Configurar a Matriz de Prioridade para provisionamento automático de usuários com o Microsoft Entra ID

O objetivo deste artigo é demonstrar as etapas a serem executadas na Matriz de Prioridade e na ID do Microsoft Entra para configurar a ID do Microsoft Entra para provisionar e desprovisionar automaticamente usuários e/ou grupos para a Matriz de Prioridade.

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:

• Uma conta de usuário do Microsoft Entra com uma assinatura ativa. Se ainda não tiver uma, pode criar uma conta gratuitamente.
• Uma das seguintes funções:
  • Administrador de aplicativos
  • Administrador de aplicativos na nuvem
  • Proprietário do aplicativo.
• Um inquilino da Matriz de Prioridades.
• Uma conta de usuário em uma matriz de prioridade com permissões de administrador.

Atribuir usuários à matriz de prioridades

O Microsoft Entra ID usa um conceito chamado atribuições para determinar quais usuários devem receber acesso aos aplicativos selecionados. No contexto do provisionamento automático de usuários, somente os usuários e/ou grupos que foram atribuídos a um aplicativo no Microsoft Entra ID são sincronizados.

Antes de configurar e habilitar o provisionamento automático de usuários, você deve decidir quais usuários e/ou grupos no Microsoft Entra ID precisam acessar a Matriz de Prioridade. Uma vez decidido, você pode atribuir esses usuários e/ou grupos à Matriz de Prioridade seguindo as instruções aqui:

• Atribuir um usuário ou grupo a um aplicativo corporativo

Dicas importantes para atribuir usuários à Matriz de Prioridades

• É recomendável que um único usuário do Microsoft Entra seja atribuído à Matriz de Prioridade para testar a configuração de provisionamento automático de usuário. Usuários e/ou grupos adicionais podem ser atribuídos posteriormente.

• Ao atribuir um usuário à Matriz de Prioridades, você deve selecionar qualquer função específica do aplicativo válida (se disponível) na caixa de diálogo de atribuição. Os usuários com a função Acesso Padrão são excluídos do provisionamento.

Configurar a matriz de prioridades para provisionamento

Antes de configurar a Matriz de Prioridade para provisionamento automático de usuários com a ID do Microsoft Entra, você precisa recuperar algumas informações de provisionamento da Matriz de Prioridade.

1. Inicie sessão no Console de Administração da Priority Matrix.

2. Selecione o token de login Oauth para a matriz de prioridade

   

3. Selecione o botão GET NEW TOKEN . Copie a cadeia de tokens. Esse valor é inserido no campo Token secreto na guia Provisionamento do seu aplicativo Matriz de prioridade.

Adicionar Matriz de Prioridades a partir da galeria

Para configurar a Matriz de Prioridade para provisionamento automático de usuários com a ID do Microsoft Entra, você precisa adicionar a Matriz de Prioridade da galeria de aplicativos do Microsoft Entra à sua lista de aplicativos SaaS gerenciados.

1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.

2. Navegue até Entra ID>Enterprise apps>Novo aplicativo.

3. Na seção Adicionar da galeria , digite Matriz de Prioridade, selecione Matriz de Prioridade no painel de resultados.

   

4. Selecione o botão Inscrever-se na Matriz Prioritária que irá redirecioná-lo para a página de login da Matriz Prioritária.

   

5. Como a Priority Matrix é uma aplicação OpenIDConnect, escolha iniciar sessão na Priority Matrix usando a sua conta de trabalho Microsoft.

   

6. Após uma autenticação bem-sucedida, aceite o prompt de consentimento para a página de consentimento. A aplicação será então adicionada automaticamente ao seu locatário e será redirecionado para a sua conta Priority Matrix.

Configurar o provisionamento automático de usuários para a matriz de prioridades

Esta seção orienta você pelas etapas para configurar o serviço de provisionamento do Microsoft Entra para criar, atualizar e desabilitar usuários e/ou grupos na Matriz de Prioridade com base em atribuições de usuário e/ou grupo na ID do Microsoft Entra.

Para configurar o provisionamento automático de utilizadores para o Priority Matrix no Microsoft Entra ID:

1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.

2. Navegue até Entra ID>aplicações empresariais

   

3. Na lista de aplicativos, selecione Matriz de prioridade.

   O link da Matriz de Prioridades na lista de Aplicações

4. Selecione a guia Provisionamento .

   

5. Selecione + Nova configuração.

   

6. No campo URL do Inquilino , introduza a URL do Inquilino da Matriz de Prioridade e o Token Secreto. Selecione Testar conexão para garantir que o Microsoft Entra ID possa se conectar à matriz de prioridade. Se a ligação falhar, certifique-se de que a sua conta Priority Matrix tem as permissões de administrador necessárias e tente novamente.

   Nota

   Introduza https://sync.appfluence.com/scim/v2/ na URL de Inquilino.

   

7. Selecione Criar para criar a sua configuração.

8. Selecione Propriedades na página de Visão Geral.

9. No campo Email de notificação , digite o endereço de e-mail de uma pessoa que deve receber as notificações de erro de provisionamento e marque a caixa de seleção Enviar uma notificação por e-mail quando ocorrer uma falha .

   

10. Selecione Mapeamento de Atributos no painel esquerdo e selecione utilizadores.

11. Revise os atributos do utilizador que estão sincronizados de Microsoft Entra ID para a Matriz de Prioridade na secção Mapeamento de Atributos. Os atributos selecionados como propriedades correspondentes são usados para corresponder às contas de usuário na Matriz de Prioridade para operações de atualização. Se optar por alterar o atributo alvo correspondente, precisa de garantir que a API da Matriz de Prioridade suporta filtragem dos utilizadores com base nesse atributo. Selecione o botão Salvar para confirmar as alterações.

    

12. Para configurar os filtros de escopo, consulte as instruções fornecidas no artigo sobre filtros de alcance.

13. Use provisionamento sob demanda para validar a sincronização com um pequeno número de utilizadores antes de uma implementação mais ampla na sua organização.

14. Quando estiver pronto para provisionar, selecione Iniciar Provisão na página de Visão Geral .

Recursos adicionais

• Gerenciando o provisionamento de contas de usuário para aplicativos corporativos
• O que é acesso ao aplicativo e logon único com o Microsoft Entra ID?

Conteúdo relacionado

• Saiba como revisar logs e obter relatórios sobre a atividade de provisionamento