Configurare Funnel Leasing per il provisioning automatico degli utenti con Microsoft Entra ID

Questo articolo descrive i passaggi da eseguire sia in Funnel Leasing che in Microsoft Entra ID per configurare il provisioning automatico degli utenti. Se configurato, Microsoft Entra ID effettua automaticamente il provisioning e il deprovisioning degli utenti a Funnel Leasing usando il servizio di provisioning Microsoft Entra. Per informazioni importanti sul funzionamento di questo servizio e sulle domande frequenti, vedere Automatizzare il provisioning e il deprovisioning degli utenti nelle applicazioni SaaS con Microsoft Entra ID.

Funzionalità supportate

• Creare utenti in Funnel Leasing.
• Rimuovere gli utenti in Funnel Leasing quando non richiedono più l'accesso.
• Mantenere sincronizzati gli attributi utente tra Microsoft Entra ID e Funnel Leasing.
• Accesso unico a Funnel Leasing (scelta consigliata).

Prerequisiti

Lo scenario descritto in questo articolo presuppone che siano già disponibili i prerequisiti seguenti:

• Un tenant di Microsoft Entra
• Uno dei ruoli seguenti: Amministratore applicazione, Amministratore applicazione cloud o Proprietario applicazione.
• Una community attiva in Funnel o almeno una conferma che tutte le configurazioni necessarie sono state eseguite sul lato Funnel in preparazione per una data di avvio.

Passaggio 1: Pianificare la distribuzione dell'approvvigionamento

1. Informazioni sul funzionamento del servizio di provisioning.
2. Determinare chi rientra nell'ambito di provisioning.
3. Determinare i dati da mappare tra Microsoft Entra ID e Funnel Leasing.

Passaggio 2: Configurare Funnel Leasing per supportare il provisioning con Microsoft Entra ID

Contatta il tuo manager dell'account Funnel e comunica che desideri abilitare il provisioning degli utenti di Microsoft Entra; riceverai un token Bearer per l'autenticazione.

Passaggio 3: Aggiungere Funnel Leasing dalla raccolta di applicazioni Microsoft Entra

Aggiungere Funnel Leasing dalla raccolta di applicazioni Microsoft Entra per iniziare a gestire il provisioning in Funnel Leasing. Se in precedenza si è configurato Funnel Leasing per l'accesso SSO, è possibile usare la stessa applicazione. Tuttavia, è consigliabile creare un'app separata durante il test iniziale dell'integrazione. Altre informazioni sull'aggiunta di un'applicazione dalla raccolta sono disponibili qui.

Passaggio 4: Definire chi è incluso nel processo di provisioning

Il servizio di provisioning di Microsoft Entra consente di delimitare chi viene fornito in base all'assegnazione all'applicazione o in base agli attributi degli utenti o dei gruppi. Se si sceglie di definire l'ambito di cui è stato effettuato il provisioning nell'app in base all'assegnazione, è possibile usare la procedura per assegnare utenti e gruppi all'applicazione. Se scegli di definire l'ambito per cui si effettua il provisioning basandoti esclusivamente sugli attributi dell'utente o del gruppo, è possibile usare un filtro di ambito.

• Iniziare con pochi elementi. Eseguire il test con un piccolo insieme di utenti e gruppi prima di distribuirlo a tutti. Quando l'ambito per il provisioning è impostato su utenti e gruppi assegnati, è possibile controllarlo assegnando uno o due utenti o gruppi all'app. Quando l'ambito è impostato su tutti gli utenti e i gruppi, è possibile specificare un filtro di ambito basato su attributi.

• Se sono necessari ruoli aggiuntivi, è possibile aggiornare il manifesto dell'applicazione per aggiungere nuovi ruoli.

Passaggio 5: Configurare il provisioning automatico degli utenti a Funnel Leasing

Questa sezione illustra come connettere l'ID Microsoft Entra all'API di provisioning dell'account utente di Funnel e configurare il servizio di provisioning per creare, aggiornare e disabilitare gli account utente assegnati in Funnel in base all'assegnazione utente in Microsoft Entra ID.

Per configurare il provisioning automatico degli utenti per Funnel Leasing in Microsoft Entra ID:

1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un amministratore di applicazioni cloud.

2. Vai a Entra ID>applicazioni Enterprise

   

3. Nell'elenco delle applicazioni selezionare Imbuto.

   

4. Selezionare la scheda Provisioning .

   

5. Impostare Modalità di provisioning su Automatico.

   

6. Nella sezione Credenziali amministratore, immettere https://nestiolistings.com/scim/v2 come URL Tenant e Secret Token recuperato in precedenza dal Manager dell'Account di Funnel (token Bearer di autenticazione). Selezionare Test Connection per assicurarsi che Microsoft Entra ID possa connettersi a Funnel. Se la connessione non riesce, assicurati di avere un token di autenticazione valido con il tuo Responsabile Account Funnel.

   

7. Nel campo Notifica Email, immettere l'indirizzo email di una persona a cui inviare le notifiche di errore di provisioning e selezionare la casella di controllo Invia una notifica di posta elettronica quando si verifica un errore.

   

8. Selezionare Salva.

9. Nella sezione Mappature, selezionare Sincronizza gli utenti di Microsoft Entra a Funnel Leasing.

10. Rivedere gli attributi utente sincronizzati da Microsoft Entra ID a Funnel Leasing nella sezione Mappatura Attributi. Gli attributi selezionati come proprietà Matching vengono utilizzati per abbinare gli account utente in Funnel Leasing per le operazioni di aggiornamento. Se si sceglie di modificare l'attributo di destinazione corrispondente, è necessario assicurarsi che la Funnel Leasing API supporti il filtro degli utenti in base a tale attributo. Selezionare il pulsante Salva per eseguire il commit delle modifiche.

    Attributo	TIPO	Supporto per il filtraggio	Richiesto da Funnel Leasing
    nome utente	Stringa	✓	✓
    attivo	Booleano		✓
    titolo	Stringa
    email[type eq "work"].valore	Stringa		✓
    nome.nomeDato	Stringa		✓
    nome.cognome	Stringa		✓
    numeriDiTelefono[tipo eq "lavoro"].valore	Stringa
    numeriDiTelefono[tipo eq "cellulare"].valore	Stringa
    Id esterno	Stringa

11. Per configurare i filtri di ambito, vedere le istruzioni seguenti fornite nell'articolo Definizione dell'ambito del filtro.

12. Per abilitare il servizio di provisioning di Microsoft Entra per Funnel Leasing, impostare Stato del provisioning su Attivo nella sezione Impostazioni.

    

13. Definire gli utenti che si desidera effettuare il provisioning a Funnel Leasing scegliendo i valori desiderati in Ambito nella sezione Impostazioni.

    

14. Quando sei pronto a configurare, seleziona Salva.

    

Questa operazione avvia il ciclo di sincronizzazione iniziale di tutti gli utenti definiti in Ambito nella sezione Impostazioni . Il ciclo iniziale richiede più tempo rispetto ai cicli successivi, che si verificano approssimativamente ogni 40 minuti, purché il servizio di provisioning di Microsoft Entra sia in esecuzione.

Passaggio 6: Monitorare la distribuzione

Dopo aver configurato il provisioning, usare le risorse seguenti per monitorare la distribuzione:

1. Usare i log di provisioning per determinare gli utenti di cui è stato eseguito il provisioning correttamente o in modo non riuscito
2. Controllare la barra di progresso per visualizzare lo stato del ciclo di provisioning e quanto è vicino al completamento.
3. Se la configurazione del provisioning sembra essere in cattivo stato, l'applicazione entra in quarantena. Ulteriori informazioni sugli stati di quarantena sono disponibili nell'articolo sullo stato di quarantena del provisioning delle applicazioni.

Associazioni di ruoli e gruppi

Per associare un utente di Azure a un ruolo Funnel o a un gruppo di dipendenti Funnel, Funnel utilizza una funzionalità di mapping personalizzata.

• Quali campi di Azure vengono usati?

  Per i mapping dei ruoli, Funnel esamina l'attributo SCIM title per impostazione predefinita. Questo attributo SCIM viene mappato all'attributo jobTitle utente di Azure per impostazione predefinita.

  Per i mapping dei gruppi, Funnel esamina l'attributo SCIM userType per impostazione predefinita. Questo attributo SCIM viene mappato all'attributo department utente di Azure per impostazione predefinita.

  Se si desidera modificare i campi usati, è possibile modificare la sezione Mapping attributi ed eseguire il mapping dei campi desiderati a title e userType.

• Quali valori vengono usati?

  Per la configurazione iniziale, determinare ogni valore che si vuole usare per i mapping di ruoli e gruppi. Fornire questi valori all'Account Manager di Funnel per impostare la configurazione in Funnel.

  Ad esempio, se si vuole impostare il jobTitle campo con un agent valore, è necessario indicare al gestore account a imbuto a quale ruolo a imbuto deve essere mappato questo valore.

  Se dovesse essere necessario aggiornare o aggiungere nuovi valori in futuro, è importante notificare il Responsabile dell'account Funnel.

• Come si associa un utente a diversi ruoli e gruppi?

  Non è possibile associare un utente a più ruoli Funnel, ma è possibile associare un utente a più gruppi di dipendenti Funnel.

  Per associare un utente a diversi gruppi di dipendenti di Funnel, è necessario specificare più valori nell'attributo department utente (o a qualsiasi attributo mappato a userType). Ogni valore deve essere separato da un delimitatore. Per impostazione predefinita, il - carattere viene usato come delimitatore. Per usare un altro delimitatore, è necessario contattare il tuo account manager di Funnel.

Altre risorse

• Gestione del provisioning degli account utente per le app aziendali
• Che cos'è l'accesso alle applicazioni e l'accesso Single Sign-On con Microsoft Entra ID?

Contenuti correlati

• Scopri come revisionare i log e ottenere report sull'attività di provisioning