Add nella parte inferiore della pagina.Click Add at the bottom of the page.

    Aggiungere un'applicazioneAdd application

  5. Nella finestra di dialogo Come procedere fare clic su Aggiungere un'applicazione dalla raccolta.On the What do you want to do dialog, click Add an application from the gallery.

    Aggiungere un'applicazione dalla raccoltaAdd an application from gallerry

  6. Nella casella di ricerca digitare SCC LifeCycle.In the search box, type SCC LifeCycle.

    Raccolta di applicazioniApplication Gallery

  7. Nel riquadro dei risultati selezionare SCC LifeCycle, quindi fare clic su Completa per aggiungere l'applicazione.In the results pane, select SCC LifeCycle, and then click Complete to add the application.

    SCC LifeCycleSCC LifeCycle

Configura accesso Single Sign-OnConfigure single sign-on

In questa sezione viene descritto come consentire agli utenti di eseguire l'autenticazione a SCC LifeCycle tramite il proprio account di Azure AD usando la federazione basata sul protocollo SAML.The objective of this section is to outline how to enable users to authenticate to SCC LifeCycle with their account in Azure AD using federation based on the SAML protocol.

Per configurare l'accesso Single Sign-On, seguire questa procedura:To configure single sign-on, perform the following steps:

  1. Nella pagina di integrazione dell'applicazione SCC LifeCycle del portale di Azure classico fare clic su Configura accesso Single Sign-On per aprire la finestra di dialogo Configura accesso Single Sign-On.In the Azure classic portal, on the SCC LifeCycle application integration page, click Configure single sign-on to open the **Configure Single Sign On ** dialog.

    Configurare l'accesso Single Sign-OnConfigure Single Sign-On

  2. Nella pagina Stabilire come si desidera che gli utenti accedano a SCC LifeCycle selezionare Single Sign-On di Microsoft Azure AD, quindi fare clic su Avanti.On the How would you like users to sign on to SCC LifeCycle page, select Microsoft Azure AD Single Sign-On, and then click Next.

    Configurare l'accesso Single Sign-OnConfigure Single Sign-On

  3. Nella pagina Configura URL app digitare nella casella di testo URL di accesso l'URL utilizzato dagli utenti per accedere all'applicazione SCC LifeCycle usando il modello "https://bs1.scc.com/lc7/welcome/customer/PICTtest.aspx" e fare clic su Avanti.On the Configure App URL page, in the Sign On URL textbox, type the URL used by your users to sign on to your SCC LifeCycle application using the following pattern "https://bs1.scc.com/lc7/welcome/customer/PICTtest.aspx", and then click Next.

    Configurare l'URL dell'appConfigure App URL

  4. Nella pagina Configura accesso Single Sign-On in SCC LifeCycle fare clic su Scarica metadati, quindi salvare il file di metadati in locale nel computer.On the Configure single sign-on at SCC LifeCycle page, click Download metadata, and then save metadata file locally on your computer.

    Configurare l'accesso Single Sign-OnConfigure Single Sign-On

  5. Inoltrare il file di metadati al team di supporto di SCC LifeCycle.Forward that Metadata file to SCC LifeCycle Support team.

    Nota

    L'accesso Single Sign-On deve essere abilitato dal team di supporto di SCC LifeCycle.Single sign-on has to be enabled by the SCC LifeCycle support team.

  6. Nel portale di Azure classico selezionare la conferma della configurazione dell'accesso Single Sign-On e quindi fare clic su Complete per chiudere la finestra di dialogo Configura accesso Single Sign-On.On the Azure classic portal, select the single sign-on configuration confirmation, and then click Complete to close the Configure Single Sign On dialog.

    Configurare l'accesso Single Sign-OnConfigure Single Sign-On

Configura provisioning utentiConfigure user provisioning

Per consentire agli utenti di Azure AD di accedere a SCC LifeCycle, è necessario eseguirne il provisioning in SCC LifeCycle.In order to enable Azure AD users to log into SCC LifeCycle, they must be provisioned into SCC LifeCycle. Non è richiesto alcun intervento dell'utente per configurare il provisioning degli utenti in SCC LifeCycle.There is no action item for you to configure user provisioning to SCC LifeCycle.

Quando un utente assegnato tenta di accedere a SCC LifeCycle, se necessario viene creato automaticamente un account di SCC LifeCycle.When an assigned user tries to log into SCC LifeCycle, an SCC LifeCycle account is automatically created if necessary.

Nota

È possibile usare qualsiasi altro strumento o API di creazione di account utente offerti da SCC LifeCycle per eseguire il provisioning degli account utente di Azure AD.You can use any other SCC LifeCycle user account creation tools or APIs provided by SCC LifeCycle to provision AAD user accounts.

Assegna utentiAssign users

Per testare la configurazione, è necessario concedere l'accesso all'applicazione agli utenti di Azure AD a cui si vuole consentirne l'uso, assegnando tali utenti all'applicazione.To test your configuration, you need to grant the Azure AD users you want to allow using your application access to it by assigning them.

Per assegnare gli utenti a SCC LifeCycle, seguire questa procedura:To assign users to SCC LifeCycle, perform the following steps:

  1. Nel portale di Azure classico creare un account di test.In the Azure classic portal, create a test account.
  2. Nella pagina di integrazione dell'applicazione SCC LifeCycle fare clic su Assegna utenti.On the SCC LifeCycle **application integration page, click **Assign users.

    Assegnare utentiAssign Users

  3. Selezionare l'utente di test, fare clic su Assegna e quindi su per confermare l'assegnazione.Select your test user, click Assign, and then click Yes to confirm your assignment.

    SìYes

Per testare le impostazioni di SSO, aprire il pannello di accesso.If you want to test your SSO settings, open the Access Panel. Per altre informazioni sul pannello di accesso, vedere Introduzione al Pannello di accesso.For more details about the Access Panel, see Introduction to the Access Panel.