Configurando o provisionamento Just-in-Time (JIT) para ScreenSteps

Este guia detalha os passos para configurar o provisionamento JIT entre ManageEngine ADSelfService Plus e ScreenSteps.

Pré-requisito

O SSO baseado em SAML deve ser configurado para habilitar o provisionamento JIT. Para aprender como configurar o SSO para ScreenSteps, clique aqui.

Passos para configuração do ScreenSteps (Provedor de Serviço)

1. Faça login no ScreenSteps como administrador.
2. Navegue até Account Settings → API Tokens.

3. Clique em Create API Token.

4. Copie o token.

Passos para configuração do ADSelfService Plus (Provedor de Identidade)

1. Faça login no ADSelfService Plus com credenciais de administrador.
2. Navegue até Configuration > Self-Service > Password Sync/Single Sign On > Add Application e selecione ScreenSteps entre os aplicativos exibidos.

Nota: Você também pode encontrar o ScreenSteps pela barra de pesquisa localizada no painel esquerdo ou pela opção de navegação alfabética no painel direito.

3. Insira o Application Name e uma Description.
4. Insira o Domain Name da sua conta ScreenSteps. Por exemplo, se você usa johndoe@thinktodaytech.com para fazer login no ScreenSteps, então thinktodaytech.com é o nome do domínio.
5. No campo Assign Policies, escolha as políticas para as quais deseja que o aplicativo seja atribuído.

Nota: O ADSelfService Plus permite criar políticas baseadas em OU e grupos para seus domínios AD. Para criar uma política, vá para Configuration > Self-Service > Policy Configuration > Add New Policy.

6. Clique em SCIM e selecione Enable Just-in-Time Provisioning.
7. No campo API Token, cole o valor que você copiou no Step 4.
8. No campo License Consumption Limit, insira o número máximo de licenças que deseja que sejam consumidas neste aplicativo. Isso garantirá que apenas a quantidade especificada de licenças seja usada ao criar contas de usuário no aplicativo. O número de licenças consumidas será exibido ao lado deste campo. Se o consumo de licenças ultrapassar o limite especificado, o processo de criação da conta de usuário será interrompido.
Nota:
• Os detalhes do uso da licença estarão visíveis ao editar a configuração do aplicativo.
• Se um usuário já possuir uma conta no aplicativo, a tentativa de acesso dele via ADSelfService Plus também será contabilizada na contagem de licenças.
9. Clique em Add Application.

Você configurou com sucesso o provisionamento JIT para ScreenSteps. Contas de usuário que não existirem no ScreenSteps serão criadas automaticamente durante o login via SSO.