Configure o Funnel Leasing para o provisionamento automático de usuários com o Microsoft Entra ID

Este artigo descreve os passos que precisa de realizar tanto no Funnel Leasing como no Microsoft Entra ID para configurar o provisionamento automático do utilizador. Quando configurado, Microsoft Entra ID automaticamente provisiona e desativa os utilizadores para Funnel Leasing usando o serviço de provisionamento Microsoft Entra. Para detalhes importantes sobre o que este serviço faz, como funciona e perguntas mais frequentes, consulte Automatizar o provisionamento e desprovisionamento de utilizadores para aplicações SaaS com Microsoft Entra ID.

Capacidades suportadas

  • Crie utilizadores no Funnel Leasing.
  • Remova os usuários do Funil Leasing quando eles não precisarem mais de acesso.
  • Mantenha os atributos do utilizador sincronizados entre o Microsoft Entra ID e o Funnel Leasing.
  • Início de sessão único no Funnel Leasing (recomendado).

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:

Etapa 1: Planear o seu processo de provisionamento

  1. Saiba como funciona o serviço de aprovisionamento.
  2. Determine quem faz parte do escopo de aprovisionamento.
  3. Determine quais dados mapear entre Microsoft Entra ID e Funnel Leasing.

Passo 2: Configure o Funnel Leasing para suportar o provisionamento com Microsoft Entra ID

Contacte o seu Gestor de Conta da Funnel e informe-o que quer ativar o provisionamento de utilizadores Microsoft Entra; eles fornecerão um token de autenticação.

Adicione o Funnel Leasing da galeria de aplicações Microsoft Entra para começar a gerir o provisionamento para o Funnel Leasing. Se você configurou anteriormente o Funnel Leasing para SSO, você pode usar o mesmo aplicativo. No entanto, é recomendável que você crie um aplicativo separado ao testar a integração inicialmente. Saiba mais sobre como adicionar uma aplicação a partir da galeria aqui.

Etapa 4: Definir quem está no escopo do provisionamento

O serviço de provisionamento Microsoft Entra permite-lhe definir quem é provisionado com base na atribuição à aplicação, ou com base nos atributos do utilizador ou grupo. Se você optar por definir o escopo de quem é provisionado para seu aplicativo com base na atribuição, poderá usar as etapas para atribuir usuários e grupos ao aplicativo. Se você optar por definir o escopo de quem é provisionado com base apenas nos atributos do usuário ou grupo, poderá usar um filtro de escopo.

  • Comece pequeno. Teste com um pequeno conjunto de usuários e grupos antes de distribuir para todos. Quando o âmbito do aprovisionamento está definido para os utilizadores e os grupos atribuídos, pode controlar isto ao atribuir um ou dois utilizadores ou grupos à aplicação. Quando o âmbito está definido para todos os utilizadores e grupos, pode especificar um filtro de âmbito baseado em atributos.

  • Se precisar de funções extras, você pode atualizar o manifesto do aplicativo para adicionar novas funções.

Etapa 5: Configurar o provisionamento automático de utilizadores para o Funnel Leasing

Esta secção orienta-o na ligação do seu Microsoft Entra ID à API de provisão de contas de utilizador do Funnel, e na configuração do serviço de provisionamento para criar, atualizar e desativar contas de utilizador atribuídas no Funnel com base na atribuição de utilizadores no Microsoft Entra ID.

Para configurar o provisionamento automático de utilizadores para o Funnel Leasing no Microsoft Entra ID:

  1. Inicie sessão no centro de administração Microsoft Entra pelo menos como Cloud Application Administrator.

  2. Navegue para Entra ID>aplicações empresariais

    Captura de ecrã da seção de Aplicações Empresariais.

  3. Na lista de aplicativos, selecione Funil.

    Captura de tela do link Locação de funil na lista Aplicativos.

  4. Selecione a guia Provisionamento .

    Captura de ecrã da aba Aprovisionamento.

  5. Selecione + Nova configuração.

    Captura de ecrã da aba Aprovisionamento automático.

  6. No campo URL do Inquilino , introduza o seu URL do Funil Tenant e o Token Secreto. Selecione Test Connection para garantir que Microsoft Entra ID pode ligar-se ao Funnel. Se a ligação falhar, certifique-se de que a sua conta Funnel tem as permissões de administrador necessárias e tente novamente.

    Captura de ecrã da ligação de teste de provisionamento.

  7. Selecione Criar para criar a sua configuração.

  8. Selecione Propriedades na página de Visão Geral.

  9. No campo Email de notificação , digite o endereço de e-mail de uma pessoa que deve receber as notificações de erro de provisionamento e marque a caixa de seleção Enviar uma notificação por e-mail quando ocorrer uma falha .

    Captura de ecrã das propriedades de provisionamento.

  10. Selecione Mapeamento de Atributos no painel esquerdo e selecione utilizadores.

  11. Reveja os atributos do utilizador que estão sincronizados de Microsoft Entra ID para Funnel na secção Attribute-Mapping. Os atributos selecionados como propriedades de correspondência são usados para corresponder às contas de utilizador no Funnel para operações de atualização. Se optar por alterar o atributo alvo correspondente, precisa de garantir que a API do Funnel suporta filtragem dos utilizadores com base nesse atributo. Selecione o botão Salvar para confirmar as alterações.

    Atributo Tipo Suportado para filtragem Exigido pela Funnel Leasing
    nome de utilizador Cordão ✓ ✓
    ativo booleano ✓
    título Cordão
    emails[tipo = "trabalho"].valor Cordão ✓
    nome.dado Cordão ✓
    nome.sobrenome Cordão ✓
    númerosDeTelefone[tipo igual "trabalho"].valor Cordão
    phoneNumbers[tipo igual a "telemóvel"].valor Cordão
    Id externo Cordão

  12. Para configurar os filtros de escopo, consulte as instruções fornecidas no artigo sobre filtros de alcance.

  13. Use provisionamento sob demanda para validar a sincronização com um pequeno número de utilizadores antes de uma implementação mais ampla na sua organização.

  14. Quando estiver pronto para provisionar, selecione Iniciar Provisão na página de Visão Geral .

Etapa 6: Monitorar sua implantação

Depois de configurar o provisionamento, use os seguintes recursos para monitorar sua implantação:

  1. Use os logs de provisionamento para determinar quais usuários são provisionados com ou sem êxito
  2. Verifique a barra de progresso para ver o status do ciclo de provisionamento e quão perto ele está de ser concluído
  3. Se a configuração de provisionamento parecer estar em um estado não íntegro, o aplicativo entrará em quarentena. Saiba mais sobre o estado de quarentena no artigo estado de quarentena de aprovisionamento de aplicativos.

Mapeamentos de funções e grupos

Para associar um utilizador do Azure a um papel do Funil, ou um utilizador do Azure a um grupo de funcionários do Funil, o Funnel utiliza uma funcionalidade de mapeamento personalizada.

  • Que campos do Azure são usados?

    Para mapeamentos de função, o Funil examina o atributo SCIM title por padrão. Este atributo SCIM é mapeado por defeito para o atributo utilizador jobTitle Azure.

    Para mapeamentos de grupo, o Funil examina o atributo SCIM userType por padrão. Este atributo SCIM por padrão é associado ao atributo de utilizador department Azure.

    Se quiser alterar quais campos são usados, você pode editar a seção Mapeamentos de Atributos e mapear os campos desejados para title e userType.

  • Que valores são utilizados?

    Para a configuração inicial, determine cada valor que você deseja usar para mapeamentos de função e grupo. Forneça esses valores ao seu Gerente de Conta de Funil para configurar a configuração no Funil.

    Por exemplo, se quiseres definir o campo jobTitle com um valor agent, precisas informar ao teu Gestor de Conta de Funnel a que função do Funnel esse valor deve ser mapeado.

    Se você precisar atualizar ou adicionar novos valores no futuro, você precisa notificar seu Gerente de Conta de Funil.

  • Como faço para associar um usuário a várias funções e grupos?

    Não é possível associar um usuário a várias funções do Funil, mas é possível associar um usuário a vários grupos de funcionários do Funil.

    Para associar um usuário a vários grupos de funcionários do Funil, você precisa especificar vários valores no atributo user (ou qualquer atributo mapeado department para userType). Cada valor terá de ser separado por um delimitador. Por padrão, o - caractere é usado como delimitador. Para usar outro delimitador, você precisa notificar seu gerente de conta do Funil.

Mais recursos

Conteúdo relacionado

  • Last updated on