Configurando o provisionamento Just-in-Time (JIT) para Peakon

Este guia detalha os passos para configurar o provisionamento JIT entre ManageEngine ADSelfService Plus e Peakon.

Pré-requisito

O SSO baseado em SAML deve ser configurado para habilitar o provisionamento JIT. Para aprender como configurar o SSO para Peakon, clique aqui.

Passos para configuração do Peakon (Provedor de Serviço)

1. Faça login no Peakon como administrador.
2. No painel esquerdo, clique em Administration.

3. Navegue até Company → Integrations → Employee Provisioning.

4. Navegue até a aba Settings na seção Employee Provisioning e copie o valor do OAuth Bearer Token.

Passos para configuração do ADSelfService Plus (Provedor de Identidade)

1. Faça login no ADSelfService Plus com credenciais de administrador.
2. Navegue até Configuration > Self-Service > Password Sync/Single Sign On > Add Application e selecione Peakon entre os aplicativos exibidos.

Nota: Você também pode encontrar o Peakon pela barra de pesquisa localizada no painel esquerdo ou pela opção de navegação alfabética no painel direito.

3. Insira o Application Name e a Description.
4. Insira o Domain Name da sua conta Peakon. Por exemplo, se você usa johndoe@thinktodaytech.com para fazer login no Peakon, então thinktodaytech.com é o nome do domínio.
5. No campo Assign Policies, escolha as políticas para as quais deseja que o aplicativo seja atribuído.

Nota: O ADSelfService Plus permite criar políticas baseadas em OU e grupos para seus domínios AD. Para criar uma política, vá para Configuration > Self-Service > Policy Configuration > Add New Policy.

6. Clique em SCIM e selecione Enable Just-in-Time Provisioning.
7. No campo OAuth Bearer Token, cole o valor do token copiado no Passo 4.
8. No campo License Consumption Limit, insira o número máximo de licenças que deseja que sejam consumidas neste aplicativo. Isso garantirá que apenas a quantidade especificada de licenças seja usada ao criar contas de usuário no aplicativo. O número de licenças consumidas será exibido ao lado deste campo. Se o consumo de licenças ultrapassar o limite especificado, o processo de criação da conta de usuário será interrompido.
Nota:
• Os detalhes do uso da licença estarão visíveis ao editar a configuração do aplicativo.
• Se um usuário já possuir uma conta no aplicativo, a tentativa de acesso dele via ADSelfService Plus também será contabilizada na contagem de licenças.
9. Clique em Add Application.

Você configurou com sucesso o provisionamento JIT para Peakon e as contas de usuário que não existirem no Peakon serão criadas automaticamente durante o login SSO.