Configure a aplicação BLDNG para o aprovisionamento automático de utilizadores com o Microsoft Entra ID

Este artigo descreve os passos que deve realizar tanto na BLDNG APP como no Microsoft Entra ID para configurar o provisionamento automático do utilizador. Quando configurado, Microsoft Entra ID provisiona e desaprovisiona automaticamente utilizadores e grupos para BLDNG APP usando o serviço de provisionamento Microsoft Entra. Para detalhes importantes sobre o que este serviço faz, como funciona e perguntas frequentes, consulte Aautomatização do aprovisionamento e desaprovisionamento de utilizadores para aplicações SaaS com o Microsoft Entra ID.

Capacidades suportadas

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:

• Uma conta de usuário do Microsoft Entra com uma assinatura ativa. Se ainda não tiveres uma, podes Criar uma conta gratuitamente.
• Uma das seguintes funções:
  • Application Administrator
  • Cloud Application Administrator
  • Proprietário da Aplicação.

• Um acordo BLDNG.AI.
• Um convite da BLDNG.AI para permitir o provisionamento de usuários e usar o BLDNG APP

Etapa 1: Planejar a implantação do provisionamento

1. Saiba como funciona o serviço de aprovisionamento.
2. Determine quem faz parte do escopo de aprovisionamento.
3. Determine dados a mapear entre Microsoft Entra ID e BLDNG APP.

Passo 2: Configure a BLDNG APP para suportar o provisionamento com Microsoft Entra ID

• Para configurar o provisionamento de utilizadores, grupos de utilizadores e membros de grupos a partir do Azure, é necessário um acordo BLDNG.AI e um tenant.
• Para chegar a um acordo, por favor contacte o departamento de vendas para contactar um representante de vendas. Você não pode prosseguir nem usar o BLDNG APP se um acordo não existir.
• Se já tiver um acordo ativo mas precisar de ativar apenas o provisionamento do utilizador, contacte diretamente o suporte.

Quando um contrato é estabelecido, você recebe um e-mail com instruções detalhadas sobre como configurar o provisionamento de usuários. O e-mail também incluirá detalhes sobre o consentimento do administrador (em nome da sua organização) para usar o BLDNG APP, se necessário.

O email também incluirá a URL do inquilino e o token secreto para utilização ao configurar o provisionamento automático de utilizadores.

Etapa 3: Adicionar BLDNG APP da galeria de aplicativos do Microsoft Entra

Adicione BLDNG APP da galeria de aplicativos do Microsoft Entra para começar a gerenciar o provisionamento para BLDNG APP. Se você já configurou BLDNG APP para SSO, você pode usar o mesmo aplicativo. No entanto, recomendamos que você crie um aplicativo separado ao testar a integração inicialmente. Saiba mais sobre como adicionar um aplicativo da galeria aqui.

Etapa 4: Definir quem está no escopo do provisionamento

O serviço de provisionamento do Microsoft Entra permite definir o escopo de quem é provisionado com base na atribuição ao aplicativo ou com base nos atributos do usuário ou grupo. Se optar por definir quem está aprovisionado na sua aplicação com base na atribuição, pode usar os passos para atribuir utilizadores e grupos à aplicação. Se você optar por definir o escopo de quem é provisionado com base apenas nos atributos do usuário ou grupo, poderá usar um filtro de escopo.

• Comece pequeno. Teste com um pequeno conjunto de usuários e grupos antes de distribuir para todos. Quando o escopo para provisionamento é definido como usuários e grupos atribuídos, você pode controlar isso atribuindo um ou dois usuários ou grupos ao aplicativo. Quando o âmbito está definido para todos os utilizadores e grupos, pode especificar um filtro de âmbito baseado em atributos.

• Se precisar de funções extras, você pode atualizar o manifesto do aplicativo para adicionar novas funções.

Etapa 5: Configurar o provisionamento automático de usuários para BLDNG APP

Esta secção guia-o pelos passos para configurar o serviço de provisionamento Microsoft Entra para criar, atualizar e desativar utilizadores e/ou grupos na BLDNG APP com base nas atribuições de utilizadores e/ou grupos no Microsoft Entra ID.

Configurar o Provisionamento Automático do Utilizador para a BLDNG APP no Microsoft Entra ID:

1. Inicie sessão no Microsoft Entra admin center pelo menos como Cloud Application Administrator.

2. Navegue para Entra ID>Aplicações empresariais

   

3. Na lista de aplicações, selecione BLDNG APP.

   

4. Selecione a guia Provisionamento .

   

5. Definir + Nova configuração.

   

6. No campo URL do Tenant, introduza o URL de Tenant da sua BLDNG APP e o Token Secreto. Selecione Test Connection para garantir que Microsoft Entra ID pode ligar-se à APP BLDNG. Se a ligação falhar, certifique-se de que a sua conta BLDNG APP tem as permissões de administrador necessárias e tente novamente.

   

7. Selecione Criar para criar a sua configuração.

8. Selecione Propriedades na página de Visão Geral.

9. Selecione o lápis para editar as propriedades. Habilite e-mails de notificação e forneça um e-mail para receber e-mails de quarentena. Ative a opção para evitar eliminação acidental. Selecione Aplicar para salvar as alterações.

   

10. Selecione Mapeamento de Atributos no painel esquerdo e selecione utilizadores.

11. Revise os atributos do utilizador que estão sincronizados entre Microsoft Entra ID e BLDNG APP na secção Attribute-Mapping. Os atributos selecionados como propriedades de correspondência são usados para corresponder as contas de utilizador na BLDNG APP para operações de atualização. Se optar por alterar o atributo alvo correspondente, precisa de garantir que a API da APP BLDNG suporta filtrar utilizadores com base nesse atributo. Selecione o botão Salvar para confirmar as alterações.

1. Selecione Grupos.

2. Revise os atributos do grupo que estão sincronizados entre Microsoft Entra ID e BLDNG APP na secção Attribute-Mapping. Os atributos selecionados como propriedades de correspondência são usados para corresponder os grupos na BLDNG APP para operações de atualização. Selecione o botão Salvar para confirmar as alterações.

   Atributo	Tipo	Suportado para filtragem
   nome a exibir	cadeia de caracteres	✓
   Membros	Referência
   Identificação externa	cadeia de caracteres

3. Para configurar filtros de escopo, consulte as instruções a seguir fornecidas no artigo Filtro de escopo .

4. Use provisionamento sob demanda para validar a sincronização com um pequeno número de utilizadores antes de uma implementação mais ampla na sua organização.

5. Quando estiver pronto para provisionar, selecione Iniciar Provisão na página de Visão Geral .

Etapa 6: Monitorar sua implantação

Depois de configurar o provisionamento, use os seguintes recursos para monitorar sua implantação:

1. Use os logs de provisionamento para determinar quais usuários são provisionados com ou sem êxito
2. Verifique a barra de progresso para ver o status do ciclo de provisionamento e quão perto ele está de ser concluído
3. Se a configuração de provisionamento parecer estar em um estado não íntegro, o aplicativo entrará em quarentena. Saiba mais sobre o estado de quarentena no artigo estado de quarentena de aprovisionamento de aplicativos.

Mais recursos

• Gerenciando o provisionamento de contas de usuário para aplicativos corporativos
• O que é o acesso de aplicação e o login único com o Microsoft Entra ID?

Conteúdo relacionado

• Saiba como analisar os registos e obter relatórios sobre a atividade de aprovisionamento