Tutorial: Configurar o Foodee para provisionamento automático do usuário
Este artigo mostra como configurar o Microsoft Entra ID no Foodee e o Microsoft Entra ID para provisionar e desprovisionar automaticamente usuários ou grupos no Foodee.
Observação
O artigo descreve um conector baseado no serviço de provisionamento de usuário do Microsoft Entra. Para saber o que esse serviço faz e como ele funciona, além de ver respostas para perguntas frequentes, confira Automatizar o provisionamento e o desprovisionamento de usuário em aplicativos SaaS com o Microsoft Entra ID.
Atualmente, esse conector está em versão prévia. Para obter mais informações, consulte Termos de Licença Universal para Serviços Online.
Pré-requisitos
Este tutorial presume que você atende aos seguintes pré-requisitos:
- Um locatário do Microsoft Entra
- Um locatário do Foodee
- Uma conta de usuário no Foodee com permissões de administrador
Atribuir usuários ao Foodee
O Microsoft Entra ID usa um conceito chamado atribuições para determinar quais usuários devem receber acesso aos aplicativos selecionados. No contexto do provisionamento automático de usuário, somente os usuários ou grupos que foram atribuídos a um aplicativo no Microsoft Entra ID são sincronizados.
Para configurar e habilitar o provisionamento automático de usuário, você deverá decidir quais usuários ou grupos do Microsoft Entra ID precisam acessar o Foodee. Depois de fazer isso, você pode atribuir esses usuários ou grupos ao Foodee seguindo as instruções em Atribuir um usuário ou grupo a um aplicativo empresarial.
Dicas importantes para atribuir usuários ao Foodee
Lembre-se das seguintes dicas ao atribuir usuários:
Recomendamos que você atribua apenas um usuário do Microsoft Entra ao Foodee para testar a configuração do provisionamento automático de usuário. Você pode atribuir usuários ou grupos adicionais mais tarde.
Ao atribuir um usuário ao Foodee, selecione qualquer função válida específica do aplicativo, se disponível, no painel Atribuição. Usuários que têm a função Acesso padrão são excluídos do provisionamento.
Configurar o Foodee para provisionamento
Antes de configurar o Foodee para o provisionamento automático de usuário com o Microsoft Entra ID, habilite o provisionamento do SCIM (Sistema de Gerenciamento de Usuários entre Domínios) nele.
Entre no Foodee e selecione sua ID de locatário.
No Enterprise Portal, selecione Logon Único.
Copie o valor na caixa Token da API para uso posterior. Insira-o na caixa Token Secreto na guia Provisionamento do aplicativo Foodee.
Adicionar o Foodee por meio da galeria
Para configurar o Foodee para o provisionamento automático de usuário usando o Microsoft Entra ID, é necessário adicionar o Foodee por meio da galeria de aplicativos do Microsoft Entra à lista de aplicativos SaaS gerenciados.
Faça o seguinte para adicionar o Foodee por meio da galeria de aplicativos do Microsoft Entra:
Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Acesso Condicional.
Navegue até Identidade>Aplicativos>Aplicativos Empresariais.
Para adicionar um novo aplicativo, selecione Novo aplicativo na parte superior do painel.
Na caixa de pesquisa, insira Foodee, selecione o Foodee no painel de resultados e selecione Adicionar para adicionar o aplicativo.
Configurar o provisionamento automático de usuário no Foodee
Nesta seção, você configura o serviço de provisionamento do Microsoft Entra para criar, atualizar e desabilitar usuários ou grupos no Foodee com base nas atribuições dos usuários ou grupos no Microsoft Entra ID.
Dica
Também é possível habilitar o logon único baseado em SAML para o Foodee seguindo as instruções no Tutorial de logon único do Foodee. Você pode configurar o logon único de maneira independente do provisionamento automático de usuário, embora esses dois recursos sejam complementares.
Faça o seguinte para configurar o provisionamento automático de usuário para o Foodee no Microsoft Entra ID:
Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Acesso Condicional.
Navegue até Identidade>Aplicativos>Aplicativos Empresariais.
Na lista Aplicativos, selecione o Foodee.
Selecione a guia Provisionamento.
Na lista suspensa Modo de Provisionamento, selecione Automático.
Em Credenciais de Administrador, faça o seguinte:
a. Na caixa URL do locatário, insira o valor https://concierge.food.ee/scim/v2 que você recuperou anteriormente.
b. Na caixa Token Secreto, insira o valor do Token da API que você recuperou anteriormente.
c. Para verificar se o Microsoft Entra ID pode se conectar ao Foodee, selecione Testar Conexão. Se a conexão falhar, verifique se a sua conta do Foodee tem permissões de administrador e tente novamente.
Na caixa Notificação por Email, insira o endereço de email de uma pessoa ou de um grupo que deverá receber as notificações de erro de provisionamento e marque a caixa de seleção Enviar uma notificação por email quando ocorrer uma falha.
Selecione Salvar.
Em Mapeamentos, selecione Sincronizar usuários do Microsoft Entra com o Foodee.
Em Mapeamentos de Atributos, examine os atributos de usuário que serão sincronizados do Microsoft Entra ID com o Foodee. Os atributos selecionados como propriedades Correspondentes são usados para fazer a correspondência das contas de usuário no Foodee em operações de atualização.
Para confirmar as alterações, selecione Salvar.
Em Mapeamentos, selecione Sincronizar grupos do Microsoft Entra com o Foodee.
Em Mapeamentos de Atributos, examine os atributos de usuário que serão sincronizados do Microsoft Entra ID com o Foodee. Os atributos selecionados como propriedades Correspondentes são usados para fazer a correspondência das contas de grupo no Foodee em operações de atualização.
Para confirmar as alterações, selecione Salvar.
Configure os filtros de escopo. Para saber como fazer isso, confira as instruções no Tutorial sobre filtros de escopo.
Para habilitar o serviço de provisionamento do Microsoft Entra para o Foodee, na seção Configurações, altere o Status de provisionamento para Ativado.
Em Configurações, na lista suspensa Escopo, defina os usuários ou grupos que deseja provisionar para o Foodee.
Quando estiver pronto para fazer o provisionamento, selecione Salvar.
A operação anterior começa a sincronização inicial dos usuários ou grupos que você definiu na lista suspensa Escopo. A sincronização inicial demora mais para ser executada do que as posteriores. Para saber mais, confira Quanto tempo levará para provisionar os usuários?.
É possível usar a seção Status Atual para monitorar o andamento e seguir os links para seu relatório de atividade de provisionamento. O relatório descreve todas as ações executadas pelo serviço de provisionamento do Microsoft Entra no Foodee. Para obter mais informações, consulte Verificar o status do provisionamento de usuário. Para ler os logs de provisionamento do Microsoft Entra, consulte Relatórios sobre provisionamento automático de contas de usuário.
Recursos adicionais
- Gerenciar provisionamento de conta de usuário para aplicativos empresariais
- O que é o acesso a aplicativos e logon único com o Microsoft Entra ID?