• Casa
• Integrazioni di app
• Integrazioni di provisioning
• Provisioning di Active Directory

Provisioning di Active Directory

---

Provisioning di Active Directory automatizza il processo di creazione, aggiornamento e rimozione degli account utente nelle applicazioni di terze parti utilizzando endpoint API. miniOrange automatizzato Provisioning degli utenti La funzionalità si integra perfettamente con Active Directory per fornire automaticamente tutte le identità utente, risparmiando tempo e gestendo i privilegi di accesso durante l'intero ciclo di vita dell'utente.

Le azioni di provisioning e de-provisioning utente bidirezionali e automatiche migliorano la sicurezza rimuovendo l'accesso ad applicazioni e contenuti sensibili quando un dipendente lascia o cambia ruolo. Ciò migliora il profilo di sicurezza della tua organizzazione.

Approvvigionamento automatico fa risparmiare tempo quando si impostano nuovi utenti e team, e gestisce anche i privilegi di accesso durante il ciclo di vita dell'utente. È considerato come parte di gestione del ciclo di vita dell'utente miniOrange può creare, leggere e aggiornare gli account utente per utenti nuovi o esistenti, rimuovere account per utenti disattivati ​​e sincronizzare gli attributi su più directory e le applicazioni a cui l'utente deve accedere.

Deprovisioning di Active Directory significa eliminare un utente e rimuovere il suo accesso da più applicazioni e sistemi di rete contemporaneamente. L'azione di Deprovisioning automatico viene attivata quando un dipendente lascia un'azienda o cambia ruolo all'interno dell'organizzazione. Le funzionalità di deprovisioning aumentano il profilo di sicurezza della tua organizzazione rimuovendo l'accesso ad applicazioni e contenuti sensibili da parte di persone che lasciano l'organizzazione.

Scenari di provisioning automatico e deprovisioning automatico

miniOrange fornisce soluzioni per tutti gli scenari di provisioning, che includono Integrazione AD, Integrazione LDAP e provisioning automatizzato per tutte le applicazioni esterne come Office 365, Google Workspace, Workday, ecc.

Di seguito è riportata la guida dettagliata per configurare il provisioning in Microsoft Active Directory (Active Directory)

1. Configurazione del provisioning automatico in Microsoft Active Directory (Active Directory)

• Accedi a miniOrange Console di amministrazione.
• Vai Provider di identitàe fare clic su Aggiungi provider di identità.



• In Scegli provider di identità, seleziona Directory AD/LDAP dal menu a discesa.



• Quindi cerca Annuncio pubblicitario/LDAP e fare clic su di esso.



• MEMORIZZA LA CONFIGURAZIONE LDAP IN MINIORANGE: Scegli questa opzione se desideri mantenere la configurazione in miniOrange. Se Active Directory è protetto da un firewall, dovrai aprirlo per consentire le richieste in arrivo al tuo dominio Active Directory.
• MEMORIZZA LA CONFIGURAZIONE LDAP IN LOCO: Scegli questa opzione se desideri mantenere la configurazione nei tuoi locali e consentire l'accesso ad AD solo all'interno dei locali. Dovrai scaricare e installare miniGateway arancione presso la vostra sede.



• Inserisci AD/LDAP Display Nome e LDAP Identifier nome.
• Seleziona Tipo di directory as Active Directory .
• Inserisci l'URL o l'indirizzo IP del server LDAP rispetto a LDAP URL del server campo.
• Clicca sul Test di connessione pulsante per verificare se la connessione con il tuo server LDAP.



• In Active Directory, vai alle proprietà dei contenitori/OU utente e cerca Attributo Nome distinto.



• Inserisci la password valida dell'account Bind.
• Clicca sul Test delle credenziali dell'account Bind pulsante per verificare le credenziali LDAP Bind per la connessione LDAP.



• Base di ricerca è la posizione nella directory in cui inizia la ricerca di un utente. Lo otterrai dallo stesso posto in cui hai ottenuto il tuo Distinguished name.



• Seleziona un filtro di ricerca adatto dal menu a discesa. Usa Filtro di autenticazione e provisioning di utenti e gruppi se non sei sicuro. Se usi Utente nel filtro di gruppo singolo o utente nel filtro di gruppi multipli, sostituisci il gruppo-dn nel filtro di ricerca con il nome distinto del gruppo in cui sono presenti i tuoi utenti. Per utilizzare un filtro di ricerca personalizzato, seleziona Scrivi il tuo filtro personalizzato opzione e personalizzarla di conseguenza. Si prega di notare che, includere (objectGUID=?) durante la scrittura del filtro personalizzato, altrimenti il ​​provisioning non funzionerà.



• Clicca sul Avanti pulsante, o vai al Opzioni Login scheda.
• Se vuoi impostare (AD come directory esterna), clicca qui. per informazioni dettagliate. Per ora, saltiamo questo passaggio cliccando Salta le opzioni di accesso.
  
• Clicca sul Avanti pulsante, o vai al Attributi scheda.

Mappatura degli attributi da AD

• Per impostazione predefinita, sono configurati nome utente, nome, cognome ed email. Scorri verso il basso e clicca su Salva configurazioni.





• Fare clic sul pulsante Avanti oppure andare al vettovagliamento scheda.
• Nel vettovagliamento scheda, ci sono due sezioni: Utenti and Gruppi. Ogni sezione contiene un elenco di attributi e le relative funzioni, se abilitati. È possibile abilitarli o disabilitarli a seconda delle esigenze.

	Attributo	Descrizione
Utenti	creare utenti	Abilitando questa opzione verrà creato l'utente nell'applicazione selezionata al momento della creazione dell'utente in miniOrange.
	Modifica utenti	Abilitando questa opzione, il profilo utente verrà aggiornato nell'applicazione selezionata, se aggiornato in miniOrange.
	Elimina utenti	Abilitando questa opzione l'utente verrà eliminato dall'applicazione selezionata se l'utente viene eliminato da miniOrange.
	Sincronizzazione password	Abilitando questa opzione la password utente verrà sincronizzata dal database miniOrange all'applicazione selezionata.
	Abilita/Disabilita sincronizzazione account	Abilitando questa opzione verrà sincronizzata l'abilitazione/disabilitazione dell'account utente dal database miniOrange all'applicazione selezionata.






	Attributo	Descrizione
Gruppi	Crea gruppo	Abilitando questa opzione verrà creato il gruppo nell'applicazione selezionata al momento della creazione del gruppo in miniOrange.
	Elimina gruppo	Abilitando questa opzione il gruppo verrà eliminato dall'applicazione selezionata se il gruppo viene eliminato da miniOrange.
	Aggiungi/Rimuovi l'appartenenza al gruppo dell'utente	Abilitando questa opzione verrà aggiunta/rimossa l'appartenenza al gruppo di un utente dall'applicazione selezionata se la rispettiva appartenenza al gruppo di utenti viene aggiornata da miniOrange.
	Assegnare utenti tramite gruppi nidificati	Abilitando questa opzione, verranno importate le appartenenze ai gruppi nidificati durante la sincronizzazione delle assegnazioni dei gruppi utente. Ad esempio, se un utente appartiene al Gruppo A, che è nidificato all'interno del Gruppo B, verranno sincronizzate entrambe le appartenenze ai gruppi.

Importa i criteri password da Active Directory

• Se desideri importare i criteri password di Active Directory in miniOrange, clicca qui. per informazioni dettagliate. Per ora salteremo questo passaggio.

2. Crea gruppo

Per creare un gruppo, attenersi alla seguente procedura:

• Vai Gestisci gruppi sezione in Gruppi scheda, situata sul lato sinistro e fare clic su Crea gruppo pulsante.



• Inserisci il nome del gruppo e fai clic su Crea gruppo pulsante.



• Riceverai una notifica di avvenuta creazione del gruppo e il gruppo verrà visualizzato in Gestisci gruppi sezione del Gruppi scheda.

3. Criterio dell'app (collega il gruppo all'app Active Directory)

• Vai Politica di accesso all'app sezione in Politiche e fare clic Aggiungi politica.



• Compila i dettagli di configurazione della policy come mostrato di seguito:

  Settore	Descrizione
  Nome dell'applicazione	Seleziona l'applicazione che hai configurato nel Directory esterne scheda.
  Nome gruppo	Inserisci il nome del gruppo creato in precedenza.
  Nome della politica	Inserisci il nome della policy che preferisci.
  Primo fattore	Password OR Senza password (OTP/PUSH/Token mobile)
  Autenticazione a due fattori (MFA)	Abilita l'autenticazione a due fattori per una maggiore sicurezza dell'account. (Facoltativo)
  Autenticazione adattiva	Abilita l'autenticazione contestuale basata sulla valutazione del rischio. (Facoltativo)

• Fare clic su Invio pulsante per creare una policy.



• Riceverai una notifica di avvenuta creazione della policy e la policy verrà visualizzata in Politica di accesso all'app sezione del Politiche scheda.



• La configurazione del provisioning è ora completa.
• Ora possiamo verificare se il provisioning funziona come previsto.
• Vai Gestisci gruppi sezione in Gruppi scheda, fare clic Selezionare, e quindi scegliere Assegna utenti.



• Assicurati che gli utenti siano già presenti in miniOrange o importali nell'elenco utenti. Questo ti permetterà di assegnare l'utente di cui desideri effettuare il provisioning in Active Directory.
• Dall'elenco sottostante, seleziona l'utente che desideri fornire, scegli Assegna al gruppo opzione e fare clic Applica. Ciò creerà automaticamente l'utente in Active Directory.



• Per aggiornare un utente, vai a Elenco utenti, seleziona l'utente che vuoi aggiornare, clicca Selezionare, e quindi scegliere Modifica.



• Dopo aver aggiornato l'utente, fare clic su Salva pulsante. Questo aggiornerà automaticamente l'utente in Active Directory.



• Per eliminare un utente, vai su Gestisci gruppi sezione del Gruppi scheda. Quindi, vai al gruppo da cui l'utente deve essere eliminato. Nella Action colonna, fare clic su Seleziona >> Elimina.



• Seleziona l'utente che vuoi eliminare, scegli Rimuovi dal gruppo come azione e fare clic su APPLICA pulsante. Questo verrà automaticamente rimuovere anche l'utente da Active Directory.

4. Importazione automatica basata sulla pianificazione

• Passare alla automazioni scheda e apri il Programmatori .

Nota: Se la scheda Pianificatori non è visibile, contattare idpsupport@xecurify.com per attivarlo.





• Per creare un nuovo pianificatore, fare clic su Crea nuova pianificazione pulsante.



• Configurare le impostazioni dello scheduler scegliendo la frequenza (Una volta, ogni ora, ogni giorno, ogni settimana, ogni mese).
• Specificare i dettagli di pianificazione associati e selezionare Fuso orario in cui dovrebbe essere eseguito lo scheduler.
• Una volta configurato, fare clic Salva e Avanti.



• Il passo successivo è configurare il lavoro e assegnarlo allo scheduler che è stato creato cliccando su Assegna nuovo lavoro pulsante.



• Selezionare l'applicazione da cui deve essere eseguita l'importazione, insieme all'attività lavorativa richiesta (importare utenti, gruppi o assegnazioni di gruppi di utenti).



• Quindi fare clic sul Assegna pulsante.




Nota: Se si desidera importare dati da più applicazioni, è possibile assegnare più processi allo stesso scheduler.



• Una volta completata la configurazione, le importazioni pianificate automatizzate verranno eseguite in base alla pianificazione definita.
• Per visualizzare i dettagli di esecuzione dello scheduler, vai a Report dal menu a sinistra e scorri verso il basso per controllare il Cronologia dello scheduler.



• Questo report fornisce informazioni complete sulla cronologia completa dello scheduler. È possibile conoscere la durata e i processi eseguiti durante i periodi:

Visualizza i report di provisioning

Riferimenti esterni

• Provisioning automatizzato
• Gestione del ciclo di vita dell'utente
• Connetti Active Directory DS con LDAP
• Imposta il provisioning automatico degli utenti tramite SCIM
• Provisioning IT guidato dalle risorse umane
• Scopri come funziona Microsoft Entra ID come SAML IDP per SSO