Configurando o provisionamento Just-in-Time (JIT) para AssetSonar

Este guia detalha os passos para configurar o provisionamento JIT entre ManageEngine ADSelfService Plus e AssetSonar.

Pré-requisito

O SSO baseado em SAML deve estar configurado para habilitar o provisionamento JIT. Para saber como configurar o SSO para AssetSonar, clique aqui.

Passos para configuração do AssetSonar (Provedor de Serviço)

1. Faça login no AssetSonar como administrador.
2. Navegue até Settings → Add-Ons e selecione User Provisioning via SCIM.

3. Clique em Enabled para configurar o provisionamento de usuários baseado em SCIM.

4. Copie o valor do campo Connector key.
5. Selecione Members created should be Login Enabled.
6. Clique em Update.

Passos para configuração do ADSelfService Plus (Provedor de Identidade)

1. Faça login no ADSelfService Plus com credenciais de administrador.
2. Navegue até Configuration > Self-Service > Password Sync/Single Sign On > Add Application e selecione AssetSonar entre os aplicativos exibidos.

Nota: Você também pode encontrar o AssetSonar pela barra de pesquisa localizada no painel esquerdo ou pela opção de navegação alfabética no painel direito.

3. Insira o Application Name e a Description.
4. Insira o Domain Name da sua conta AssetSonar. Por exemplo, se você usa johndoe@thinktodaytech.com para fazer login no AssetSonar, então thinktodaytech.com é o nome do domínio.
5. No campo Sub Domain, insira o nome do subdomínio da sua conta AssetSonar. Por exemplo, se a URL do seu AssetSonar for https://xyzcorp.assetsonar.com, então xyzcorp é o nome do subdomínio.
6. No campo Assign Policies, escolha as políticas para as quais deseja que o aplicativo seja atribuído.

Nota: O ADSelfService Plus permite criar políticas baseadas em OU e grupos para seus domínios AD. Para criar uma política, vá para Configuration > Self-Service > Policy Configuration > Add New Policy.

7. Clique em SCIM e selecione Enable Just-in-Time Provisioning.
8. No campo Connector Key, cole a chave do conector copiada no Step 4.
9. No campo License Consumption Limit, insira o número máximo de licenças que deseja que sejam consumidas neste aplicativo. Isso garantirá que apenas a quantidade especificada de licenças seja usada ao criar contas de usuário no aplicativo. Se o consumo de licenças exceder o limite especificado, o processo de criação da conta de usuário será interrompido.
Nota:
• Os detalhes do uso da licença estarão visíveis ao editar a configuração do aplicativo.
• Se um usuário já possuir uma conta no aplicativo, a tentativa de acesso dele via ADSelfService Plus também será contabilizada na contagem de licenças.
10. Clique em Add Application.

Você configurou com sucesso o provisionamento JIT para AssetSonar. Contas de usuário que não existirem no AssetSonar serão criadas automaticamente durante o login via SSO.