Esercitazione: Configurare Elium per il provisioning utenti automatico
Questa esercitazione illustra come configurare Elium e Microsoft Entra ID per effettuare automaticamente il provisioning e il deprovisioning di utenti o gruppi in Elium.
Nota
Questa esercitazione descrive un connettore basato sul servizio di provisioning utenti di Microsoft Entra. Per informazioni importanti sulle operazioni di questo servizio e sul relativo funzionamento e per le domande frequenti, vedere Automatizzare il provisioning e il deprovisioning degli utenti in applicazioni SaaS con Microsoft Entra ID.
Questo connettore è attualmente disponibile in anteprima. Per altre informazioni sulle anteprime, vedere Condizioni di licenza universali per i servizi online.
Prerequisiti
Questa esercitazione presuppone che si disponga già dei prerequisiti seguenti:
- Un tenant di Microsoft Entra
- Un tenant di Elium
- Un account utente in Elium con autorizzazioni di amministratore
Nota
Questa integrazione è disponibile anche per l'uso dall'ambiente cloud US Government di Microsoft Entra. È possibile trovare questa applicazione nella raccolta di applicazioni cloud US Government di Microsoft Entra e configurarla con la stessa procedura usata dal cloud pubblico.
Assegnazione di utenti a Elium
Microsoft Entra ID usa un concetto denominato assegnazioni per determinare quali utenti ricevono l'accesso alle app selezionate. Nel contesto del provisioning utenti automatico, vengono sincronizzati solo gli utenti e i gruppi assegnati a un'applicazione in Microsoft Entra ID.
Prima di configurare e abilitare il provisioning utenti automatico, decidere quali utenti e gruppi in Microsoft Entra ID devono accedere a Elium. Assegnare quindi tali utenti e gruppi a Elium seguendo la procedura descritta in Assegnare un utente o gruppo a un'app aziendale.
Suggerimenti importanti per l'assegnazione di utenti a Elium
È consigliabile assegnare un singolo utente di Microsoft Entra a Elium per testare la configurazione del provisioning utenti automatico. In un secondo momento si potranno assegnare altri utenti o gruppi.
Quando si assegna un utente a Elium, è necessario selezionare un ruolo specifico dell'applicazione valido, se disponibile, nella finestra di dialogo di assegnazione. Gli utenti con il ruolo Accesso predefinito sono esclusi dal provisioning.
Configurare Elium per il provisioning
Prima di configurare Elium per il provisioning utenti automatico con Microsoft Entra ID, è necessario abilitare il provisioning SCIM (System for Cross-domain Identity Management) in Elium. Seguire questa procedura:
Accedere a Elium e passare a My Profile>Settings (Profilo personale > Impostazioni).
Nell'angolo in basso a sinistra, in ADVANCED (Avanzate), selezionare Security (Sicurezza).
Copiare i valori di Tenant URL (URL tenant) e Secret token (Token segreto). Questi valori verranno usati in un secondo momento nei campi corrispondenti nella scheda Provisioning dell'applicazione Elium.
Aggiungere Elium dalla raccolta
Per configurare Elium per il provisioning utenti automatico con Microsoft Entra ID, è anche necessario aggiungere Elium dalla raccolta di applicazioni Microsoft Entra all'elenco di applicazioni SaaS (Software as a Service) gestite. Seguire questa procedura:
Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un'applicazione cloud Amministrazione istrator.
Passare a Applicazioni di identità>Applicazioni>aziendali.
Per aggiungere una nuova applicazione, selezionare Nuova applicazione nella parte superiore del riquadro.
Nella casella di ricerca digitare Elium, selezionare Elium nell'elenco risultati e quindi selezionare Aggiungi per aggiungere l'applicazione.
Configurare il provisioning utenti automatico per Elium
Questa sezione illustra la procedura per configurare il servizio di provisioning di Microsoft Entra per creare, aggiornare e disabilitare utenti e gruppi in Elium, in base alle assegnazioni di utenti e gruppi in Microsoft Entra ID.
Suggerimento
Si potrebbe anche scegliere di abilitare l'accesso Single Sign-On per Elium basato su SAML (Security Assertion Markup Language) seguendo le istruzioni riportate nell'esercitazione sul Single Sign-On per Elium. Il Single Sign-On può essere configurato indipendentemente dal provisioning utenti automatico, anche se queste due funzionalità sono complementari.
Per configurare il provisioning utenti automatico per Elium in Microsoft Entra ID, seguire questa procedura:
Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un'applicazione cloud Amministrazione istrator.
Passare a Applicazioni di identità>Applicazioni aziendali>
Nell'elenco delle applicazioni selezionare Elium.
Selezionare la scheda Provisioning.
Impostare Modalità di provisioning su Automatico.
Nella sezione Amministrazione Credenziali digitare <tenantURL>/scim/v2 nel campo URL tenant. TenantURL è il valore recuperato in precedenza dalla console di amministrazione di Elium. Digitare anche il valore del token Segreto Elium nel campo Token segreto. Infine, selezionare Test Connessione ion per verificare che Microsoft Entra ID possa connettersi a Elium. Se la connessione non riesce, verificare che l'account Elium abbia autorizzazioni di amministratore e riprovare.
Nel campo Indirizzo di posta elettronica per le notifiche immettere l'indirizzo di posta elettronica di una persona o di un gruppo che riceverà le notifiche degli errori di provisioning. Quindi, selezionare la casella di controllo Invia una notifica di posta elettronica in caso di errore.
Fare clic su Salva.
Nella sezione Mapping selezionare Synchronize Microsoft Entra users to Elium (Sincronizza utenti di Microsoft Entra con Elium).
Esaminare gli attributi utente sincronizzati da Microsoft Entra ID a Elium nella sezione Mapping attributi . Gli attributi selezionati come proprietà corrispondenti vengono usati per l'abbinamento con gli account utente in Elium per le operazioni di aggiornamento. Selezionare Salva per eseguire il commit delle modifiche.
Per configurare i filtri di ambito, seguire le istruzioni riportate nell'esercitazione sui filtri per la definizione dell'ambito.
Per abilitare il servizio di provisioning Di Microsoft Entra per Elium, impostare Statodel provisioning su Sì nella sezione Impostazioni.
Definire gli utenti e i gruppi di cui si vuole effettuare il provisioning in Elium selezionando i valori desiderati nell'elenco a discesa Ambito della sezione Impostazioni.
Quando si è pronti per eseguire il provisioning, selezionare Salva.
L'operazione avvia la sincronizzazione iniziale di tutti gli utenti e i gruppi definiti in Ambito nella sezione Impostazioni. Il processo di sincronizzazione iniziale richiede più tempo rispetto alle sincronizzazioni successive. Per altre informazioni sul tempo necessario per il provisioning, vedere Quanto tempo sarà necessario per eseguire il provisioning degli utenti?.
Usare la sezione Stato corrente per monitorare lo stato di avanzamento e selezionare i collegamenti al report delle attività di provisioning. Il report sulle attività di provisioning descrive tutte le azioni eseguite dal servizio di provisioning Microsoft Entra in Elium. Per altre informazioni, vedere Controllare lo stato del provisioning utenti. Per leggere i log di provisioning di Microsoft Entra, vedere Creazione di report sul provisioning automatico degli account utente.
Risorse aggiuntive
- Gestione del provisioning degli account utente per le app aziendali.
- Che cos'è l'accesso alle applicazioni e l'accesso Single Sign-On con Microsoft Entra ID?