Configurar o SAML (Lexmark Cloud Services) para provisionamento automático de usuário com a ID do Microsoft Entra

Este artigo descreve as etapas que você precisa executar nos Serviços de Nuvem do Lexmark (SAML) e na ID do Microsoft Entra para configurar o provisionamento automático de usuário. Quando configurada, a ID do Microsoft Entra provisiona e desprovisiona automaticamente os usuários para o LEXmark Cloud Services (SAML) usando o serviço de provisionamento do Microsoft Entra. Para obter detalhes importantes sobre o que esse serviço faz, como ele funciona e perguntas frequentes, consulte Automatizar o provisionamento e o desprovisionamento de usuários em aplicativos SaaS com o Microsoft Entra ID.

Capacidades suportadas

• Criar usuários no SAML (Lexmark Cloud Services)
• Desabilitar usuários no SAML (Lexmark Cloud Services) quando eles não precisarem mais de acesso
• Mantenha os atributos de usuário sincronizados entre o Microsoft Entra ID e os Lexmark Cloud Services (SAML) com Autenticação única nos Lexmark Cloud Services (SAML) (recomendado).

Observação

Atualmente, o aplicativo SAML (Lexmark Cloud Services) dá suporte apenas ao provisionamento de usuário. O provisionamento de grupo não tem suporte e está planejado para uma versão futura.

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:

• Um tenant Microsoft Entra.
• Uma das seguintes funções: Administrador de Aplicativos, Administrador de Aplicativos de Nuvem ou Proprietário de Aplicativos.
• Uma organização federada do SAML nos Serviços de Nuvem do Lexmark com a função de Administrador da Organização.
• Examine a documentação do Lexmark sobre o provisionamento de usuário.

Etapa 1: Planeje seu desdobramento de provisionamento

1. Saiba mais sobre como funciona o serviço de provisionamento.
2. Determine quem está dentro do escopo de provisionamento.
3. Determine quais dados mapear entre o Microsoft Entra ID e o Adobe Identity Management (SAML).

Etapa 2: Configurar o SAML (Lexmark Cloud Services) para dar suporte ao provisionamento com a ID do Microsoft Entra

1. Faça logon nos Serviços de Nuvem do Lexmark.

2. No cartão do painel de controle ou no menu de navegação, selecione Gerenciamento de Conta.

   

3. Se necessário, selecione sua organização e selecione Avançar.

   

4. Verifique se sua organização está configurada para SSO com o aplicativo SAML (Lexmark Cloud Services).

5. No painel Selecionar Organização , selecione Provisionamento de usuário.

   

6. Selecione Habilitar Provisionamento de Usuário.

   

7. Os detalhes de provisionamento serão preenchidos automaticamente quando habilitados.

   

Etapa 3: Adicionar o SAML (Lexmark Cloud Services) por meio da galeria de aplicativos do Microsoft Entra

Adicione o Lexmark Cloud Services (SAML) da galeria de aplicativos do Microsoft Entra para começar a gerenciar o provisionamento para o Lexmark Cloud Services (SAML). Se você já tiver configurado o SAML (Lexmark Cloud Services) para SSO, poderá usar o mesmo aplicativo. No entanto, é recomendável que você crie um aplicativo separado ao testar a integração inicialmente. Saiba mais sobre como adicionar um aplicativo da galeria aqui.

Etapa 4: Configurar o provisionamento automático de usuário para o Lexmark Cloud Services (SAML)

Esta seção orienta você pelas etapas para configurar o serviço de provisionamento do Microsoft Entra para criar, atualizar e desabilitar usuários e/ou grupos no SAML (Lexmark Cloud Services) com base em atribuições de usuário e/ou grupo na ID do Microsoft Entra

Para configurar o provisionamento automático de usuários para Lexmark Cloud Services (SAML) no Microsoft Entra ID

1. Entre no Centro de administração do Microsoft Entra como pelo menos um proprietário do aplicativo ou um Administrador de Aplicativos na Nuvem.

2. Navegar para Entra ID>Aplicativos corporativos

   

3. Na lista de aplicativos, selecione O SAML (Lexmark Cloud Services).

   

4. Selecione a guia Provisionamento.

   

5. Definir + Nova configuração.

   

6. No campo URL do Locatário, insira a URL do Locatário e o Token Secreto do Lexmark Cloud Services (SAML). Selecione Testar Conexão para garantir que a ID do Microsoft Entra possa se conectar ao Lexmark Cloud Services (SAML). Se a conexão falhar, verifique se sua conta do SAML (Lexmark Cloud Services) tem permissões de administrador e tente novamente.

   

7. Selecione Criar para criar sua configuração.

8. Selecione Propriedades na página Visão Geral .

9. Selecione o lápis para editar as propriedades:

   1. Habilite emails de notificação e forneça um email para receber emails de quarentena.
   2. Habilitar a prevenção de exclusões acidentais.
   3. Escolha Aplicar para salvar as alterações.

   

10. Selecione Mapeamento de Atributos no painel esquerdo e selecione usuários.

11. Examine os atributos de usuário sincronizados da ID do Microsoft Entra para o LEXmark Cloud Services (SAML) na seção Mapeamento de Atributos . Os atributos selecionados como propriedades correspondentes são usados para corresponder às contas de usuário no SAML (Lexmark Cloud Services) para operações de atualização. Se você optar por alterar o atributo de destino correspondente, precisará garantir que a API do Lexmark Cloud Services (SAML) dê suporte à filtragem de usuários com base nesse atributo. Selecione o botão Salvar para confirmar as alterações.

    Attribute	Tipo	Com suporte para filtragem	Exigido pelo SAML (Lexmark Cloud Services)
    userName	String	✓	✓
    active	booleano
    nome.nomeDado	String
    nome.sobrenome	String
    nome de exibição	String
    idiomaPreferido	String
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:Usuário:centroDeCusto	String
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department (usuário:departamento)	String

12. Selecione grupos.

13. Revise os atributos de grupo que são sincronizados do Microsoft Entra ID com o Lexmark Cloud Services (SAML) na seção Mapeamento de Atributos. Os atributos selecionados como propriedades correspondentes são usados para corresponder aos grupos no SAML (Lexmark Cloud Services) para operações de atualização. Selecione o botão Salvar para confirmar as alterações.

14. Para configurar filtros de escopo, consulte as instruções a seguir fornecidas no artigo sobre filtro de escopo.

15. Quando estiver pronto para provisionar, selecione Iniciar Provisionamento na página Visão Geral .

Etapa 5: monitorar a implantação

Depois de configurar o provisionamento, use os seguintes recursos para monitorar sua implantação:

1. Utilize os logs de provisionamento para determinar quais usuários foram provisionados com sucesso ou sem sucesso.
2. Verifique a barra de progresso para ver o status do ciclo de provisionamento e o quão perto está da conclusão
3. Se a configuração de provisionamento parecer estar em um estado não íntegro, o aplicativo entrará em quarentena. Saiba mais sobre os estados de quarentena no artigo estado de quarentena de provisionamento de aplicativos.