Provisioning e deprovisioning di Dropbox
Dropbox SCIM Provisioning consente di creare account in modo semplificato e di collegare gli account degli utenti Dropbox alle loro app esistenti o a nuove applicazioni. Dropbox Provisioning automatizza il provisioning degli utenti con le loro identità.
Il provisioning consente di risparmiare tempo nella configurazione di nuovi utenti e team, e gestisce i privilegi di accesso durante l'intero ciclo di vita dell'utente. miniOrange può creare, leggere e aggiornare account utente per utenti nuovi o esistenti, rimuovere account per utenti disattivati e sincronizzare gli attributi tra più archivi utenti.
Le operazioni di provisioning e deprovisioning degli utenti di Dropbox SCIM sono bidirezionali, quindi è possibile creare account all'interno di un'applicazione esterna e importarli in miniOrange, oppure, in alternativa, creare gli account in miniOrange e poi distribuirli a qualsiasi applicazione esterna collegata.
La deprovisioning SCIM di Dropbox consiste nell'eliminare un utente e nel revocargli l'accesso a più applicazioni e sistemi di rete contemporaneamente. L'azione di deprovisioning si attiva quando un dipendente lascia l'azienda o cambia ruolo all'interno dell'organizzazione. Le funzionalità di deprovisioning migliorano il profilo di sicurezza dell'organizzazione, rimuovendo l'accesso ad applicazioni e contenuti sensibili alle persone che lasciano l'azienda.
Scenari di provisioning e deprovisioning
miniOrange offre soluzioni di provisioning per tutti gli scenari di gestione degli utenti (provisioning), che includono l'integrazione con Active Directory , l'integrazione con LDAP e il provisioning automatizzato per tutte le applicazioni esterne come Dropbox, Google Workspace, Workday, ecc.
Segui la guida dettagliata fornita di seguito per configurare Dropbox Provisioning
1. Configurare SCIM per Dropbox in miniOrange
- Effettua il login alla Console di amministrazione miniOrange.
- Fare clic su Apps dalla barra di navigazione a sinistra. Quindi fare clic su Aggiungi applicazione.
- Nel Scegli l'applicazione sezione, selezionare vettovagliamento da Tutte le applicazioni cadere in picchiata.
- Cercare dropbox nell'elenco. Se non trovi dropbox nell'elenco, cerca Server SCIM e imposta lì la tua applicazione.
- In Impostazioni di base, immettere Visualizza il nome dell'applicazione e fare clic su Salva per aggiungere l'app.
- Sulla Accedi a Dropbox for Business per collegarti a miniOrange finestra di dialogo, accedi al tuo Dropbox for Business e verifica la tua identità.
- Nel Configurazione dell'autorizzazione, Inserisci il URL di base SCIM and Token al portatore che hai ottenuto configurando Dropbox come SCIM nel passaggio precedente.
- Clicchi Test di connessione per verificare i dettagli.
- Quindi, fare clic Salva e Avanti pulsante.
2. Mappatura degli attributi
- Passare alla Mappatura degli attributi scheda nella configurazione del provisioning SCIM di Dropbox.
- In questa scheda troverai due sezioni: Utenti and Gruppi, dove è possibile mappare gli attributi miniOrange agli attributi Dropbox per la sincronizzazione.
Mappatura degli utenti:
Nota: I campi userName, name.givenName, name.familyName, emails[type eq \"work\"].value, displayName e active sono obbligatori per l'integrazione di Dropbox SCIM.
- Nel Utenti sezione, mappa gli attributi da Attributi miniOrange al corrispondente Attributi del server SCIM (destinazione).
- Una volta configurate tutte le mappature richieste, fare clic su Salva e Avanti pulsante per procedere.
Mappatura dei gruppi:
Nota: se non hai bisogno del provisioning di gruppo, salta questo passaggio.
- Clicca sul Gruppi scheda.
- Clicchi Aggiungi una riga per aggiungere una nuova mappatura.
- Dal Attributi miniOrange menu a discesa, scegli un attributo (ad esempio Nome gruppo).
- Nel Attributi del server SCIM (destinazione) campo, digita l'attributo Dropbox (come displayName).
- Clicchi Salva e Avanti quando fatto.
3. miniOrange al server SCIM (destinazione)
- Nel miniOrange al server SCIM (destinazione) scheda, ci sono due sezioni: Utenti and GruppiOgni sezione contiene un elenco di attributi e le relative funzioni, se abilitati. È possibile abilitarli o disabilitarli a seconda delle esigenze.
|
Attributo |
Descrizione |
| Utenti |
creare utenti |
Abilitando questa opzione verrà creato l'utente nell'applicazione selezionata al momento della creazione dell'utente in miniOrange. |
| Aggiorna utenti |
Abilitando questa opzione, il profilo utente verrà aggiornato nell'applicazione selezionata, se aggiornato in miniOrange. |
| Elimina utenti |
Abilitando questa opzione l'utente verrà eliminato dall'applicazione selezionata se l'utente viene eliminato da miniOrange. |
|
Attributo |
Descrizione |
| Gruppi |
Crea gruppo |
Abilitando questa opzione verrà creato il gruppo nell'applicazione selezionata al momento della creazione del gruppo in miniOrange. |
| Elimina gruppo |
Abilitando questa opzione il gruppo verrà eliminato dall'applicazione selezionata se il gruppo viene eliminato da miniOrange. |
| Aggiungi/Rimuovi l'appartenenza al gruppo dell'utente |
Abilitando questa opzione verrà aggiunta/rimossa l'appartenenza al gruppo di un utente dall'applicazione selezionata se la rispettiva appartenenza al gruppo di utenti viene aggiornata da miniOrange. |
| Aggiorna gruppo |
Abilitando questa opzione, il gruppo verrà aggiornato nell'applicazione selezionata al momento dell'aggiornamento del gruppo in miniOrange. |
- Clicchi Salva per applicare queste modifiche.
4. Crea gruppo
Per creare un gruppo, attenersi alla seguente procedura:
- Vai Gestisci gruppi sezione in Gruppi scheda, situata sul lato sinistro e fare clic su Crea gruppo Pulsante.
- Inserisci il nome del gruppo e fai clic su Crea gruppo pulsante.
- Verrai reindirizzato alla schermata Elenco gruppi quando potrai vedere il gruppo appena creato.
5. Criteri dell'app (gruppo di provisioning per l'app Dropbox)
- Vai Politica di accesso all'app sezione in Politiche e fare clic Aggiungi criterio.
- Seleziona l'applicazione che hai configurato in Apps scheda (ad esempio: dropbox).
- Inserire il Nome gruppo che hai creato (ad esempio: DropboxProvisioning).
- Entrare in un Nome della politica a tua scelta (ad esempio: DropboxProvisioningPolicy).
- Fare clic su Invio pulsante per creare una policy.
- Riceverai una notifica di avvenuta creazione della policy e la policy verrà visualizzata in Politica di accesso all'app sezione del Politiche scheda.
- La configurazione del provisioning è ora completa.
- Ora possiamo verificare se il provisioning funziona come previsto.
- Vai Gestisci gruppi sezione sotto il Gruppi scheda.
- Individua il gruppo che hai creato (ad esempio, DropboxProvisioning), fare clic Selezionae quindi scegliere Assegna utenti.
- Assicurati che gli utenti siano già presenti in miniOrange o importali nell'elenco utenti. Questo ti permetterà di assegnare l'utente che desideri gestire in Dropbox.
-
Dall'elenco sottostante, seleziona l'utente che desideri fornire, scegli Assegna al gruppo opzione e fare clic APPLICAQuesto creerà automaticamente l'utente nei servizi Dropbox.
Nota: Assegna gli utenti a un gruppo che contenga i nomi di dominio autorizzati per l'applicazione configurata.
Per visualizzare i domini autorizzati, vai alla sezione Configurazione autorizzazioni dell'applicazione che hai configurato nella scheda App.
Verranno forniti i dati solo agli utenti i cui indirizzi email corrispondono a uno dei domini autorizzati.
- Seleziona gli utenti i cui indirizzi email appartengono a un dominio autorizzato, quindi fai clic su Assegna al gruppoe infine fare clic su APPLICA pulsante.
- Gli utenti vengono creati automaticamente nei servizi Dropbox.
- Per aggiornare un utente, vai a User List, seleziona l'utente che vuoi aggiornare, clicca Selezionae quindi scegliere Modifica.
- Dopo aver aggiornato l'utente, fare clic su Salva pulsante. Questo aggiornerà automaticamente l'utente nei servizi Dropbox.
- Per eliminare un utente, vai su Gestisci gruppi sezione del Gruppi scheda. Quindi, vai al gruppo da cui l'utente deve essere eliminato. Nella Utenti colonna, fare clic su numero di utenti visualizzato.
- Seleziona l'utente che vuoi eliminare, scegli Rimuovi dal gruppo come azione e fare clic su APPLICA pulsante. Questo verrà automaticamente rimuovere anche l'utente dai servizi Dropbox.
Visualizza i report di provisioning
Come accedere ai report di provisioning?
- Accedere a Report nel riquadro di navigazione a sinistra, cerca vettovagliamentoe selezionare Rapporto di provisioning.
- Filtra i report specificando Identificatore dell'utente finale and Nome dell'applicazione criteri. Inoltre, scegli il desiderato arco di tempo per i report. Una volta fatto, clicca su Cerca.
- In alternativa, puoi cliccare direttamente su Cerca per recuperare tutti i report di provisioning in base al tempo senza applicare filtri specifici.
Riferimenti esterni
