Configuration du provisioning Just-in-Time (JIT) pour Peakon

Ce guide détaille les étapes de configuration du provisioning JIT entre ManageEngine ADSelfService Plus et Peakon.

Prérequis

SAML-based SSO doit être configuré pour activer le provisioning JIT. Pour apprendre comment configurer le SSO pour Peakon, cliquez ici.

Étapes de configuration de Peakon (fournisseur de services)

1. Connectez-vous à Peakon en tant qu'administrateur.
2. Dans le volet de gauche, cliquez sur Administration.

3. Naviguez vers Company → Integrations → Employee Provisioning.

4. Naviguez vers l'onglet Settings sous la section Employee Provisioning, et copiez la valeur du OAuth Bearer Token .

Étapes de configuration d’ADSelfService Plus (fournisseur d'identité)

1. Connectez-vous à ADSelfService Plus avec les identifiants administrateur.
2. Naviguez vers Configuration > Self-Service > Password Sync/Single Sign On > Ajouter une application, et sélectionnez Peakon parmi les applications affichées.

Remarque: Vous pouvez également trouver Peakon grâce à la barre de recherche située dans le volet gauche ou à l’option de navigation alphabétique dans le volet droit.

3. Entrez le Nom de l’application et la Description.
4. Entrez le Nom de domaine de votre compte Peakon. Par exemple, si vous utilisez johndoe@thinktodaytech.com pour vous connecter à Peakon, alors thinktodaytech.com est le nom de domaine.
5. Dans le champ Assign Policies , choisissez les politiques auxquelles vous souhaitez affecter l'application.

Remarque: ADSelfService Plus vous permet de créer des politiques basées sur les OU et groupes pour vos domaines AD. Pour créer une politique, allez à Configuration > Self-Service > Policy Configuration > Ajouter une nouvelle politique.

6. Cliquez sur SCIM et sélectionnez Activer le provisioning Just-in-Time.
7. Dans le champ OAuth Bearer Token , puis collez la valeur du token copiée à l’étape 4.
8. Dans le champ Champ Limite de consommation de licences , saisissez le nombre maximal de licences que vous souhaitez consommer pour cette application. Cela garantira que seul le nombre spécifié de licences sera utilisé lors de la création des comptes utilisateurs dans l'application. Le nombre de licences consommées sera affiché à côté de ce champ. Si la consommation de licences dépasse la limite spécifiée, alors le processus de création de comptes utilisateurs est arrêté.
Remarque:
• Les détails d’utilisation des licences seront visibles lors de la modification de la configuration de l'application.
• Si un utilisateur possède déjà un compte dans l'application, sa tentative d'accès via ADSelfService Plus sera également comptabilisée dans le décompte des licences.
9. Cliquez sur Ajouter l’application.

Vous avez maintenant configuré avec succès le provisioning JIT pour Peakon et les comptes utilisateurs inexistants dans Peakon seront créés automatiquement lors de la connexion SSO.