Provisioning e deprovisioning del cloud di Atlassian Confluence
Atlassian Confluence Cloud SCIM Provisioning consente di creare account in modo semplificato e di collegare gli account degli utenti di Atlassian Confluence Cloud alle loro applicazioni esistenti o nuove. Atlassian Confluence Cloud Provisioning automatizza il provisioning degli utenti con le loro identità.
Il provisioning consente di risparmiare tempo quando si impostano nuovi utenti e team e gestisce anche i privilegi di accesso durante il ciclo di vita dell'utente. miniOrange può creare, leggere e aggiornare gli account utente per utenti nuovi o esistenti, rimuovere gli account per utenti disattivati e sincronizzare gli attributi su più archivi utente.
Le operazioni di provisioning e deprovisioning degli utenti in Atlassian Confluence Cloud SCIM sono bidirezionali: è possibile creare account all'interno di un'applicazione esterna e importarli in miniOrange, oppure creare gli account in miniOrange e poi distribuirli alle applicazioni esterne collegate.
La deprovisioning di Atlassian Confluence Cloud SCIM consiste nell'eliminare un utente e nel revocargli l'accesso a più applicazioni e sistemi di rete contemporaneamente. L'azione di deprovisioning viene attivata quando un dipendente lascia l'azienda o cambia ruolo all'interno dell'organizzazione. Le funzionalità di deprovisioning migliorano il profilo di sicurezza dell'organizzazione, rimuovendo l'accesso ad applicazioni e contenuti sensibili alle persone che lasciano l'azienda.
Scenari di provisioning e deprovisioning
miniOrange offre soluzioni di provisioning per tutti gli scenari di gestione degli utenti (provisioning), che includono l'integrazione con Active Directory , l'integrazione con LDAP e il provisioning automatizzato per tutte le applicazioni esterne come Atlassian Confluence Cloud, Google Workspace, Workday, ecc.
Prerequisiti
Ci sono un paio di cose che devi fare prima di poter fornire utenti esterni ai tuoi siti e prodotti:
- Ottieni la funzionalità di provisioning degli utenti per il tuo provider di identità.
- Assicurati di essere un amministratore per un'organizzazione Atlassian. Vedi Amministrazione dell'organizzazione.
- Verifica uno o più dei tuoi domini nella tua organizzazione. Vedi Verifica del dominio.
- Iscriviti ad Atlassian Access dalla tua organizzazione. Vedi Criteri e funzionalità di sicurezza di Atlassian Access.
- Assicurati di essere amministratore di almeno un sito Confluence a cui desideri concedere l'accesso agli utenti sincronizzati.
Seguire la guida dettagliata fornita di seguito per configurare Atlassian Confluence Provisioning
1. Configurare il provisioning in Atlassian Confluence Cloud
2. Configurare SCIM per Atlassian Confluence Cloud in miniOrange
- Effettua il login alla Console di amministrazione miniOrange.
- Fare clic su Apps dalla barra di navigazione a sinistra. Quindi fare clic su Aggiungi applicazione.
- Nel Scegli l'applicazione sezione, selezionare vettovagliamento da Tutte le applicazioni cadere in picchiata.
- Cercare Nuvola di confluenza di Atlassian nell'elenco. Se non trovi Nuvola di confluenza di Atlassian nell'elenco, cerca Server SCIM e imposta lì la tua applicazione.
- In Impostazioni di base, immettere Visualizza il nome dell'applicazione e fare clic su Salva per aggiungere l'app.
- Nel Configurazione dell'autorizzazione sezione, inserire il URL di base della directory nella URL di base SCIM campo e il Chiave API nella Token al portatore campo in cui sei entrato Fase 1.
- Clicchi Test di connessione per verificare i dettagli.
- Quindi, fare clic Salva e Avanti pulsante.
3. Mappatura degli attributi
- Passare alla Mappatura degli attributi scheda nella configurazione del provisioning di Atlassian Confluence Cloud.
- In questa scheda troverai due sezioni: Utenti and Gruppi, dove è possibile mappare gli attributi miniOrange agli attributi Atlassian Confluence Cloud per la sincronizzazione.
Mappatura degli utenti:
Nota: I campi userName, name.givenName, name.familyName, emails[type eq \"work\"].value, displayName e active sono obbligatori per l'integrazione di Atlassian Confluence Cloud SCIM.
- Nel Utenti sezione, mappa gli attributi da Attributi miniOrange al corrispondente Attributi del server SCIM (destinazione).
- Una volta configurate tutte le mappature richieste, fare clic su Salva e Avanti pulsante per procedere.
Mappatura dei gruppi:
Nota: se non hai bisogno del provisioning di gruppo, salta questo passaggio.
- Clicca sul Gruppi scheda.
- Clicchi Aggiungi una riga per aggiungere una nuova mappatura.
- Dal Attributi miniOrange menu a discesa, scegli un attributo (ad esempio Nome gruppo).
- Nel Attributi del server SCIM (destinazione) campo, digitare l'attributo Atlassian Confluence Cloud (ad esempio displayName).
- Clicchi Salva e Avanti quando fatto.
4. miniOrange al server SCIM
- Nel miniOrange al server SCIM (destinazione) scheda, ci sono due sezioni: Utenti and GruppiOgni sezione contiene un elenco di attributi e le relative funzioni, se abilitati. È possibile abilitarli o disabilitarli a seconda delle esigenze.
|
Attributo |
Descrizione |
| Utenti |
creare utenti |
Abilitando questa opzione verrà creato l'utente nell'applicazione selezionata al momento della creazione dell'utente in miniOrange. |
| Aggiorna utenti |
Abilitando questa opzione, il profilo utente verrà aggiornato nell'applicazione selezionata, se aggiornato in miniOrange. |
| Elimina utenti |
Abilitando questa opzione l'utente verrà eliminato dall'applicazione selezionata se l'utente viene eliminato da miniOrange. |
|
Attributo |
Descrizione |
| Gruppi |
Crea gruppo |
Abilitando questa opzione verrà creato il gruppo nell'applicazione selezionata al momento della creazione del gruppo in miniOrange. |
| Elimina gruppo |
Abilitando questa opzione il gruppo verrà eliminato dall'applicazione selezionata se il gruppo viene eliminato da miniOrange. |
| Aggiungi/Rimuovi l'appartenenza al gruppo dell'utente |
Abilitando questa opzione verrà aggiunta/rimossa l'appartenenza al gruppo di un utente dall'applicazione selezionata se la rispettiva appartenenza al gruppo di utenti viene aggiornata da miniOrange. |
| Aggiorna gruppo |
Abilitando questa opzione, il gruppo verrà aggiornato nell'applicazione selezionata al momento dell'aggiornamento del gruppo in miniOrange. |
- Clicchi Salva per applicare queste modifiche.
5. Crea gruppo
Per creare un gruppo, attenersi alla seguente procedura:
- Vai Gestisci gruppi sezione in Gruppi scheda, situata sul lato sinistro e fare clic su Crea gruppo Pulsante.
- Inserisci il nome del gruppo e fai clic su Crea gruppo pulsante.
- Verrai reindirizzato alla schermata Elenco gruppi quando potrai vedere il gruppo appena creato.
6. Criteri dell'app (gruppo di provisioning per l'app Atlassian Confluence Cloud)
- Vai Politica di accesso all'app sezione in Politiche e fare clic Aggiungi criterio.
- Seleziona l'applicazione che hai configurato in Apps scheda (ad esempio: Atlassian).
- Inserire il Nome gruppo che hai creato (ad esempio: AtlassianProvisioning).
- Entrare in un Nome della politica a tua scelta (ad esempio: AtlassianProvisioningPolicy).
- Fare clic su Invio pulsante per creare una policy.
- Riceverai una notifica di avvenuta creazione della policy e la policy verrà visualizzata in Politica di accesso all'app sezione del Politiche scheda.
- La configurazione del provisioning è ora completa.
- Ora possiamo verificare se il provisioning funziona come previsto.
- Vai Gestisci gruppi sezione sotto il Gruppi scheda.
- Individua il gruppo che hai creato (ad esempio, AtlassianProvisioning), fare clic Selezionae quindi scegliere Assegna utenti.
- Assicurati che gli utenti siano già presenti in miniOrange o importali nell'elenco utenti. Questo ti permetterà di assegnare l'utente di cui desideri effettuare il provisioning in Atlassian Confluence Cloud.
-
Dall'elenco sottostante, seleziona l'utente che desideri fornire, scegli Assegna al gruppo opzione e fare clic APPLICACiò creerà automaticamente l'utente nei servizi Atlassian Confluence Cloud.
Nota: Assegna gli utenti a un gruppo che contenga i nomi di dominio autorizzati per l'applicazione configurata.
Per visualizzare i domini autorizzati, vai alla sezione Configurazione autorizzazioni dell'applicazione che hai configurato nella scheda App.
Verranno forniti i dati solo agli utenti i cui indirizzi email corrispondono a uno dei domini autorizzati.
- Seleziona gli utenti i cui indirizzi email appartengono a un dominio autorizzato, quindi fai clic su Assegna al gruppoe infine fare clic su APPLICA pulsante.
- Gli utenti vengono creati automaticamente nei servizi Atlassian Confluence Cloud.
- Per aggiornare un utente, vai a User List, seleziona l'utente che vuoi aggiornare, clicca Selezionae quindi scegliere Modifica.
- Dopo aver aggiornato l'utente, fare clic su Salva pulsante. Questo aggiornerà automaticamente l'utente nei servizi Atlassian Confluence Cloud.
- Per eliminare un utente, vai su Gestisci gruppi sezione del Gruppi scheda. Quindi, vai al gruppo da cui l'utente deve essere eliminato. Nella Utenti colonna, fare clic su numero di utenti visualizzato.
- Seleziona l'utente che vuoi eliminare, scegli Rimuovi dal gruppo come azione e fare clic su APPLICA pulsante. Questo verrà automaticamente rimuovere anche l'utente dai servizi Atlassian Confluence Cloud.
Visualizza i report di provisioning
Come accedere ai report di provisioning?
- Accedere a Report nel riquadro di navigazione a sinistra, cerca vettovagliamentoe selezionare Rapporto di provisioning.
- Filtra i report specificando Identificatore dell'utente finale and Nome dell'applicazione criteri. Inoltre, scegli il desiderato arco di tempo per i report. Una volta fatto, clicca su Cerca.
- In alternativa, puoi cliccare direttamente su Cerca per recuperare tutti i report di provisioning in base al tempo senza applicare filtri specifici.
Riferimenti esterni
