Come miniOrange SCIM semplifica la gestione centralizzata degli utenti IDP nelle app Atlassian

Come miniOrange SCIM semplifica la gestione centralizzata degli utenti IDP nelle app Atlassian

Se la tua azienda si affida a diverse applicazioni e servizi Atlassian per le operazioni quotidiane, saprai bene quanto possa essere complessa e spesso dispendiosa in termini di tempo la gestione degli account utente e dei relativi accessi. È qui che entra in gioco l'app User Sync/SCIM di miniOrange .

SCIM, acronimo di "System for Cross-domain Identity Management", è un protocollo che consente il provisioning e il deprovisioning automatizzati degli account utente tra sistemi diversi. La nostra app permette un accesso senza interruzioni a Jira, Confluence, Bitbucket, Crowd e altre applicazioni Atlassian con Identity Provider (IdP) come Azure Active Directory, Keycloak, Okta, OneLogin, Oracle e molti altri.

Per comprendere meglio i suoi casi d'uso, prendiamo Okta come fornitore di identità e un'applicazione, ad esempio Jira:

Inserimento di nuovi dipendenti (creazione di utenti)

Quando parliamo di creazione di utenti, ci riferiamo al processo di aggiunta di un nuovo account utente a vari sistemi di cui potrebbero aver bisogno. Questo di solito accade quando un nuovo dipendente entra a far parte di un'organizzazione e avrebbe bisogno di accedere, ad esempio, a uno strumento di collaborazione di gruppo (Confluence) o a uno strumento di gestione progetti (Jira), se uno sviluppatore probabilmente a uno strumento per archiviare, gestire e monitorare efficacemente i codici (Bitbucket).

Supponiamo che quando un nuovo dipendente entra a far parte della tua azienda, l'amministratore IT, con le informazioni utente come nome utente, e-mail e altri dettagli rilevanti, crei un nuovo account utente in Okta (IDP), quindi miniOrange User Sync/SCIM assicura che gli account creati in Okta vengano automaticamente replicati in Jira, che i profili e gli attributi siano sincronizzati tra entrambi i sistemi.

Modifica delle informazioni utente (aggiornamento utente)

Le informazioni utente come indirizzo e-mail, numero di telefono o ruolo possono cambiare nel tempo ed è essenziale mantenere queste informazioni aggiornate e assicurarsi che siano coerenti in tutte le applicazioni. Tali modifiche possono anche essere aggiornate automaticamente tramite miniOrange User Sync/ SCIM. Gli amministratori possono facilmente aggiornare le informazioni utente in Okta e tali modifiche si rifletteranno in Jira.

Ad esempio, se un utente cambia il proprio numero di telefono, è possibile aggiornare tale informazione in Okta e le modifiche verranno sincronizzate in Jira, in modo che siano coerenti con entrambi i sistemi.

Revoca dell'accesso utente (disattivazione)

Quando un dipendente lascia l'azienda, il suo accesso alle risorse aziendali dovrebbe essere rimosso per mantenere la sicurezza e la conformità. Potrebbe anche essere il caso che l'accesso di un utente a determinati sistemi debba essere revocato in base al cambio di ruolo. Questo processo di disattivazione è automatizzato proprio come quello sopra con l'app e una volta che un utente è disattivato in Okta, SCIM App disattiverà automaticamente l'utente corrispondente in Jira.

Ad esempio: se un dipendente lascia l'azienda, il reparto Risorse umane disabiliterà il suo account in Okta e miniOrange User Sync/SCIM disabiliterà o rimuoverà automaticamente l'account dell'utente in Jira, revocandogli l'accesso all'applicazione.

Assegnazione di gruppi agli utenti (mappatura dei gruppi)

Un altro caso d'uso fondamentale è la possibilità per gli amministratori di gestire l'accesso degli utenti a diverse risorse e applicazioni in base al loro gruppo di appartenenza; in altre parole, si riferisce al processo di associazione degli utenti a gruppi specifici. Con miniOrange User Sync/SCIM, è possibile mappare gli utenti ai gruppi in Okta e Jira. Ciò garantisce che gli utenti abbiano l'accesso necessario alle risorse in base ai loro ruoli e responsabilità. La mappatura dei gruppi può essere effettuata manualmente o in tempo reale.

La mappatura manuale dei gruppi prevede l'assegnazione manuale degli utenti ai gruppi in Okta e Jira. È utile quando i nomi dei gruppi dell'IdP e i nomi dei gruppi dell'applicazione locale sono diversi; in questo caso, sarà necessario mappare manualmente ciascun gruppo dell'IdP al gruppo dell'applicazione corrispondente.

Ti consente di mappare manualmente i gruppi Jira con i gruppi di Okta o di filtrare i gruppi e di apportare modifiche agli utenti esistenti. Manual Group Mapping è utile quando vuoi gestire i gruppi di Okta ma il nome del gruppo è diverso in Okta e Jira.

Ad esempio, se il nome del gruppo in Okta è Dev users ma il nome di un gruppo simile in Jira è Software_dev. In tali scenari, dovresti mappare manualmente ogni gruppo Okta al gruppo Jira.

La mappatura dinamica dei gruppi si riferisce al processo di associazione dinamica degli utenti ai gruppi. Ad esempio, quando i nomi dei gruppi in Okta e Jira corrispondono esattamente, l'app rileva i gruppi e aggiunge automaticamente gli utenti a tali gruppi; se un gruppo non esiste in Jira, viene creato.

Diciamo per maggiore chiarezza, che utilizzi Okta per la gestione dell'identità e dell'accesso e Jira per la gestione dei progetti. Ci sono diversi team che lavorano su progetti diversi, ogni team ha il suo gruppo con un nome univoco, qui consideriamo il gruppo "Marketing" in Okta e un gruppo "Marketing" in Jira. Quando un nuovo utente si unisce all'azienda, viene aggiunto a Okta e il suo profilo contiene informazioni sul team a cui appartiene.

Poiché esiste un'integrazione tra Okta e Jira tramite l'app miniOrange che supporta la mappatura dei gruppi al volo. L'app rileva le informazioni del team da Okta e controlla se esiste un gruppo con lo stesso nome in Jira. Se esiste un gruppo con lo stesso nome, l'utente viene automaticamente aggiunto a quel gruppo, in questo caso "marketing", in caso contrario, viene creato un nuovo gruppo "marketing" in Jira e gli utenti vengono aggiunti.

Quelli sopra elencati sono solo alcuni dei casi d'uso più comuni, ma non si limitano a questi. Migrazione dell'identità: passaggio da un IdP a un altro, SSO (Single Sign-On) può essere integrato con la nostra app SCIM, trasferimento degli attributi al sito web di una relying party e altro ancora. Questo ci porta a…

Quali vantaggi possono trarre gli amministratori IT dall'utilizzo delle applicazioni Atlassian?

La nostra integrazione SCIM offre diversi vantaggi agli utenti delle applicazioni Atlassian, che si tratti di Confluence, Jira, Bitbucket o Crowd. È una soluzione molto diffusa tra gli amministratori IT per il provisioning e il deprovisioning degli utenti. Uno dei principali vantaggi di SCIM è il risparmio sui costi di licenza , grazie all'automazione del processo di provisioning e deprovisioning degli utenti. Le organizzazioni con un elevato numero di utenti possono ridurre il numero di licenze necessarie per le applicazioni, risparmiando così una somma considerevole.

Questo componente aggiuntivo garantisce un'allocazione più efficiente delle risorse, poiché ai nuovi utenti vengono automaticamente assegnati i diritti di accesso appropriati. miniOrange User Sync/SCIM consente un controllo granulare , in modo che gli utenti abbiano accesso solo alle risorse di cui necessitano, riducendo così il rischio di accessi non autorizzati. Tutto ciò si traduce in una maggiore sicurezza , garantendo che l'accesso degli utenti venga concesso o revocato tempestivamente.

Le aziende possono aspettarsi un aumento della produttività, poiché la nostra app elimina la necessità di provisioning e deprovisioning manuale degli utenti, consentendo al personale IT di concentrarsi su attività più critiche. Il processo automatizzato riduce anche il rischio di errori manuali . Grazie a questi vantaggi, la vostra azienda potrà migliorare l'esperienza utente complessiva, ottenendo in definitiva una maggiore soddisfazione degli utenti.

Sintesi

Se sei qui, significa che ti sei preso del tempo per esaminare i casi d'uso e la panoramica della nostra app. Niente più utenti che richiedono molto tempo per l'onboarding e l'offboarding manuale, i dipendenti hanno accesso facile e veloce alle app di cui hanno bisogno per lavorare. Ottieni una gestione automatizzata degli accessi che non solo ti fa risparmiare tempo, ma anche denaro.

Potete anche dare un'occhiata alle nostre altre app che completano la "gestione del ciclo di vita", come l'SSO, che lavoreranno in sinergia per garantire la vostra sicurezza. In questo modo, potrete fornire rapidamente ai vostri dipendenti tutto ciò di cui hanno bisogno e alleggerire il carico di lavoro del vostro team IT, permettendogli di concentrarsi sugli aspetti più importanti. Cercate qualcosa di specifico? Contattateci all'indirizzo support-atlassian@miniorange.atlassian.net o aprite un ticket di supporto qui e continuate a seguirci per scoprire nuove soluzioni innovative.