Just-in-Time (JIT)-Bereitstellung für Velpic konfigurieren

Diese Anleitung beschreibt die Schritte zur Konfiguration der JIT-Bereitstellung zwischen ManageEngine ADSelfService Plus und Velpic.

Voraussetzungen

SAML-basiertes SSO muss konfiguriert sein, um JIT-Bereitstellung zu ermöglichen. Um zu erfahren, wie Sie SSO für Velpic konfigurieren, klicken Sie hier.

Velpic (Service Provider) Konfigurationsschritte

1. Melden Sie sich bei Velpic als Administrator an.
2. Navigieren Sie zu Admin → Integration → Plugin.

3. Klicken Sie SCIM 2.0.

4. Benennen Sie das Plugin und klicken Sie Hinzufügen.

5. Kopieren Sie den eindeutigen Wert in der Provisioning Endpoint URL und dem Authentication Token Wert.

ADSelfService Plus (Identity Provider) Konfigurationsschritte

1. Melden Sie sich bei ADSelfService Plus mit Administratorkonto an.
2. Navigieren Sie zu Konfiguration > Self-Service > Passwort-Synchronisierung/Single Sign On > Anwendung hinzufügen, und wählen Sie Velpic aus den angezeigten Anwendungen aus.

Hinweis: Sie können Velpic auch über die Suchleiste im linken Bereich oder die alphabetisch sortierte Navigationsoption im rechten Bereich finden.

3. Geben Sie den Anwendungsnamen und die Beschreibung.
4. Geben Sie den Domain-Name Ihres Velpic-Kontos ein. Wenn Sie sich beispielsweise mit johndoe@thinktodaytech.com bei Velpic anmelden, dann ist thinktodaytech.com der Domain-Name.
5. Im Feld Richtlinien zuweisen wählen Sie die Richtlinien aus, für die die Anwendung zugewiesen werden soll.

Hinweis: ADSelfService Plus ermöglicht das Erstellen von OU- und gruppenbasierten Richtlinien für Ihre AD-Domains. Um eine Richtlinie zu erstellen, gehen Sie zu Konfiguration > Self-Service > Richtlinienkonfiguration > Neue Richtlinie hinzufügen.

6. Klicken Sie SCIM und wählen Sie Just-in-Time-Bereitstellung aktivieren.
7. Im Feld Authentication Token Feld, fügen Sie den in Schritt 5.
8. Im Feld kopierten Authentication Token Wert ein. SCIM ID Schritt 5.
9. Im Feld Feld, fügen Sie den letzten Teil der kopierten Provisioning Endpoint URL aus Lizenzverbrauchsgrenze
Hinweis:
• Feld ein und geben Sie die maximale Anzahl der Lizenzen an, die in dieser Anwendung verbraucht werden dürfen. Dadurch wird sichergestellt, dass beim Erstellen von Benutzerkonten in der Anwendung nur die angegebene Lizenzanzahl verwendet wird. Die verbrauchte Lizenzanzahl wird neben diesem Feld angezeigt. Wenn der Lizenzverbrauch die angegebene Grenze überschreitet, wird der Prozess zur Erstellung des Benutzerkontos gestoppt.
• Die Lizenznutzungsdetails sind sichtbar, wenn die Anwendungskonfiguration bearbeitet wird.
10. Klicken Sie Wenn ein Benutzer bereits ein Konto in der Anwendung hat, wird auch dessen Zugriffsversuch über ADSelfService Plus zur Lizenzanzahl hinzugerechnet..

Anwendung hinzufügen