Condividi tramite

Esercitazione: Configurare Looop per il provisioning utenti automatico

  • Articolo

Questa esercitazione descrive i passaggi da eseguire in Looop e Microsoft Entra ID per configurare Microsoft Entra ID per effettuare automaticamente il provisioning e il deprovisioning di utenti e/o gruppi in Looop.

Nota

Questa esercitazione descrive un connettore basato sul servizio di provisioning utenti di Microsoft Entra. Per informazioni dettagliate sulle caratteristiche e sul funzionamento di questo servizio e per le domande frequenti, vedere Automatizzare il provisioning e il deprovisioning utenti in applicazioni SaaS con Microsoft Entra ID.

Prerequisiti

Per lo scenario descritto in questa esercitazione si presuppone che l'utente disponga dei prerequisiti seguenti:

Assegnare utenti a Looop

Per determinare quali utenti avranno l'accesso alle app selezionate, Microsoft Entra ID usa il concetto delle cosiddette assegnazioni. Nel contesto del provisioning automatico degli utenti vengono sincronizzati solo gli utenti e/o i gruppi che sono stati assegnati a un'applicazione in Microsoft Entra ID.

Prima di configurare e abilitare il provisioning utenti automatico, è necessario decidere quali utenti e/o gruppi in Microsoft Entra ID devono accedere a Looop. Dopo averlo stabilito, è possibile assegnare gli utenti e/o i gruppi a Looop seguendo le istruzioni fornite qui:

Suggerimenti importanti per l'assegnazione di utenti a Looop

  • È consigliabile assegnare un singolo utente di Microsoft Entra a Looop per testare la configurazione del provisioning utenti automatico. In un secondo momento si potranno assegnare altri utenti e/o gruppi.

  • Quando si assegna un utente a Looop, è necessario selezionare qualsiasi ruolo specifico dell'applicazione valido, se disponibile, nella finestra di dialogo di assegnazione. Gli utenti con il ruolo Accesso predefinito vengono esclusi dal provisioning.

Configurare Looop per il provisioning

Prima di configurare Looop per il provisioning utenti automatico con Microsoft Entra ID, è necessario recuperare alcune informazioni di provisioning da Looop.

  1. Accedere alla console di amministrazione di Looop e selezionare Account. In Impostazioni account selezionare Autenticazione.

    Amministratore di Looop

  2. Per generare un nuovo token, fare clic su Reset Token (Reimposta token) in SCIM Integration (Integrazione SCIM).

    Looop Token

  3. Copiare il valore di SCIM Endpoint (Endpoint SCIM) e Token. Questi valori verranno immessi nei campi URL tenant e Token segreto nella scheda Provisioning dell'applicazione Looop.

    Creazione del token in Looop

Per configurare Looop per il provisioning utenti automatico con Microsoft Entra ID, è necessario aggiungere Looop dalla raccolta di applicazioni Microsoft Entra all'elenco di applicazioni SaaS gestite.

  1. Accedere all'Interfaccia di amministrazione di Microsoft Entra almeno come Amministratore applicazione cloud.

  2. Passare a Identità>Applicazioni>Applicazioni aziendali>Nuova applicazione.

  3. Nella sezione Aggiungi dalla raccolta digitare Looop, selezionare Looop nel pannello dei risultati.

    Looop nell'elenco risultati

  4. Selezionare il pulsante Sign-up for Looop (Iscrizione a Looop) per essere reindirizzati alla pagina di accesso di Looop.

    Aggiunta di OIDC in Looop

  5. Poiché Looop è un'app OpenIDConnect, scegliere di accedere a Looop usando l'account aziendale Microsoft.

    Accesso OIDC a Looop

  6. Dopo l'autenticazione, accettare la richiesta di consenso nella pagina di consenso. L'applicazione verrà quindi aggiunta automaticamente al tenant e si verrà reindirizzati all'account Looop.

Configurare il provisioning utenti automatico per Looop

Questa sezione illustra la procedura per configurare il servizio di provisioning di Microsoft Entra per creare, aggiornare e disabilitare utenti e/o gruppi in Looop in base alle assegnazioni di utenti e/o gruppi in Microsoft Entra ID.

Per configurare il provisioning utenti automatico per Looop in Microsoft Entra ID:

  1. Accedere all'Interfaccia di amministrazione di Microsoft Entra almeno come Amministratore applicazione cloud.

  2. Passare a Identità>Applicazioni>Applicazioni enterprise

    Pannello delle applicazioni aziendali

  3. Nell'elenco delle applicazioni selezionare Looop.

    Collegamento di Looop nell'elenco delle applicazioni

  4. Selezionare la scheda Provisioning.

    Screenshot delle opzioni di gestione con l'opzione Provisioning evidenziata.

  5. Impostare Modalità di provisioning su Automatico.

    Screenshot dell'elenco a discesa Modalità di provisioning con l'opzione Automatico evidenziata.

  6. Nella sezione Credenziali amministratore immettere https://<organisation_domain>.looop.co/scim/v2 in URL tenant. Ad esempio: https://demo.looop.co/scim/v2. Immettere il valore recuperato e salvato in precedenza da Looop in Token segreto. Fare clic su Test connessione per verificare che Microsoft Entra ID possa connettersi a Looop. Se la connessione non riesce, verificare che l'account Looop abbia autorizzazioni di amministratore e riprovare.

    URL del tenant e token

  7. Nel campo Messaggio di posta elettronica di notifica immettere l'indirizzo di posta elettronica di una persona o un gruppo che riceverà le notifiche di errore relative al provisioning e selezionare la casella di controllo Invia una notifica di posta elettronica in caso di errore.

    Messaggio e-mail di notifica

  8. Fare clic su Salva.

  9. Nella sezione Mapping selezionare Synchronize Microsoft Entra users to Looop (Sincronizza utenti di Microsoft Entra in Looop).

  10. Esaminare gli attributi utente sincronizzati da Microsoft Entra ID a Looop nella sezione Mapping attributi . Gli attributi selezionati come proprietà corrispondenti vengono usati per trovare le corrispondenze con gli account utente in Looop per le operazioni di aggiornamento. Selezionare il pulsante Salva per eseguire il commit delle modifiche.

    Attributo Type Supportato per il filtro
    userName String ✓
    active Booleano
    emails[type eq "work"].value String
    name.givenName String
    name.familyName String
    externalId String
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department String
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:employeeNumber String
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager String
    urn:ietf:params:scim:schemas:extension:Looop:2.0:User:area String
    urn:ietf:params:scim:schemas:extension:Looop:2.0:User:custom_1 String
    urn:ietf:params:scim:schemas:extension:Looop:2.0:User:custom_2 String
    urn:ietf:params:scim:schemas:extension:Looop:2.0:User:custom_3 String
    urn:ietf:params:scim:schemas:extension:Looop:2.0:User:location String
    urn:ietf:params:scim:schemas:extension:Looop:2.0:User:position String
    urn:ietf:params:scim:schemas:extension:Looop:2.0:User:startAt String

  11. Nella sezione Mapping selezionare Synchronize Microsoft Entra groups to Meta Networks Connector (Sincronizza gruppi di Microsoft Entra in Meta Networks Connector).

  12. Esaminare gli attributi del gruppo sincronizzati da Microsoft Entra ID a Meta Networks Connector nella sezione Mapping attributi . Gli attributi selezionati come proprietà corrispondenti vengono usati per l'abbinamento con i gruppi in Meta Networks Connector per le operazioni di aggiornamento. Selezionare il pulsante Salva per eseguire il commit delle modifiche.

    Attributo Type Supportato per il filtro
    displayName String ✓
    membri Riferimento
    externalId String

  13. Per configurare i filtri di ambito, fare riferimento alle istruzioni fornite nell'esercitazione sui filtri per la definizione dell'ambito.

  14. Per abilitare il servizio di provisioning Di Microsoft Entra per Looop, impostare Stato del provisioning su Sì nella sezione Impostazioni .

    Stato del provisioning attivato

  15. Definire gli utenti e/o i gruppi di cui si vuole eseguire il provisioning in Looop selezionando i valori desiderati in Ambito nella sezione Impostazioni.

    Ambito di provisioning

  16. Quando si è pronti per eseguire il provisioning, fare clic su Salva.

    Salvataggio della configurazione del provisioning

L'operazione avvia la sincronizzazione iniziale di tutti gli utenti e/o i gruppi definiti in Ambito nella sezione Impostazioni. La sincronizzazione iniziale richiede più tempo delle sincronizzazioni successive, che saranno eseguite circa ogni 40 minuti quando il servizio di provisioning di Microsoft Entra è in esecuzione. È possibile usare la sezione Dettagli sincronizzazione per monitorare lo stato di avanzamento e seguire i collegamenti al report delle attività di provisioning, che descrive tutte le azioni eseguite dal servizio di provisioning Di Microsoft Entra in Looop.

Per altre informazioni sulla lettura dei log di provisioning di Microsoft Entra, vedere Creazione di report sul provisioning automatico degli account utente.

Registro modifiche

  • 15/07/2021 - Attributi utente dell'estensione Enterprise urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department, sono stati aggiunti urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:employeeNumber e urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:manager .
  • 15/07/2021 - Gli attributi utente dell'estensione personalizzati urn:ietf:params:scim:schemas:extension:Looop:2.0:User:department e urn:ietf:params:scim:schemas:extension:Looop:2.0:User:employee_id sono stati rimossi.

Altre risorse

Passaggi successivi