Configurare Alohi per il provisioning automatico degli utenti

Questa esercitazione descrive i passaggi da effettuare sia in Alohi che in Microsoft Entra ID per configurare il provisioning automatico degli utenti. Quando configurato, Microsoft Entra ID effettua automaticamente il provisioning e il deprovisioning degli utenti per Alohi usando il servizio di provisioning di Microsoft Entra. Per importanti dettagli su cosa fa questo servizio, come funziona e sulle domande frequenti, vedere Automatizzare il provisioning e il deprovisioning degli utenti nelle applicazioni SaaS con Microsoft Entra ID.

Funzionalità supportate

• Creare utenti in Alohi.
• Rimuovere gli utenti in Alohi quando non richiedono più l'accesso.
• Mantenere sincronizzati gli attributi utente tra Microsoft Entra ID e Alohi.
• Autenticazione unica ad Alohi (scelta consigliata).

Prerequisiti

Lo scenario descritto in questa esercitazione presuppone che siano già disponibili i prerequisiti seguenti:

• un tenant di Microsoft Entra
• Uno dei ruoli seguenti: Amministratore applicazioni, Amministratore applicazioni cloudo proprietario dell'applicazione.
• Un account utente in Alohi con autorizzazioni di amministratore.

Passaggio 1: Pianificare la distribuzione del provisioning

• Scopri di più su il funzionamento del servizio di provisioning.
• Determinare chi sarà nell'ambito di per l'approvvigionamento di.
• Determinare quali dati mappare tra Microsoft Entra ID e Alohi.

Passaggio 2: Configurare Alohi per supportare il provisioning con Microsoft Entra ID

Contattare il supporto tecnico di Alohi per configurare Alohi per supportare il provisioning con Microsoft Entra ID.

Passaggio 3: Aggiungere Alohi dalla raccolta di applicazioni di Microsoft Entra

Aggiungi Alohi dalla raccolta di applicazioni di Microsoft Entra per iniziare a gestire il provisioning su Alohi. Se Alohi è stato configurato in precedenza per l'accesso SSO, è possibile usare la stessa applicazione. Tuttavia, è consigliabile creare un'app separata durante il test iniziale dell'integrazione. Scopri di più sull'aggiunta di un'applicazione dalla raccolta qui.

Passaggio 4: Definire chi sarà compreso per la fornitura

Il servizio di provisioning di Microsoft Entra consente di definire l'ambito di chi verrà sottoposto a provisioning in base all'assegnazione all'applicazione e/o in base agli attributi dell'utente. Se si sceglie di definire l'ambito di chi verrà fornito l'accesso alla tua app in base all'assegnazione, è possibile usare i seguenti passaggi per assegnare utenti all'applicazione. Se si sceglie di definire l'ambito delle persone per le quali verrà eseguito il provisioning basandosi esclusivamente sugli attributi dell'utente, è possibile usare un filtro di ambito come descritto qui.

• Inizia piccola. Eseguire il test con un piccolo gruppo di utenti prima di distribuirlo a tutti. Quando l'ambito per il provisioning è impostato su utenti assegnati, è possibile controllarlo assegnando uno o due utenti all'app. Quando l'ambito è impostato su tutti gli utenti, è possibile specificare un filtro di ambito basato sull'attributo .

• Se sono necessari altri ruoli, è possibile aggiornare il manifesto dell'applicazione per aggiungere nuovi ruoli.

Passaggio 5: Configurare il provisioning automatico degli utenti su Alohi

Questa sezione illustra i passaggi per configurare il servizio di provisioning di Microsoft Entra per creare, aggiornare e disabilitare gli utenti in Alohi in base alle assegnazioni utente in Microsoft Entra ID.

Per configurare il provisioning utenti automatico per Alohi in Microsoft Entra ID:

1. Accedi all'interfaccia di amministrazione di Microsoft Entra come almeno un Amministratore delle Applicazioni Cloud .

2. Navigare fino a Identity>Applicazioni>Applicazioni aziendali

   

3. Nell'elenco delle applicazioni selezionare Alohi.

   

4. Selezionare la scheda Provisioning.

   

5. Impostare il modalità di provisioning su automatico .

   

6. Nella sezione Credenziali amministratore inserire l'URL del tenant Alohi e il token segreto. Fare clic su Test Connessione per verificare che Microsoft Entra ID possa connettersi ad Alohi. Se la connessione non riesce, verificare che l'account Alohi disponga delle autorizzazioni di amministratore e riprovare.

   

7. Nel campo Email di notifica, immettere l'indirizzo di posta elettronica di una persona che deve ricevere le notifiche di errore di provisioning e selezionare la casella di controllo Invia una notifica di posta elettronica quando si verifica un errore.

   

8. Selezionare Salva.

9. Nella sezione Mapping, selezionare Sincronizzazione degli utenti di Microsoft Entra con Alohi.

10. Rivedere gli attributi utente sincronizzati da Microsoft Entra ID a Alohi nella sezione Mappatura degli Attributi. Gli attributi selezionati come proprietà corrispondenti vengono usati per trovare le corrispondenze con gli account utente in Alohi per le operazioni di aggiornamento. Se si sceglie di modificare l'attributo di destinazione corrispondente , è necessario assicurarsi che l'API Alohi supporti il filtro degli utenti in base a tale attributo. Selezionare il pulsante Salva per confermare le modifiche.

    Attributo	Tipo	Supportato per il filtraggio	Richiesto da Alohi
    nome utente	Corda	✓	✓
    attivo	Booleano		✓
    name.givenName	Stringa		✓
    name.familyName	Corda		✓

11. Per configurare i filtri di ambito, vedere le istruzioni seguenti fornite nell'esercitazione sui filtri di ambito .

12. Per abilitare il servizio di provisioning di Microsoft Entra per Alohi, impostare lo stato del provisioning su On nella sezione Impostazioni.

    

13. Definire gli utenti che si desidera fornire ad Alohi scegliendo i valori desiderati in Ambito nella sezione Impostazioni.

    

14. Quando si è pronti per la configurazione, fare clic su Salva.

    

Questa operazione avvia il ciclo di sincronizzazione iniziale di tutti gli utenti definiti in Ambito nella sezione Impostazioni. Il ciclo iniziale richiede più tempo rispetto ai cicli successivi, che si verificano approssimativamente ogni 40 minuti, purché il servizio di provisioning di Microsoft Entra sia in esecuzione.

Passaggio 6: Monitorare la distribuzione

Dopo aver configurato il provisioning, usare le risorse seguenti per monitorare la distribuzione:

• Usare i log di provisioning per determinare quali utenti sono stati sottoposti a provisioning correttamente o in modo non riuscito
• Controllare la barra di avanzamento per visualizzare lo stato del ciclo di provisioning e quanto manca al completamento.
• Se la configurazione del provisioning sembra essere in uno stato non integro, l'applicazione entra in quarantena. Altre informazioni sugli stati di quarantena qui.

Altre risorse

• Gestione del provisioning degli account utenti per le applicazioni aziendali
• Che cos'è l'accesso alle applicazioni e l'accesso Single Sign-On con Microsoft Entra ID?

Contenuto correlato

• Scopri come esaminare i log e ottenere report sull'attività di provisioning