Compartilhar via

Tutorial: Configurar o Signagelive para provisionamento automático de usuários

  • Artigo

O objetivo deste tutorial é demonstrar as etapas a serem executadas no Signagelive e no Microsoft Entra ID para configurar o Microsoft Entra ID para provisionar e desprovisionar automaticamente usuários e/ou grupos no Signagelive.

Observação

Este tutorial descreve um conector criado sobre o serviço de provisionamento de usuário do Microsoft Entra. Para obter detalhes importantes sobre o que esse serviço faz, como ele funciona e perguntas frequentes, confira Automatizar o provisionamento e o desprovisionamento de usuários para aplicativos SaaS com o Microsoft Entra ID.

Pré-requisitos

O cenário descrito neste tutorial pressupõe que você já tem os seguintes pré-requisitos:

Atribuir usuários ao Signagelive

O Microsoft Entra ID usa um conceito chamado atribuições para determinar quais usuários devem receber acesso aos aplicativos selecionados. No contexto do provisionamento automático de usuários, somente os usuários e/ou grupos que foram atribuídos a um aplicativo no Microsoft Entra ID são sincronizados.

Antes de configurar e habilitar o provisionamento automático de usuários, você deve decidir quais usuários e/ou grupos no Microsoft Entra ID precisam acessar o Signagelive. Depois de decidir, atribua esses usuários e/ou grupos ao Signagelive seguindo estas instruções:

Dicas importantes para atribuir usuários ao Signagelive

  • É recomendável que um único usuário do Microsoft Entra seja atribuído ao Signagelive para testar a configuração de provisionamento automático de usuários. Outros usuários e/ou grupos podem ser atribuídos mais tarde.

  • Ao atribuir um usuário ao Signagelive, é necessário selecionar qualquer função específica ao aplicativo válida (se disponível) na caixa de diálogo de atribuição. Usuários com a função Acesso padrão são excluídos do provisionamento.

Configurar o Signagelive para provisionamento

Antes de configurar o Signagelive para o provisionamento automático de usuários com o Microsoft Entra ID, será necessário habilitar o provisionamento SCIM no Signagelive.

Entre em contato com o Signagelive para obter o token secreto que é necessário a fim de configurar o provisionamento do SCIM.

Para configurar o Signagelive para o provisionamento automático de usuários com o Microsoft Entra ID, é necessário adicionar o Signagelive a partir da galeria de aplicativos do Microsoft Entra à lista de aplicativos SaaS gerenciados.

Para adicionar o Signagelive da galeria de aplicativos do Microsoft Entra, execute as seguintes etapas:

  1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
  2. Navegue até Identidade>Aplicativos>Aplicativos empresariais>Novo aplicativo.
  3. Na seção Adicionar por meio da galeria, digite Signagelive e selecione Signagelive na caixa de pesquisa.
  4. Selecione Signagelive no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário. Signagelive na lista de resultados

Configurar o provisionamento automático de usuário para o Signagelive

Esta seção explica as etapas para configurar o serviço de provisionamento do Microsoft Entra para criar, atualizar e desabilitar usuários e/ou grupos no Signagelive com base nas atribuições de usuários e/ou grupos no Microsoft Entra ID.

Dica

Você também pode optar por habilitar o logon único baseado em SAML para o Signagelive, seguindo as instruções fornecidas no tutorial de logon único do Signagelive. O logon único pode ser configurado independentemente do provisionamento automático de usuário, embora esses dois recursos sejam complementares.

Para configurar o provisionamento automático de usuários para o Signagelive no Microsoft Entra ID:

  1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.

  2. Navegue até Identidade>Aplicativos>Aplicativos empresariais

    Folha de aplicativos empresariais

  3. Na lista de aplicativos, selecione Signagelive.

    O link do Signagelive na lista Aplicativos

  4. Selecione a guia Provisionamento.

    Captura de tela das opções Gerenciar com a opção Provisionamento destacada.

  5. Defina o Modo de Provisionamento como Automático.

    Captura de tela da lista suspensa Modo de Provisionamento com a opção Automático destacada.

  6. Na seção Credenciais de Administrador, insira https://samlapi.signagelive.com/scim/v2 em URL do Locatário. No campo Token Secreto, insira o valor Token de portador fornecido pela equipe de desenvolvimento de engenharia. Clique em Testar Conexão para garantir que o Microsoft Entra ID possa se conectar ao Signagelive. Se a conexão falhar, verifique se a sua conta do Signagelive tem permissões de Administrador e tente novamente. URL do locatário + token

  7. No campo Notificação por Email, insira o endereço de email de uma pessoa ou grupo que deverá receber as notificações de erro de provisionamento e selecione a caixa de seleção - Enviar uma notificação por email quando ocorrer uma falha.

    Email de notificação

  8. Clique em Save (Salvar).

  9. Na seção Mapeamentos, selecione Sincronizar usuários do Microsoft Entra com o Signagelive.

  10. Examine os atributos de usuário que são sincronizados do Microsoft Entra ID com o Signagelive na seção Mapeamento de Atributos. Os atributos selecionados como propriedades Correspondentes são usados para fazer a correspondência das contas de usuário no Signagelive para operações de atualização. Selecione o botão Salvar para confirmar as alterações.

    Captura de tela da seção Mapeamentos de Atributos com sete mapeamentos exibidos.

  11. Na seção Mapeamentos, selecione Sincronizar o grupo do Microsoft Entra com o Signagelive.

  12. Examine os atributos do grupo que são sincronizados do Microsoft Entra ID com o Signagelive na seção Mapeamento de Atributos. Os atributos selecionados como propriedades Correspondentes são usados para fazer a correspondência das contas de grupo no Signagelive para operações de atualização. Selecione o botão Salvar para confirmar as alterações.

    Captura de tela da seção Mapeamentos de Atributos com três mapeamentos exibidos.

  13. Para configurar filtros de escopo, consulte as seguintes instruções fornecidas no tutorial do Filtro de Escopo.

  14. Para habilitar o serviço de provisionamento do Microsoft Entra para o Signagelive, altere o Status de Provisionamento para Ativado na seção Configurações.

    Status do provisionamento ativado

  15. Defina os usuários e/ou grupos que você gostaria de provisionar para o Signagelive escolhendo os valores desejados em Escopo na seção Configurações.

    Escopo de provisionamento

  16. Quando você estiver pronto para provisionar, clique em Salvar.

    Salvando a configuração de provisionamento

Essa operação inicia a sincronização inicial de todos os usuários e/ou grupos definidos no Escopo na seção Configurações. A sincronização inicial demora mais para ser executada do que as posteriores. Para obter mais informações sobre o tempo necessário para o provisionamento de usuários e/ou grupos, confira Quanto tempo levará para provisionar os usuários?.

Você pode usar a seção Status Atual para monitorar o progresso e seguir links para o relatório de atividades de provisionamento, que descreve todas as ações executadas pelo serviço de provisionamento do Microsoft Entra no Signagelive. Para obter mais informações, consulte Verificar o status do provisionamento de usuário. Para ler os logs de provisionamento do Microsoft Entra, consulte Relatórios sobre provisionamento automático de contas de usuário.

Mais recursos

Próximas etapas