Condividi tramite

Esercitazione: Configurare StarLeaf per il provisioning utenti automatico

  • Articolo

Questa esercitazione descrive i passaggi da eseguire in StarLeaf e Microsoft Entra ID per configurare Microsoft Entra ID per effettuare automaticamente il provisioning e il deprovisioning di utenti e/o gruppi in StarLeaf.

Nota

L'esercitazione descrive un connettore basato sul servizio di provisioning utenti di Microsoft Entra. Per informazioni dettagliate sul funzionamento di questo servizio e domande frequenti, vedere Automatizzare il provisioning e il deprovisioning utenti in applicazioni SaaS con Microsoft Entra ID.

Questo connettore è attualmente disponibile in anteprima. Per altre informazioni sulle anteprime, vedere Condizioni di licenza universali per i servizi online.

Prerequisiti

Per lo scenario descritto in questa esercitazione si presuppone che l'utente disponga dei prerequisiti seguenti:

  • Un tenant di Microsoft Entra.
  • Tenant StarLeaf.
  • Un account utente in StarLeaf con autorizzazioni di amministratore.

Assegnare utenti a StarLeaf

Per determinare quali utenti avranno l'accesso alle app selezionate, Microsoft Entra ID usa il concetto delle cosiddette assegnazioni. Nel contesto del provisioning automatico degli utenti vengono sincronizzati solo gli utenti e/o i gruppi che sono stati assegnati a un'applicazione in Microsoft Entra ID.

Prima di configurare e abilitare il provisioning utenti automatico, è necessario decidere quali utenti e gruppi in Microsoft Entra ID devono accedere a StarLeaf. È quindi possibile assegnare utenti e gruppi a StarLeaf seguendo queste istruzioni.

Suggerimenti importanti per l'assegnazione di utenti a StarLeaf

  • È consigliabile assegnare un singolo utente di Microsoft Entra a StarLeaf per testare la configurazione del provisioning utenti automatico. In un secondo momento si potranno assegnare altri utenti o gruppi.

  • Quando si assegna un utente a StarLeaf, è necessario selezionare qualsiasi ruolo specifico dell'applicazione valido, se disponibile, nella finestra di dialogo di assegnazione. Gli utenti con il ruolo Accesso predefinito vengono esclusi dal provisioning.

Configurare StarLeaf per il provisioning

Prima di configurare StarLeaf per il provisioning utenti automatico con Microsoft Entra ID, è necessario configurare il provisioning SCIM in StarLeaf:

  1. Accedere alla console di amministrazione starLeaf. Passare a Integrazioni>Aggiungi integrazione.

    Screenshot della Console di amministrazione starLeaf con le opzioni Di integrazione e Aggiungi opzioni di integrazione evidenziate.

  2. Selezionare il tipo per essere Microsoft Entra ID. Immettere un nome appropriato in Nome. Fare clic su Applica.

    Screenshot della finestra di dialogo Aggiungi integrazione con le caselle di testo Tipo e Nome evidenziate.

  3. Vengono quindi visualizzati i valori dell'URL di base SCIM e del token di accesso. Questi valori vengono immessi nei campi URL tenant e Token segreto nella scheda Provisioning dell'applicazione StarLeaf.

    Screenshot della finestra di dialogo Modifica integrazione con le caselle di testo Type, Name e SCIM base URL evidenziate.

Per configurare StarLeaf per il provisioning utenti automatico con Microsoft Entra ID, è necessario aggiungere StarLeaf dalla raccolta di applicazioni Microsoft Entra all'elenco di applicazioni SaaS gestite.

Per aggiungere StarLeaf dalla raccolta di applicazioni Microsoft Entra, seguire questa procedura:

  1. Accedere all'Interfaccia di amministrazione di Microsoft Entra almeno come Amministratore applicazione cloud.
  2. Passare a Identità>Applicazioni>Applicazioni aziendali>Nuova applicazione.
  3. Nella sezione Aggiungi dalla raccolta digitare StarLeaf, selezionare StarLeaf nel pannello dei risultati. Screenshot di StarLeaf nell'elenco risultati.

Configurare il provisioning utenti automatico in StarLeaf

Questa sezione illustra la procedura per configurare il servizio di provisioning di Microsoft Entra per creare, aggiornare e disabilitare utenti e/o gruppi in StarLeaf in base alle assegnazioni di utenti e/o gruppi in Microsoft Entra ID.

  1. Accedere all'Interfaccia di amministrazione di Microsoft Entra almeno come Amministratore applicazione cloud.

  2. Passare a Identità>Applicazioni>Applicazioni enterprise

    Screenshot del pannello Applicazioni aziendali.

  3. Nell'elenco delle applicazioni selezionare StarLeaf.

    Screenshot del collegamento StarLeaf nell'elenco delle applicazioni.

  4. Selezionare la scheda Provisioning.

    Screenshot delle opzioni di gestione con l'opzione Provisioning evidenziata.

  5. Impostare Modalità di provisioning su Automatico.

    Screenshot dell'elenco a discesa Modalità di provisioning con l'opzione Automatico evidenziata.

  6. Nella sezione Credenziali amministratore immettere i valori di URL di base SCIM e token di accesso recuperati in precedenza rispettivamente in URL tenant e token segreto. Fare clic su Test connessione per verificare che Microsoft Entra ID possa connettersi a StarLeaf. Se la connessione non riesce, verificare che l'account StarLeaf disponga delle autorizzazioni di amministratore e riprovare.

    Screenshot dell'URL del tenant e del token.

  7. Nel campo Messaggio di posta elettronica di notifica immettere l'indirizzo di posta elettronica di una persona o di un gruppo che deve ricevere le notifiche di errore di provisioning e selezionare la casella Invia una notifica tramite posta elettronica quando si verifica un errore.

    Screenshot del messaggio di posta elettronica di notifica.

  8. Fare clic su Salva.

  9. Nella sezione Mapping selezionare Synchronize Microsoft Entra users to StarLeaf (Sincronizza utenti di Microsoft Entra con StarLeaf).

  10. Esaminare gli attributi utente sincronizzati da Microsoft Entra ID a StarLeaf nella sezione Mapping attributi . Gli attributi selezionati come proprietà corrispondenti vengono usati per trovare le corrispondenze con gli account utente in StarLeaf per le operazioni di aggiornamento. Selezionare il pulsante Salva per eseguire il commit delle modifiche.

    Screenshot della sezione Mapping attributi che mostra nove mapping visualizzati.

  11. Per configurare i filtri di ambito, fare riferimento alle istruzioni fornite nell'esercitazione sui filtri per la definizione dell'ambito.

  12. Per abilitare il servizio di provisioning di Microsoft Entra per StarLeaf, impostare Stato del provisioning su Sì nella sezione Impostazioni .

    Screenshot dell'interruttore Stato provisioning attivato.

  13. Definire gli utenti e/o i gruppi di cui si vuole eseguire il provisioning in StarLeaf scegliendo i valori desiderati in Ambito nella sezione Impostazioni .

    Screenshot dell'ambito di provisioning.

  14. Quando si è pronti per eseguire il provisioning, fare clic su Salva.

    Screenshot del salvataggio della configurazione del provisioning.

L'operazione avvia la sincronizzazione iniziale di tutti gli utenti e/o i gruppi definiti in Ambito nella sezione Impostazioni. La sincronizzazione iniziale richiede più tempo delle sincronizzazioni successive, che saranno eseguite circa ogni 40 minuti quando il servizio di provisioning di Microsoft Entra è in esecuzione. È possibile usare la sezione Dettagli sincronizzazione per monitorare lo stato di avanzamento e seguire i collegamenti al report delle attività di provisioning, che descrive tutte le azioni eseguite dal servizio di provisioning Microsoft Entra in StarLeaf.

Per altre informazioni sulla lettura dei log di provisioning di Microsoft Entra, vedere Creazione di report sul provisioning automatico degli account utente

Limitazioni dei connettori

  • StarLeaf attualmente non supporta il provisioning dei gruppi.
  • StarLeaf richiede che i valori email e userName abbiano lo stesso valore di origine.

Altre risorse

Passaggi successivi