Configuration du provisioning Just-in-Time (JIT) pour ScreenSteps

Ce guide détaille les étapes pour configurer le provisioning JIT entre ManageEngine ADSelfService Plus et ScreenSteps.

Prérequis

Le SSO basé sur SAML doit être configuré pour activer le provisioning JIT. Pour apprendre comment configurer le SSO pour ScreenSteps, cliquez ici.

Étapes de configuration de ScreenSteps (fournisseur de service)

1. Connectez-vous à ScreenSteps en tant qu’administrateur.
2. Accédez à Paramètres du compte → Jetons API.

3. Cliquez sur Créer un jeton API.

4. Copiez le jeton.

Étapes de configuration ADSelfService Plus (fournisseur d’identité)

1. Connectez-vous à ADSelfService Plus avec les identifiants administrateur.
2. Accédez à Configuration > Libre-service > Synchronisation de mot de passe / Single Sign On > Ajouter une application, et sélectionnez ScreenSteps parmi les applications affichées.

Remarque: Vous pouvez également trouver ScreenSteps via la barre de recherche située dans le volet gauche ou l’option de navigation alphabétique dans le volet droit.

3. Saisissez le Nom de l’application et une Description.
4. Saisissez le Nom de domaine de votre compte ScreenSteps. Par exemple, si vous utilisez johndoe@thinktodaytech.com pour vous connecter à ScreenSteps, alors thinktodaytech.com est le nom de domaine.
5. Dans le champ Attribuer des politiques , choisissez les politiques auxquelles vous souhaitez assigner l’application.

Remarque: ADSelfService Plus vous permet de créer des politiques basées sur les OU et groupes pour vos domaines AD. Pour créer une politique, allez dans Configuration > Libre-service > Configuration des politiques > Ajouter une nouvelle politique.

6. Cliquez sur SCIM et sélectionnez Activer le provisioning Just-in-Time.
7. Dans le champ Champ Jeton API , collez la valeur copiée à l’étape 4.
8. Dans le champ Champ Limite de consommation de licences , saisissez le nombre maximum de licences que vous souhaitez que cette application puisse consommer. Cela garantira que seul le nombre de licences spécifié est utilisé lors de la création des comptes utilisateurs dans l’application. Le nombre de licences consommées sera affiché à côté de ce champ. Si la consommation dépasse la limite spécifiée, le processus de création de compte utilisateur est arrêté.
Remarque:
• Les détails d’utilisation des licences seront visibles lors de la modification de la configuration de l’application.
• Si un utilisateur possède déjà un compte dans l’application, sa tentative d’accès via ADSelfService Plus sera également comptabilisée dans le nombre de licences utilisées.
9. Cliquez sur Ajouter une application.

Vous avez maintenant configuré avec succès le provisioning JIT pour ScreenSteps. Les comptes utilisateurs qui n’existent pas encore dans ScreenSteps seront créés automatiquement lors de la connexion SSO.