Tutorial: Configurar o Priority Matrix para provisionamento automático de usuário

O objetivo deste tutorial é demonstrar as etapas a serem executadas no Priority Matrix e na ID do Microsoft Entra para configurar a ID do Microsoft Entra a fim de provisionar e desprovisionar usuários e/ou grupos automaticamente no Priority Matrix.

Observação

Este tutorial descreve um conector criado sobre o serviço de provisionamento de usuário do Microsoft Entra. Para obter detalhes importantes sobre o que esse serviço faz, como ele funciona e perguntas frequentes, confira Automatizar o provisionamento e o desprovisionamento de usuários para aplicativos SaaS com o Microsoft Entra ID.

Pré-requisitos

O cenário descrito neste tutorial pressupõe que você já tem os seguintes pré-requisitos:

• Um locatário do Microsoft Entra
• Um locatário do Priority Matrix
• Uma conta de usuário no Priority Matrix com permissões de Administrador.

Observação

Essa integração também está disponível para uso no ambiente de Nuvem do Governo dos EUA do Microsoft Entra. Você pode encontrar esse aplicativo na Galeria de Aplicativos de Nuvem do Governo dos EUA do Microsoft Entra e configurá-lo da mesma forma que você faz isso na nuvem pública.

Atribuir usuários ao Priority Matrix

O Microsoft Entra ID usa um conceito chamado atribuições para determinar quais usuários devem receber acesso aos aplicativos selecionados. No contexto do provisionamento automático de usuário, somente os usuários e/ou grupos que foram atribuídos a um aplicativo no Microsoft Entra ID são sincronizados.

Antes de configurar e habilitar o provisionamento automático de usuário, decida quais usuários e/ou grupos da ID do Microsoft Entra precisam ter acesso ao Priority Matrix. Depois de decidir isso, você poderá atribuir esses usuários e/ou grupos ao Priority Matrix seguindo estas instruções:

• Atribuir um usuário ou um grupo a um aplicativo empresarial

Dicas importantes para atribuir usuários ao Priority Matrix

• Recomendamos que um só usuário do Microsoft Entra seja atribuído ao Priority Matrix para testar a configuração de provisionamento automático de usuário. Outros usuários e/ou grupos podem ser atribuídos mais tarde.

• Ao atribuir um usuário ao Priority Matrix, selecione qualquer função válida específica do aplicativo (se disponível) na caixa de diálogo de atribuição. Usuários com a função Acesso padrão são excluídos do provisionamento.

Configurar o Priority Matrix para provisionamento

Antes de configurar o Priority Matrix para o provisionamento automático de usuário com a ID do Microsoft Entra, você precisará recuperar algumas informações de provisionamento dele.

1. Entre no Console de Administração do Priority Matrix.

2. Clique em Token de logon Oauth para o Priority Matrix

   

3. Clique no botão OBTER NOVO TOKEN. Copie a Cadeia de Caracteres do Token. Esse valor será inserido no campo Token Secreto na guia Provisionamento do aplicativo Priority Matrix.

   

Adicionar o Priority Matrix da galeria

Para configurar o Priority Matrix para o provisionamento automático de usuário com a ID do Microsoft Entra, você precisará adicioná-lo, por meio da galeria de aplicativos do Microsoft Entra, à lista de aplicativos SaaS gerenciados.

1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.

2. Navegue até Identidade>Aplicativos>Aplicativos empresariais>Novo aplicativo.

3. Na seção Adicionar da galeria, digite Priority Matrix e selecione Priority Matrix no painel de resultados.

   

4. Selecione o botão Inscrever-se no Priority Matrix, que redirecionará você à página de logon do Priority Matrix.

   

5. Como a Matriz de Prioridade é um aplicativo OpenIDConnect, opte por fazer logon na Matriz de Prioridade usando sua conta corporativa da Microsoft.

   

6. Após uma autenticação bem-sucedida, aceite a solicitação de consentimento da página de consentimento. O aplicativo será automaticamente adicionado ao seu locatário e você será redirecionado à sua conta do Priority Matrix.

Configurar o provisionamento automático de usuário para o Priority Matrix

Esta seção descreve as etapas de configuração do serviço de provisionamento do Microsoft Entra para criar, atualizar e desabilitar usuários e/ou grupos no Priority Matrix com base nas atribuições de usuário e/ou de grupo da ID do Microsoft Entra.

Observação

Para saber mais sobre o ponto de extremidade SCIM do Priority Matrix, confira Provisionamento de usuário e Priority Matrix.

Para configurar o provisionamento automático de usuário para o Priority Matrix na ID do Microsoft Entra:

1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.

2. Navegue até Identidade>Aplicativos>Aplicativos empresariais

   

3. Na lista de aplicativos, selecione Priority Matrix.

   

4. Selecione a guia Provisionamento.

   

5. Defina o Modo de Provisionamento como Automático.

   

6. Na seção Credenciais de Administrador, insira https://sync.appfluence.com/scim/v2/ em URL do Locatário. Insira o valor que você recuperou e salvou anteriormente do Priority Matrix no Token Secreto. Clique em Testar Conectividade para verificar se a ID do Microsoft Entra pode se conectar ao Priority Matrix. Se a conexão falhar, verifique se a sua conta do Priority Matrix tem permissões de Administrador e tente novamente.

   

7. No campo Notificação por Email, insira o endereço de email de uma pessoa ou grupo que deverá receber as notificações de erro de provisionamento e selecione a caixa de seleção - Enviar uma notificação por email quando ocorrer uma falha.

   

8. Clique em Save (Salvar).

9. Na seção Mapeamentos, selecione Sincronizar usuários do Microsoft Entra com o Priority Matrix.

10. Revise os atributos de usuário que serão sincronizados da ID do Microsoft Entra com o Priority Matrix na seção Mapeamento de Atributos. Os atributos selecionados como propriedades Correspondentes são usados para fazer a correspondência das contas de usuário no Priority Matrix em operações de atualização. Selecione o botão Salvar para confirmar as alterações.

    

11. Para configurar filtros de escopo, consulte as seguintes instruções fornecidas no tutorial do Filtro de Escopo.

12. Para habilitar o serviço de provisionamento do Microsoft Entra no Priority Matrix, altere o Status de Provisionamento para Ativado na seção Configurações.

    

13. Defina os usuários e/ou os grupos que deseja provisionar no Priority Matrix escolhendo os valores desejados em Escopo na seção Configurações.

    

14. Quando estiver pronto para provisionar, clique em Salvar.

    

Essa operação inicia a sincronização inicial de todos os usuários e/ou grupos definidos no Escopo na seção Configurações. A sincronização inicial leva mais tempo para ser executada do que as sincronizações seguintes, que ocorrem aproximadamente a cada 40 minutos, desde que o serviço de provisionamento do Microsoft Entra esteja em execução. Use a seção Detalhes da Sincronização para monitorar o progresso e siga os links para o relatório de atividades de provisionamento, que descreve todas as ações executadas pelo serviço de provisionamento do Microsoft Entra no Priority Matrix.

Para obter mais informações sobre como ler os logs de provisionamento do Microsoft Entra, confira Relatórios sobre o provisionamento automático de contas de usuário.

Recursos adicionais

• Gerenciamento do provisionamento de conta de usuário para Aplicativos Empresariais
• O que é o acesso a aplicativos e logon único com o Microsoft Entra ID?

Próximas etapas

• Saiba como fazer revisão de logs e obter relatórios sobre atividade de provisionamento