Configurando o provisionamento Just-in-Time (JIT) para ThousandEyes

Este guia detalha os passos para configurar o provisionamento JIT entre ManageEngine ADSelfService Plus e ThousandEyes.

Pré-requisito

O SSO baseado em SAML deve ser configurado para habilitar o provisionamento JIT. Para aprender como configurar o SSO para ThousandEyes, clique aqui.

Etapas de configuração do ThousandEyes (Provedor de Serviço)

1. Faça login no ThousandEyes como Administrador da Organização.
2. Clique no seu logo do perfil presente no canto superior direito.
3. Vá para Configurações da Conta → Usuários e Funções → Perfil.

4. Na aba Perfil, vá para a seção Tokens de API do Usuário.
5. Clique no link Criar ao lado do Token OAuth Bearer.

6. Copie o valor do Token OAuth Bearer.

Passos para configuração do ADSelfService Plus (Provedor de Identidade)

1. Faça login no ADSelfService Plus com credenciais de administrador.
2. Navegue até Configuração > Autoatendimento > Sincronização de Senha/Single Sign On > Adicionar Aplicativo e selecione ThousandEyes entre os aplicativos exibidos.

Nota: Você também pode encontrar o ThousandEyes pela barra de pesquisa localizada no painel esquerdo ou pela opção de navegação alfabética no painel direito.

3. Insira o Application Name e a Description.
4. Insira o Nome do Domínio da sua conta ThousandEyes. Por exemplo, se você usa johndoe@thinktodaytech.com para fazer login no ThousandEyes, então thinktodaytech.com é o nome do domínio.
5. No campo Assign Policies, escolha as políticas para as quais deseja que o aplicativo seja atribuído.

Nota: O ADSelfService Plus permite criar políticas baseadas em OU e grupos para seus domínios AD. Para criar uma política, vá para Configuration > Self-Service > Policy Configuration > Add New Policy.

6. Clique em SCIM e selecione Enable Just-in-Time Provisioning.
7. No campo Token OAuth Bearer, insira o valor que você copiou no Passo 6.
8. No campo License Consumption Limit, insira o número máximo de licenças que deseja que sejam consumidas neste aplicativo. Isso garantirá que apenas a quantidade especificada de licenças seja usada ao criar contas de usuário no aplicativo. O número de licenças consumidas será exibido ao lado deste campo. Se o consumo de licenças ultrapassar o limite especificado, o processo de criação da conta de usuário será interrompido.
Nota:
• Os detalhes do uso da licença estarão visíveis ao editar a configuração do aplicativo.
• Se um usuário já possuir uma conta no aplicativo, a tentativa de acesso dele via ADSelfService Plus também será contabilizada na contagem de licenças.
9. Clique em Add Application.

Você configurou com sucesso o provisionamento JIT para ThousandEyes. Contas de usuário que não existirem no ThousandEyes serão criadas automaticamente durante o login via SSO.