Condividi tramite

Configurare StarLeaf per il provisioning automatico degli utenti con Microsoft Entra ID

L'obiettivo di questo articolo è illustrare i passaggi da eseguire in StarLeaf e Microsoft Entra ID per configurare Microsoft Entra ID per effettuare automaticamente il provisioning e il deprovisioning di utenti e/o gruppi in StarLeaf.

Nota

Questo articolo descrive un connettore basato sul servizio di provisioning utente di Microsoft Entra. Per informazioni dettagliate sul funzionamento di questo servizio e domande frequenti, vedere Automatizzare il provisioning e il deprovisioning utenti in applicazioni SaaS con Microsoft Entra ID.

Questo connettore è attualmente disponibile in anteprima. Per altre informazioni sulle anteprime, vedere Condizioni di licenza universali per i servizi online.

Prerequisiti

Lo scenario descritto in questo articolo presuppone che siano già disponibili i prerequisiti seguenti:

- Un account utente di Microsoft Entra con una sottoscrizione attiva. Se non è già disponibile, è possibile Creare un account gratuitamente. - Uno dei ruoli seguenti: - Amministratore applicazioni - Amministratore applicazioni cloud - proprietario dell'applicazione..

Assegnare utenti a StarLeaf

Per determinare quali utenti avranno l'accesso alle app selezionate, Microsoft Entra ID usa il concetto delle cosiddette assegnazioni. Nel contesto del provisioning automatico degli utenti vengono sincronizzati solo gli utenti e/o i gruppi che sono stati assegnati a un'applicazione in Microsoft Entra ID.

Prima di configurare e abilitare il provisioning automatico degli utenti, è necessario decidere quali utenti e gruppi su Microsoft Entra ID devono accedere a StarLeaf. È quindi possibile assegnare utenti e gruppi a StarLeaf seguendo queste istruzioni.

Suggerimenti importanti per l'assegnazione di utenti a StarLeaf

  • È consigliabile assegnare un unico utente Microsoft Entra a StarLeaf per testare la configurazione di provisioning automatico degli utenti. In un secondo momento si potranno assegnare altri utenti o gruppi.

  • Quando si assegna un utente a StarLeaf, è necessario selezionare qualsiasi ruolo specifico dell'applicazione valido, se disponibile, nella finestra di dialogo di assegnazione. Gli utenti con il ruolo di accesso predefinito vengono esclusi dalla fornitura.

Configurare StarLeaf per il provisioning

Prima di configurare StarLeaf per il provisioning automatico degli utenti con Microsoft Entra ID, è necessario impostare il provisioning SCIM in StarLeaf.

  1. Accedere alla console di amministrazione starLeaf. Passare a Integrazioni>Aggiungi integrazione.

    Screenshot della Console di amministrazione StarLeaf con le opzioni Integrazioni e Aggiungi integrazione evidenziate.

  2. Selezionare il tipo da impostare come Microsoft Entra ID. Immettere un nome appropriato in Nome. Selezionare Applica.

    Screenshot della finestra di dialogo Aggiungi integrazione con evidenziate le caselle di testo Tipo e Nome.

  3. Vengono quindi visualizzati i valori dell'URL di base SCIM e del token di accesso. Questi valori vengono immessi nei campi URL del tenant e token segreto nella scheda di provisioning dell'applicazione StarLeaf.

    Screenshot della finestra di dialogo Modifica integrazione con le caselle di testo

Per configurare StarLeaf per il provisioning automatico degli utenti con Microsoft Entra ID, è necessario aggiungere StarLeaf dalla galleria delle applicazioni di Microsoft Entra all'elenco delle applicazioni SaaS gestite.

Per aggiungere StarLeaf dalla raccolta di applicazioni Microsoft Entra, seguire questa procedura:

  1. Accedi al Centro di amministrazione di Microsoft Entra come almeno un Amministratore delle applicazioni cloud.
  2. Naviga su Entra ID>Applicazioni aziendali>Nuova applicazione.
  3. Nella sezione Aggiungi dalla raccolta digitare StarLeaf, selezionare StarLeaf nel pannello dei risultati. Screenshot di StarLeaf nell'elenco dei risultati.

Configurare il provisioning automatico degli utenti su StarLeaf

Questa sezione illustra la procedura per configurare il servizio di provisioning di Microsoft Entra per creare, aggiornare e disabilitare utenti e/o gruppi in StarLeaf in base alle assegnazioni di utenti e/o gruppi in Microsoft Entra ID.

  1. Accedi al Centro di amministrazione di Microsoft Entra come almeno un Amministratore delle applicazioni cloud.

  2. Accedi alle Entra ID>applicazioni aziendali

    Screenshot del pannello Applicazioni aziendali.

  3. Nell'elenco delle applicazioni selezionare StarLeaf.

    Screenshot del collegamento StarLeaf nell'elenco delle applicazioni.

  4. Selezionare la scheda Provisioning.

    Screenshot delle opzioni di gestione con evidenziata l'opzione Provisioning.

  5. Impostare la Modalità di provisioning su Automatico.

    Screenshot dell'elenco a discesa Modalità di provisioning con l'opzione Automatico selezionata.

  6. Nella sezione Credenziali amministratore immettere i valori di URL di base SCIM e token di accesso recuperati in precedenza rispettivamente in URL tenant e token segreto. Selezionare Test connessione per verificare che Microsoft Entra ID possa connettersi a StarLeaf. Se la connessione non riesce, verificare che l'account StarLeaf disponga delle autorizzazioni di amministratore e riprovare.

    Screenshot dell'URL del tenant e del token.

  7. Nel campo Messaggio di posta elettronica di notifica immettere l'indirizzo di posta elettronica di una persona o di un gruppo che deve ricevere le notifiche di errore di provisioning e selezionare la casella Invia una notifica tramite posta elettronica quando si verifica un errore.

    Screenshot del messaggio di posta elettronica di notifica.

  8. Seleziona Salva.

  9. Nella sezione Mapping selezionare Synchronize Microsoft Entra users to StarLeaf (Sincronizza utenti di Microsoft Entra con StarLeaf).

  10. Esaminare gli attributi utente sincronizzati da Microsoft Entra ID a StarLeaf nella sezione di mappatura degli attributi. Gli attributi selezionati come proprietà corrispondenti vengono usati per trovare le corrispondenze con gli account utente in StarLeaf per le operazioni di aggiornamento. Selezionare il pulsante Salva per eseguire il commit delle modifiche.

    Screenshot della sezione Mappature attributi che mostra nove mappature visualizzate.

  11. Per configurare i filtri di ambito, vedere le istruzioni seguenti fornite nell'articolo Filtro di ambito.

  12. Per abilitare il servizio di provisioning di Microsoft Entra per StarLeaf, impostare lo Stato del provisioning su Attivo nella sezione Impostazioni.

    Screenshot dello stato di provisioning attivato.

  13. Definire gli utenti e/o i gruppi di cui si vuole eseguire il provisioning in StarLeaf scegliendo i valori desiderati in Ambito nella sezione Impostazioni .

    Screenshot dell'ambito di provisioning.

  14. Quando sei pronto a configurare, seleziona Salva.

    Screenshot del salvataggio della configurazione del provisioning.

L'operazione avvia la sincronizzazione iniziale di tutti gli utenti e/o i gruppi definiti in Ambito nella sezione Impostazioni. La sincronizzazione iniziale richiede più tempo delle sincronizzazioni successive, che saranno eseguite circa ogni 40 minuti quando il servizio di provisioning di Microsoft Entra è in esecuzione. È possibile usare la sezione Dettagli sincronizzazione per monitorare lo stato di avanzamento e seguire i collegamenti al report delle attività di provisioning, che descrive tutte le azioni eseguite dal servizio di provisioning Microsoft Entra su StarLeaf.

Per ulteriori informazioni su come leggere i log di provisioning di Microsoft Entra, consultare Creazione di report sul provisioning automatico degli account utente

Limitazioni dei connettori

  • Attualmente, StarLeaf non supporta il provisioning dei gruppi.
  • StarLeaf richiede che i valori email e userName abbiano lo stesso valore di origine.

Altre risorse

Contenuto correlato