Come configurare il provisioning degli utenti in un'applicazione della raccolta di Azure ADHow to configure user provisioning to an Azure AD Gallery application

Il provisioning degli account utente è l'atto di creazione, aggiornamento e/o la disabilitazione di record di account utente nell'archivio di profili utente locale di un'applicazione.User account provisioning is the act of creating, updating, and/or disabling user account records in an application’s local user profile store. La maggior parte delle applicazioni cloud e SaaS archiviano i ruoli e le autorizzazioni utente in un proprio archivio di profili utente locale e la presenza di tali record utente nell'archivio locale è necessaria per il funzionamento degli accessi e del Single Sign-on.Most cloud and SaaS applications store the users role and permissions in their own local user profile store, and presence of such a user record in their local store is required for single sign-on and access to work.

Nel portale di Azure, la scheda Provisioning nel riquadro di spostamento a sinistra di un'applicazione Enterprise mostra le modalità di provisioning supportate per l'applicazione.In the Azure portal, the Provisioning tab in the left navigation pane for an Enterprise App displays what provisioning modes are supported for that app. Può essere uno dei due valori:This can be one of two values:

Configurazione di un'applicazione per il Provisioning manualeConfiguring an application for Manual Provisioning

Con il provisioning manuale gli account utente devono essere creati manualmente usando i metodi forniti dall'applicazione.Manual provisioning means that user accounts must be created manually using the methods provided by that app. Potrebbe essere necessario accedere a un portale amministrativo dell'applicazione e aggiungere gli utenti usando un'interfaccia utente basata sul Web.This could mean logging into an administrative portal for that app and adding users using a web-based user interface. Oppure caricare un foglio di calcolo con i dettagli degli account utente, usando un meccanismo fornito dall'applicazione.Or it could be uploading a spreadsheet with user account detail, using a mechanism provided by that application. Consultare la documentazione o contattare lo sviluppatore dell'applicazione per determinare i meccanismi disponibili.Consult the documentation provided by the app, or contact the app developer to determine wat mechanisms are available.

Se Manuale è l'unica modalità disponibile per una determinata applicazione, significa che non è stato creato alcun connettore di provisioning automatico AD Azure per l'applicazione.If Manual is the only mode shown for a given application, it means that no automatic Azure AD provisioning connector has been created for the app yet. O significa che l'applicazione non supporta l'API prerequisita di gestione degli utenti in base a cui creare un connettore di provisioning automatico.Or it means the app does not support the pre-requisite user management API upon which to build an automated provisioning connector.

Se si intende richiedere supporto per il provisioning automatico per una determinata applicazione, è possibile inviare una richiesta all'indirizzo http://aka.ms/aadapprequest.If you would like to request support for automatic provisioning for a given app, you can fill out a request at http://aka.ms/aadapprequest.

Configurazione di un'applicazione per il Provisioning automaticoConfiguring an application for Automatic Provisioning

Automatico significa che è stato sviluppato un connettore di provisioning Azure AD per l'applicazione.Automatic means that an Azure AD provisioning connector has been developed for this application. Per altre informazioni sul servizio di provisioning automatico e sul relativo funzionamento, vedere Automatizzare il provisioning e il deprovisioning utenti in applicazioni SaaS con Azure Active Directory.For more information on the Azure AD provisioning service and how it works, see Automate User Provisioning and Deprovisioning to SaaS Applications with Azure Active Directory.

Per altre informazioni su come eseguire il provisioning di utenti e gruppi specifici per un'app, vedere Anteprima: gestione del provisioning degli account utenti per app aziendali nel nuovo portale di Azure.For more information on how to provision specific users and groups to an application, see Managing user account provisioning for enterprise apps.

I passaggi necessari per abilitare e configurare il provisioning automatico variano a seconda dell'applicazione.The actual steps required to enable and configure automatic provisioning vary depending on the application.

Nota

È consigliabile iniziare cercando l'esercitazione per la configurazione del provisioning per l'applicazione e seguire i passaggi per configurare l'applicazione e Azure AD per creare la connessione di provisioning.You should start by finding the setup tutorial specific to setting up provisioning for your application, and following those steps to configure both the app and Azure AD to create the provisioning connection.

Le esercitazioni per le applicazioni si trovano nell'Elenco di esercitazioni sulla procedura di integrazione delle applicazioni SaaS con Azure Active Directory.App tutorials can be found at List of Tutorials on How to Integrate SaaS Apps with Azure Active Directory.

Un aspetto importante da considerare quando si configura il provisioning è quello di esaminare e configurare il mapping degli attributi e i flussi di lavoro che definiscono il tipo di flusso di proprietà utente (o gruppo) da Azure AD all'applicazione.An important thing to consider when setting up provisioning be to review and configure the attribute mappings and workflows that define which user (or group) properties flow from Azure AD to the application. Rientra in questo ambito anche l'impostazione della "proprietà di abbinamento" che può essere usata per identificare e abbinare in modo univoco utenti/gruppi tra i due sistemi.This includes setting the “matching property” that be used to uniquely identify and match users/groups between the two systems. Per altre informazioni su questo processo importante.For more information on this important process.

Passaggi successiviNext steps

Personalizzazione dei mapping degli attributi del provisioning degli utenti per le applicazioni SaaS in Azure Active DirectoryCustomizing User Provisioning Attribute Mappings for SaaS Applications in Azure Active Directory