Partilhar via

Tutorial: Configurar o SurveyMonkey Enterprise para provisionamento automático de usuários

  • Artigo

Este tutorial descreve as etapas que você precisa executar no SurveyMonkey Enterprise e no Microsoft Entra ID para configurar o provisionamento automático de usuários. Quando configurado, o Microsoft Entra ID provisiona e desprovisiona automaticamente os usuários para a SurveyMonkey Enterprise usando o serviço de provisionamento do Microsoft Entra. Para obter detalhes importantes sobre o que esse serviço faz, como funciona e perguntas frequentes, consulte Automatizar o provisionamento e o desprovisionamento de usuários para aplicativos SaaS com o Microsoft Entra ID.

Capacidades suportadas

  • Crie usuários na SurveyMonkey Enterprise.
  • Remova os usuários na SurveyMonkey Enterprise quando eles não precisarem mais de acesso.
  • Mantenha os atributos do usuário sincronizados entre o Microsoft Entra ID e o SurveyMonkey Enterprise.
  • Logon único na SurveyMonkey Enterprise (recomendado).

Pré-requisitos

O cenário descrito neste tutorial pressupõe que você já tenha os seguintes pré-requisitos:

Etapa 1: Planejar a implantação do provisionamento

  1. Saiba como funciona o serviço de aprovisionamento.
  2. Determine quem vai estar no âmbito do aprovisionamento.
  3. Determine quais dados mapear entre o Microsoft Entra ID e a SurveyMonkey Enterprise.

Etapa 2: Configurar o SurveyMonkey Enterprise para dar suporte ao provisionamento com o Microsoft Entra ID

Configurar o provisionamento SCIM

Somente o administrador principal pode configurar o provisionamento SCIM para sua organização. Para garantir que o SCIM seja adequado para o seu IdP, o administrador principal deve fazer check-in com o Customer Success Manager (CSM) da SurveyMonkey e com o departamento de TI da organização.

Depois que a equipe estiver alinhada, o administrador principal poderá:

  1. Aceda a Definições.
  2. Selecione Provisionamento de usuário com SCIM.
  3. Copie o link do ponto de extremidade SCIM e forneça-o ao seu parceiro de TI.
  4. Selecione Gerar token. Trate este token exclusivo como trataria a sua palavra-passe de administrador principal e apenas o forneça ao seu parceiro de TI.

O parceiro de TI da sua organização usará o link do ponto de extremidade SCIM e o token de acesso durante a configuração do IdP. Eles também precisarão ajustar o mapeamento padrão para as necessidades da sua equipe.

Revogar o provisionamento SCIM

Se você precisar desconectar a Surveymonkey do seu IdP para que os sistemas não sincronizem mais, o administrador principal poderá revogar o provisionamento SCIM. Enquanto o SSO estiver habilitado, não haverá impacto para os usuários que já foram sincronizados.

Para revogar o provisionamento SCIM:

  1. Aceda a Definições.
  2. Selecione Provisionamento de usuário com SCIM.
  3. Ao lado do token de acesso, selecione Revogar.

Adicione o SurveyMonkey Enterprise da galeria de aplicativos do Microsoft Entra para começar a gerenciar o provisionamento no SurveyMonkey Enterprise. Se você configurou anteriormente o SurveyMonkey Enterprise para SSO, poderá usar o mesmo aplicativo. No entanto, é recomendável criar uma aplicação separada ao testar a integração inicialmente. Saiba mais sobre como adicionar uma aplicação a partir da galeria aqui.

Etapa 4: Definir quem estará no escopo do provisionamento

O serviço de provisionamento do Microsoft Entra permite definir o escopo de quem será provisionado com base na atribuição ao aplicativo e/ou com base nos atributos do usuário. Se você optar por definir o escopo de quem será provisionado para seu aplicativo com base na atribuição, poderá usar as etapas a seguir para atribuir usuários ao aplicativo. Se você optar por definir o escopo de quem será provisionado com base apenas nos atributos do usuário, poderá usar um filtro de escopo conforme descrito aqui.

  • Comece pequeno. Teste com um pequeno conjunto de usuários antes de distribuir para todos. Quando o escopo para provisionamento é definido como usuários atribuídos, você pode controlar isso atribuindo um ou dois usuários ao aplicativo. Quando o escopo é definido para todos os usuários, você pode especificar um filtro de escopo baseado em atributo.

  • Se precisar de funções adicionais, você pode atualizar o manifesto do aplicativo para adicionar novas funções.

Etapa 5: Configurar o provisionamento automático de usuários para a SurveyMonkey Enterprise

Esta seção orienta você pelas etapas para configurar o serviço de provisionamento do Microsoft Entra para criar, atualizar e desabilitar usuários no SurveyMonkey Enterprise com base nas atribuições de usuário no Microsoft Entra ID.

Para configurar o provisionamento automático de usuários para a SurveyMonkey Enterprise no Microsoft Entra ID:

  1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.

  2. Navegue até Aplicativos de identidade>>Aplicativos corporativos

    Captura de ecrã da folha Aplicações empresariais.

  3. Na lista de aplicativos, selecione SurveyMonkey Enterprise.

    Captura de tela do link da SurveyMonkey Enterprise na lista Aplicativos.

  4. Selecione o separador Aprovisionamento.

    Captura de ecrã do separador Aprovisionamento.

  5. Defina o Modo de Aprovisionamento como Automático.

    Captura de ecrã do separador Aprovisionamento automático.

  6. Na seção Credenciais de administrador, insira o URL do locatário corporativo da SurveyMonkey e o token secreto correspondente. Clique em Testar conexão para garantir que o Microsoft Entra ID possa se conectar à SurveyMonkey Enterprise.

    Captura de tela do Token.

  7. No campo Email de notificação, digite o endereço de e-mail de uma pessoa que deve receber as notificações de erro de provisionamento e marque a caixa de seleção Enviar uma notificação por e-mail quando ocorrer uma falha.

    Captura de ecrã do e-mail de notificação.

  8. Selecione Guardar.

  9. Na seção Mapeamentos, selecione Sincronizar usuários do Microsoft Entra com o SurveyMonkey Enterprise.

  10. Analise os atributos de usuário sincronizados do Microsoft Entra ID para o SurveyMonkey Enterprise na seção Mapeamento de atributos . Os atributos selecionados como propriedades correspondentes são usados para corresponder às contas de usuário na SurveyMonkey Enterprise para operações de atualização. Se você optar por alterar o atributo de destino correspondente, precisará garantir que a API da SurveyMonkey Enterprise ofereça suporte à filtragem de usuários com base nesse atributo. Selecione o botão Salvar para confirmar as alterações.

    Atributo Type Suportado para filtragem Exigido pela SurveyMonkey Enterprise
    nome de utilizador String ✓ ✓
    emails[type eq "work"].value String ✓
    active Boolean
    name.givenName String
    name.familyName String
    externalId String
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department String
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:employeeNumber String
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:costCenter String
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:division String

  11. Para configurar filtros de âmbito, veja as instruções seguintes disponibilizadas no Tutorial de filtro de âmbito.

  12. Para habilitar o serviço de provisionamento do Microsoft Entra para a SurveyMonkey Enterprise, altere o Status de provisionamento para Ativado na seção Configurações.

    Captura de tela do status de provisionamento ativado.

  13. Defina os usuários que você gostaria de provisionar para a SurveyMonkey Enterprise escolhendo os valores desejados em Escopo na seção Configurações .

    Captura de tela do escopo de provisionamento.

  14. Quando estiver pronto para aprovisionar, clique em Guardar.

    Captura de tela de Salvando a configuração de provisionamento.

Esta operação inicia o ciclo de sincronização inicial de todos os usuários definidos em Escopo na seção Configurações. O ciclo inicial leva mais tempo para ser executado do que os ciclos subsequentes, que ocorrem aproximadamente a cada 40 minutos, enquanto o serviço de provisionamento do Microsoft Entra estiver em execução.

Etapa 6: Monitorar sua implantação

Depois de configurar o aprovisionamento, utilize os seguintes recursos para monitorizar a sua implementação:

  • Utilize os registos de aprovisionamento para determinar quais os utilizadores que foram aprovisionados com ou sem êxito
  • Verifique a barra de progresso para ver o estado do ciclo de aprovisionamento e quão próximo está da conclusão
  • Se a configuração de aprovisionamento parecer estar num mau estado de funcionamento, a aplicação vai entrar em quarentena. Saiba mais sobre os estados de quarentena aqui.

Mais recursos

Próximos passos