Configurando o provisionamento Just-in-Time (JIT) para Velpic

Este guia detalha os passos para configurar o provisionamento JIT entre ManageEngine ADSelfService Plus e Velpic.

Pré-requisito

O SSO baseado em SAML deve ser configurado para habilitar o provisionamento JIT. Para aprender como configurar o SSO para Velpic, clique aqui.

Etapas de configuração do Velpic (Provedor de Serviço)

1. Faça login no Velpic como administrador.
2. Navegue até Admin → Integration → Plugin.

3. Clique em SCIM 2.0.

4. Nomeie o plugin e clique em Add.

5. Copie o valor único em Provisioning Endpoint URL e o valor do Authentication Token.

Passos para configuração do ADSelfService Plus (Provedor de Identidade)

1. Faça login no ADSelfService Plus com credenciais de administrador.
2. Navegue até Configuration > Self-Service > Password Sync/Single Sign On > Add Application e selecione Velpic entre os aplicativos exibidos.

Nota: Você também pode encontrar Velpic na barra de pesquisa localizada no painel esquerdo ou na opção de navegação alfabética no painel direito.

3. Insira o Application Name e a Description.
4. Insira o Domain Name da sua conta Velpic. Por exemplo, se você usa johndoe@thinktodaytech.com para fazer login no Velpic, então thinktodaytech.com é o nome do domínio.
5. No campo Assign Policies, escolha as políticas para as quais deseja que o aplicativo seja atribuído.

Nota: O ADSelfService Plus permite criar políticas baseadas em OU e grupos para seus domínios AD. Para criar uma política, vá para Configuration > Self-Service > Policy Configuration > Add New Policy.

6. Clique em SCIM e selecione Enable Just-in-Time Provisioning.
7. No campo Authentication Token, cole o valor do Authentication Token copiado no Step 5.
8. No campo SCIM ID, cole a última parte do Provisioning Endpoint URL copiado no Step 5.
9. No campo License Consumption Limit, insira o número máximo de licenças que deseja que sejam consumidas neste aplicativo. Isso garantirá que apenas a quantidade especificada de licenças seja usada ao criar contas de usuário no aplicativo. O número de licenças consumidas será exibido ao lado deste campo. Se o consumo de licenças ultrapassar o limite especificado, o processo de criação da conta de usuário será interrompido.
Nota:
• Os detalhes do uso da licença estarão visíveis ao editar a configuração do aplicativo.
• Se um usuário já possuir uma conta no aplicativo, a tentativa de acesso dele via ADSelfService Plus também será contabilizada na contagem de licenças.
10. Clique em Add Application.

Você configurou com sucesso o provisionamento JIT para Velpic. Contas de usuário que não existirem no Velpic serão criadas automaticamente durante o login SSO.