Accedi

Provisioning e deprovisioning di Insightly

Provisioning SCIM Insightly consente di creare account in modo semplificato e di collegare l'account degli utenti Insightly SCIM alle loro app esistenti o nuove. Insightly SCIM Provisioning automatizza il provisioning degli utenti con le loro identità.

Il provisioning consente di risparmiare tempo quando si impostano nuovi utenti e team e gestisce anche i privilegi di accesso durante il ciclo di vita dell'utente. miniOrange può creare, leggere e aggiornare gli account utente per utenti nuovi o esistenti, rimuovere gli account per utenti disattivati e sincronizzare gli attributi su più archivi utente.

miniOrange SCIM Provisioning e deprovisioning degli utenti Le azioni sono bidirezionali, quindi puoi creare account all'interno di un'applicazione esterna e importarli in miniOrange, oppure creare gli account in miniOrange e poi inviarli a qualsiasi applicazione esterna collegata.

Deprovisioning SCIM di Insightly significa eliminare un utente e rimuovere il suo accesso da più applicazioni e sistemi di rete contemporaneamente. L'azione di deprovisioning viene attivata quando un dipendente lascia un'azienda o cambia ruolo all'interno dell'organizzazione. Le funzionalità di deprovisioning aumentano il profilo di sicurezza della tua organizzazione rimuovendo l'accesso ad applicazioni e contenuti sensibili da parte di persone che lasciano l'organizzazione.

Scenari di provisioning e deprovisioning

miniOrange fornisce soluzioni di Provisioning per tutti gli scenari di gestione degli utenti (provisioning), che includono Integrazione AD, Integrazione LDAP e provisioning automatizzato per tutte le applicazioni esterne come Insightly SCIM, Google Workspace, Workday, ecc.

Seguire la guida passo passo fornita di seguito per configurare Insightly SCIM Provisioning

Prerequisiti

L'integrazione SCIM non può essere configurata senza che l'integrazione SAML sia abilitata e configurata.
Per impostare l'integrazione SAML, fare riferimento a Accesso singolo Insightly documentazione.
Le licenze dei prodotti non vengono assegnate quando si effettua il provisioning degli utenti tramite SCIM. Un amministratore deve assegnare manualmente le licenze a ciascun utente dall'interno dell'app Insightly dopo il provisioning.

1. Configurazione del provisioning per Insightly SCIM

Dopo aver abilitato SAML, per abilitare l'integrazione SCIM, selezionare Abilitare il provisioning SCIM casella di controllo e fare clic su Salva per generare un token SCIM e rivelare l'URL SCIM.
Una volta salvata e ricaricata la pagina, Gettone SCIM and URL SCIM i campi saranno popolati. Copia il token SCIM e l'URL SCIM cliccando sui pulsanti copia negli appunti a destra di ogni campo.

Per rigenerare il token SCIM, il Rigenerare il pulsante può essere cliccato. Ciò invaliderà tutti i token generati in precedenza. Una volta rigenerato, non è necessario cliccare su Salva poiché il nuovo token verrà salvato all'istante.

Dopo che gli utenti sono stati forniti tramite SCIM, un amministratore di sistema dovrà assegnare manualmente le licenze a ciascun utente navigando su Impostazioni di sistema > Utenti > Elenco utenti.
Tramite il menu a tre punti per un utente, selezionare il Modifica impostazioni utente azione.
Tramite l' Licenze utente del prodotto sezione, abilitare le caselle di controllo per ogni licenza che deve essere aggiunta all'utente e fare clic Salva i dettagli dell'utente per attuare l'assegnazione delle licenze.

2. Aggiungere la configurazione SCIM per Insightly in miniOrange

Se utilizzi un IDP esterno e desideri semplicemente abilitare il provisioning tramite noi:

Vai su App >> Provisioning >> Server SCIM (destinazione) per Insightly.

Provisioning AWS SCIM Seleziona provisioning

Configurazione del provisioning di AWS SCIM

Aggiungi mappatura degli attributi

Ora nel Aggiungi mappatura degli attributi, scegli quello richiesto Attributi di destinazione con la loro specificità Attributi miniOrangePuoi selezionare uno dei due Attributo predefinito del profilo utente or Attributo del profilo utente personalizzato.

Nota: i campi givenName, familyName, userName, displayName ed email sono obbligatori.

In Abilita le funzionalità di provisioning, puoi abilitare qualsiasi funzionalità qui sotto.

Fare clic su Salva pulsante.

3. Crea gruppo

Vai su Gruppi > Crea gruppoInserisci il nome del gruppo e clicca su Crea gruppo e il gruppo verrà creato.

4. Aggiungi politica

Nel Politiche sezione, vai a Aggiungi criterio scheda.
In Seleziona Applicazione sezione seleziona l'applicazione creata nel passaggio 2.
In Configura le impostazioni sezione, seleziona il gruppo creato nel passaggio 4 e inserisci il nome della policy con il metodo di accesso richiesto.

Fare clic su Salva pulsante.

5. Aggiungi utenti

Vai su Utenti > Aggiungi utente.
Inserisci i dettagli dell'utente e l'utente verrà creato.

6. Assegnare gli utenti

Vai su Gruppi.
Assegna gli utenti al gruppo creato nel passaggio 4.

Vai su Insightly e controlla se l'utente è stato creato.
Hai configurato correttamente il provisioning per Insightly.

Troubleshooting

Quali operazioni SCIM sono supportate da Insightly?

Funzionamento	Descrizione	Note
GET /Utenti	Ottiene un elenco di utenti	Restituisce sia gli utenti attivi che quelli inattivi. Paging secondo le specifiche SCIM.
GET /Utenti/{id}	Ottiene un singolo utente	Restituisce un utente attivo o inattivo
GET /Utenti?filter=nomeutente eq "utente@esempio.com"	Ottieni utenti tramite query	Restituisce sia gli utenti attivi che quelli inattivi che corrispondono al filtro. Insightly supporta solo il filtro "userName eq".
POST /Utenti	Crea un utente
METTI /Utenti/{id}	Aggiorna un utente
nome.nome dato	Utente.NOME
PATCH /Utenti/{id}	Aggiorna solo i campi inclusi nella richiesta.	Insightly supporta solo l'operazione "sostituisci".
ELIMINA /Utenti/{id}	Disattiva un utente	Insightly non supporta l'eliminazione definitiva degli utenti. Questa operazione equivale a impostare active=false.
GET /Schemi	Restituisce gli attributi supportati da Insightly.

Cosa sono gli attributi utente e i mapping dei campi SCIM?

Attributo SCIM	Campo di approfondimento	Note
id (sola lettura)	Utente.USER_ID	Identificatore univoco generato da Insightly per un utente.
meta.resourceType (sola lettura)	"Utente"
meta.created (sola lettura)	Utente.DATA_CREAZIONE_UTC	Generato in modo intuitivo.
meta.lastModified (sola lettura)	Utente.DATA_AGGIORNATA_UTC	Generato in modo intuitivo.
attivo	Utente.ATTIVO	Modificabile, ma impostato su "true" quando si crea un nuovo utente.
nome.nome dato	Utente.NOME
nome.nomefamiglia	Utente.COGNOME
e-mail (sola lettura)	Utente.EMAIL_ADDRESS	Contiene un singolo indirizzo email con tipo=lavoro

Contenuti