Configurare kpifire per il provisioning automatico degli utenti
Questo articolo descrive i passaggi da eseguire sia in kpifire che in Microsoft Entra ID per configurare il provisioning automatico degli utenti. Se configurato, Microsoft Entra ID effettua automaticamente il provisioning e il deprovisioning di utenti e gruppi per kpifire usando il servizio di provisioning Microsoft Entra. Per informazioni dettagliate sulle caratteristiche e sul funzionamento di questo servizio e per le domande frequenti, consultare la sezione Automatizzare il provisioning e il deprovisioning degli utenti nelle applicazioni SaaS con Microsoft Entra ID.
Funzionalità supportate
- Creare utenti in kpifire
- Rimuovere gli utenti in kpifire quando non richiedono più l'accesso
- Mantenere sincronizzati gli attributi utente tra Microsoft Entra ID e kpifire
- Gestire gruppi e membri dei gruppi in kpifire
- Single sign-on in kpifire (scelta consigliata)
Prerequisiti
Lo scenario descritto in questo articolo presuppone che siano già disponibili i prerequisiti seguenti:
- Un account utente di Microsoft Entra con una sottoscrizione attiva. Se non è già disponibile, è possibile Creare un account gratuitamente.
- Uno dei ruoli seguenti:
Passaggio 1: Pianificare la distribuzione dell'approvvigionamento
- Scopri come funziona il servizio di provisioning.
- Determinare chi sarà incluso nell'ambito di per la fornitura di.
- Determinare quali dati mappare tra Microsoft Entra ID e kpifire.
Passaggio 2: Configurare kpifire per supportare il provisioning con Microsoft Entra ID
Accedere a https://app.kpifire.com con diritti di amministratore
Passare a Impostazioni - Impostazioni API>->Aggiungi nuovo token per generare il token SCIM.
Copiare e salvare il token SCIM. Questo valore verrà immesso nel campo token segreto nella scheda Provisioning dell'applicazione kpifire.
Passaggio 3: Aggiungere kpifire dalla raccolta di applicazioni Microsoft Entra
Aggiungi Kpifire dalla raccolta di applicazioni Microsoft Entra per iniziare a gestire il provisioning su Kpifire. Se in precedenza si è configurato kpifire per l'accesso SSO, è possibile usare la stessa applicazione. Tuttavia, è consigliabile creare un'app separata durante il test iniziale dell'integrazione. Ulteriori informazioni su come aggiungere un'applicazione dalla galleria qui.
Passaggio 4: Definire chi è nel perimetro di provisioning
Il servizio di provisioning Microsoft Entra consente di definire l'ambito di cui è stato effettuato il provisioning in base all'assegnazione all'applicazione o in base agli attributi dell'utente o del gruppo. Se si sceglie di definire chi è stato fornito nell'app basandosi sull'assegnazione, è possibile usare la procedura per assegnare utenti e gruppi all'applicazione. Se si sceglie di definire l'ambito per cui viene effettuato il provisioning esclusivamente in base agli attributi dell'utente o del gruppo, è possibile usare un filtro di ambito.
Iniziare con pochi elementi. Eseguire il test con un piccolo insieme di utenti e gruppi prima di distribuirlo a tutti. Quando l'ambito per il provisioning è impostato su utenti e gruppi assegnati, è possibile controllarlo assegnando uno o due utenti o gruppi all'app. Quando l'ambito è impostato su tutti gli utenti e i gruppi, è possibile specificare un filtro di ambito basato su attributo .
Se sono necessari ruoli aggiuntivi, è possibile aggiornare il manifesto dell'applicazione per aggiungere nuovi ruoli.
Passaggio 5: Configurare il provisioning automatico degli utenti su Kpifire
Questa sezione illustra i passaggi per configurare il servizio di provisioning di Microsoft Entra per creare, aggiornare e disabilitare utenti e/o gruppi nell'app kpifire in base alle assegnazioni di utenti e gruppi in Microsoft Entra ID.
Per configurare il provisioning utenti automatico per KPIFire in Microsoft Entra ID:
Accedi al Microsoft Entra admin center come almeno un amministratore di applicazioni cloud.
Navigare fino a Identity>Applicazioni>Applicazioni aziendali
Nell'elenco delle applicazioni selezionare kpifire.
Selezionare la scheda Provisioning.
Impostare modalità di provisionamento su Automatico.
Nella sezione credenziali amministratore di immettere le informazioni url del tenant kpifire e token segreto. Selezionare Test connessione per assicurarsi che Microsoft Entra ID possa connettersi a kpifire. Se la connessione non riesce, verificare che l'account kpifire disponga delle autorizzazioni di amministratore e riprovare.
Nel campo Indirizzo di posta elettronica per le notifiche immettere l'indirizzo di posta elettronica di una persona o di un gruppo che riceverà le notifiche relative agli errori di provisioning. Selezionare la casella di controllo Invia una notifica di posta elettronica in caso di errore.
Seleziona Salva.
Nella sezione Mapping selezionare Synchronize Microsoft Entra users to kpifire.
Esamina gli attributi utente sincronizzati da Microsoft Entra ID a kpifire nella sezione Mappatura attributi. Gli attributi selezionati come proprietà di corrispondenza sono utilizzati per abbinare gli account utente in kpifire per le operazioni di aggiornamento. Se si modifica l'attributo di destinazione corrispondente , è necessario assicurarsi che l'API kpifire supporti il filtro degli utenti in base a tale attributo. Selezionare Salva per eseguire il commit delle modifiche.
Attributo TIPO Supportato per il filtraggio nome utente Stringa ✓ attivo Booleano nome.nomeDato Stringa nome.cognome Stringa phoneNumbers[type eq "lavoro"].value Stringa urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department Stringa Nella sezione Mappature, selezionare Sincronizzare i gruppi Microsoft Entra su kpifire.
Esaminare gli attributi del gruppo sincronizzati da Microsoft Entra ID a kpifire nella sezione Mapping attributi. Gli attributi selezionati come proprietà corrispondenti vengono usati per trovare le corrispondenze con i gruppi in kpifire per le operazioni di aggiornamento. Selezionare il pulsante Salva per confermare le modifiche.
Attributo TIPO Supportato per il filtraggio nome visualizzato Stringa ✓ Membri Riferimento Per configurare i filtri di ambito, vedere le istruzioni fornite nell'articolo Filtro di ambito.
Per abilitare il servizio di provisioning di Microsoft Entra per kpifire, impostare Stato del provisioning su On nella sezione Settings (Impostazioni).
Definire gli utenti o i gruppi di cui si vuole eseguire il provisioning in kpifire selezionando i valori desiderati in Ambito nella sezione Impostazioni.
Quando sei pronto per eseguire il provisioning, seleziona Salva.
Questa operazione avvia il ciclo di sincronizzazione iniziale di tutti gli utenti e i gruppi definiti in ambito nella sezione Impostazioni. Il completamento del ciclo di sincronizzazione iniziale richiede più tempo dei cicli successivi, che verranno eseguiti ogni 40 minuti circa quando il servizio di provisioning di Microsoft Entra è in esecuzione.
Passaggio 6: Monitorare la distribuzione
Dopo aver configurato il provisioning, usare le risorse seguenti per monitorare la distribuzione:
- Usare i log di provisioning per determinare gli utenti di cui è stato eseguito il provisioning correttamente o in modo non riuscito
- Controlla la barra di progresso per visualizzare lo stato del ciclo di provisioning e quanto manca al completamento.
- Se la configurazione del provisioning sembra essere in uno stato problematico, l'applicazione va in quarantena. Per ulteriori informazioni sugli stati di quarantena, vedere lo stato di quarantena del provisioning dell'applicazione nell'articolo .
Altre risorse
- Gestione del provisioning degli account degli utenti per le app aziendali
- Che cos'è l'accesso alle applicazioni e Single Sign-On con Microsoft Entra ID?