Configurar o iPass SmartConnect para provisionamento automático de usuários com o Microsoft Entra ID

O objetivo deste artigo é demonstrar as etapas a serem executadas no iPass SmartConnect e no Microsoft Entra ID para configurar o Microsoft Entra ID para provisionar e desprovisionar automaticamente usuários e/ou grupos para o iPass SmartConnect.

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:

- Uma conta de usuário do Microsoft Entra com uma assinatura ativa. Se ainda não tiver uma, pode criar uma conta gratuitamente. - Uma das seguintes funções: - Administrador de Aplicações - Administrador de Aplicações Cloud - Proprietário de Aplicações..

• Um cliente do iPass SmartConnect.
• Uma conta de utilizador no iPass SmartConnect com permissões de administrador.

Atribuir utilizadores ao iPass SmartConnect

O Microsoft Entra ID usa um conceito chamado atribuições para determinar quais usuários devem receber acesso aos aplicativos selecionados. No contexto do provisionamento automático de usuários, somente os usuários e/ou grupos que foram atribuídos a um aplicativo no Microsoft Entra ID são sincronizados.

Antes de configurar e habilitar o provisionamento automático de usuários, você deve decidir quais usuários e/ou grupos no Microsoft Entra ID precisam acessar o iPass SmartConnect. Uma vez decidido, pode atribuir estes utilizadores e/ou grupos ao iPass SmartConnect seguindo as instruções aqui:

• Atribuir um usuário ou grupo a um aplicativo corporativo

Dicas importantes para atribuir usuários ao iPass SmartConnect

• É recomendável que um único usuário do Microsoft Entra seja atribuído ao iPass SmartConnect para testar a configuração de provisionamento automático de usuário. Usuários e/ou grupos adicionais podem ser atribuídos posteriormente.

• Ao atribuir um usuário ao iPass SmartConnect, você deve selecionar qualquer função específica do aplicativo válida (se disponível) na caixa de diálogo de atribuição. Os utilizadores com a função de Acesso Padrão são excluídos do provisionamento.

Configurar o iPass SmartConnect para provisionamento

Antes de configurar o iPass SmartConnect para provisionamento automático de usuários com o Microsoft Entra ID, você precisa recuperar informações de configuração do console de administração do iPass SmartConnect:

1. Para recuperar o token de portador necessário para autenticar no seu ponto de extremidade SCIM do iPass SmartConnect, consulte a primeira vez que você configurou o iPass SmartConnect, pois esse valor só é fornecido então.
2. Se você não tiver o token de portador, entre em contato com equipe de suporte do iPass SmartConnect recuperar um novo.

Adicionar iPass SmartConnect a partir da galeria

Para configurar o iPass SmartConnect para provisionamento automático de usuários com o Microsoft Entra ID, você precisa adicionar o iPass SmartConnect da galeria de aplicativos Microsoft Entra à sua lista de aplicativos SaaS gerenciados.

Para adicionar o iPass SmartConnect a partir da galeria de aplicações Microsoft Entra, execute os seguintes passos:

1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.
2. Navegue até Entra ID>Enterprise apps>Novo aplicativo.
3. Na seção Adicionar da galeria, digite iPass SmartConnect e selecione iPass SmartConnect na caixa de pesquisa.
4. Selecione iPass SmartConnect no painel de resultados e, em seguida, adicione a aplicação. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Configurando o provisionamento automático de usuários para o iPass SmartConnect

Esta seção orienta você pelas etapas para configurar o serviço de provisionamento do Microsoft Entra para criar, atualizar e desabilitar usuários e/ou grupos no iPass SmartConnect com base em atribuições de usuário e/ou grupo no Microsoft Entra ID.

Para configurar o provisionamento automático de usuários para o iPass SmartConnect no Microsoft Entra ID:

1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.

2. Navegue para Entra ID>Aplicações empresariais

   

3. Na lista de aplicações, selecione iPass SmartConnect.

   

4. Selecione o separador Aprovisionamento.

   

5. Selecione + Nova configuração.

   

6. No campo URL do Inquilino , introduza o URL do Tenant e o Token Secreto do seu iPass SmartConnect. Selecione Testar Conexão para garantir que o Microsoft Entra ID possa se conectar ao iPass SmartConnect. Se a ligação falhar, certifique-se de que a sua conta iPass SmartConnect tem as permissões de administrador necessárias e tente novamente.

   

7. Selecione Criar para criar a sua configuração.

8. Selecione Propriedades na página de Visão Geral.

9. Selecione o ícone Editar para editar as propriedades. Ative os emails de notificação e forneça um email para receber notificações de quarentena. Ativar a prevenção de eliminações acidentais. Selecione Aplicar para salvar as alterações.

10. No campo Email de notificação , digite o endereço de e-mail de uma pessoa que deve receber as notificações de erro de provisionamento e marque a caixa de seleção Enviar uma notificação por e-mail quando ocorrer uma falha .

    

11. Selecione Mapeamento de Atributos no painel esquerdo e selecione utilizadores.

12. Analise os atributos de usuário sincronizados do ID do Microsoft Entra para o iPass SmartConnect na seção Mapeamento de Atributos. Os atributos selecionados como Propriedades correspondentes são usados para corresponder às contas de usuário no iPass SmartConnect para operações de atualização. Selecione o botão Salvar para confirmar as alterações.

    

13. Para configurar os filtros de escopo, consulte as instruções fornecidas no artigo sobre filtros de alcance.

14. Use provisionamento sob demanda para validar a sincronização com um pequeno número de utilizadores antes de uma implementação mais ampla na sua organização.

15. Quando estiver pronto para provisionar, selecione Iniciar Provisão na página de Visão Geral .

Para obter mais informações sobre como ler os logs de provisionamento do Microsoft Entra, consulte Relatórios sobre provisionamento automático de conta de usuário.

Limitações do conector

• O iPass SmartConnect só aceita nomes de utilizador que tenham os seus domínios registados na consola de administração do iPass SmartConnect.

Recursos adicionais

• Gerir o aprovisionamento de contas de utilizador para Aplicações Empresariais
• O que é acesso ao aplicativo e logon único com o Microsoft Entra ID?

Conteúdo relacionado

• Saiba como analisar os registos e obter relatórios sobre a atividade de aprovisionamento