Just-in-Time (JIT) Bereitstellung für ScreenSteps konfigurieren

Dieser Leitfaden beschreibt die Schritte zur Konfiguration der JIT-Bereitstellung zwischen ManageEngine ADSelfService Plus und ScreenSteps.

Voraussetzung

SAML-basiertes SSO muss konfiguriert sein, um die JIT-Bereitstellung zu ermöglichen. Um zu erfahren, wie man SSO für ScreenSteps konfiguriert, klicken Sie hier.

ScreenSteps (Service Provider) Konfigurationsschritte

1. Melden Sie sich bei ScreenSteps als Administrator an.
2. Navigieren Sie zu Kontoeinstellungen → API-Token.

3. Klicken Sie API-Token erstellen.

4. Kopieren Sie das Token.

ADSelfService Plus (Identity Provider) Konfigurationsschritte

1. Melden Sie sich bei ADSelfService Plus mit Administratoranmeldedaten an.
2. Navigieren Sie zu Konfiguration > Self-Service > Passwort-Synchronisation/Single Sign On > Anwendung hinzufügen, und wählen Sie ScreenSteps aus den angezeigten Anwendungen aus.

Hinweis: Sie können ScreenSteps auch über die Suchleiste im linken Bereich oder über die alphabetische Navigation im rechten Bereich finden.

3. Geben Sie den Anwendungsnamen und eine Beschreibung.
4. Geben Sie den Domänennamen Ihres ScreenSteps-Kontos ein. Zum Beispiel, wenn Sie johndoe@thinktodaytech.com verwenden, um sich bei ScreenSteps anzumelden, dann ist thinktodaytech.com der Domänenname.
5. Im Feld Richtlinien zuweisen wählen Sie die Richtlinien, denen die Anwendung zugeordnet werden soll.

Hinweis: ADSelfService Plus ermöglicht die Erstellung von OU- und gruppenbasierten Richtlinien für Ihre AD-Domänen. Um eine Richtlinie zu erstellen, gehen Sie zu Konfiguration > Self-Service > Richtlinienkonfiguration > Neue Richtlinie hinzufügen.

6. Klicken Sie SCIM und wählen Sie Just-in-Time Provisioning aktivieren.
7. Im Feld API-Token Feld, fügen Sie den Wert ein, den Sie in Schritt 4.
8. Im Feld Lizenzverbrauchsgrenze Feld eingegeben haben, geben Sie die maximale Anzahl der in dieser Anwendung zu verwendenden Lizenzen ein. Dies stellt sicher, dass nur die angegebene Lizenzanzahl für die Erstellung von Benutzerkonten in der Anwendung verwendet wird. Die Anzahl der verbrauchten Lizenzen wird neben diesem Feld angezeigt. Wird das Lizenzverbrauchslimit überschritten, wird der Benutzerkontenerstellungsprozess gestoppt.
Hinweis:
• Die Lizenznutzungsdetails sind beim Bearbeiten der Anwendungskonfiguration sichtbar.
• Wenn ein Benutzer bereits ein Konto in der Anwendung hat, wird sein Zugriffsversuch über ADSelfService Plus ebenfalls auf die Lizenzanzahl angerechnet.
9. Klicken Sie Anwendung hinzufügen.

Sie haben die JIT-Bereitstellung für ScreenSteps erfolgreich konfiguriert. Benutzerkonten, die in ScreenSteps nicht existieren, werden während der SSO-Anmeldung automatisch erstellt.