Configuration du provisioning Just-in-Time (JIT) pour ThousandEyes

Ce guide détaille les étapes pour configurer le provisioning JIT entre ManageEngine ADSelfService Plus et ThousandEyes.

Prérequis

Le SSO basé sur SAML doit être configuré pour activer le provisioning JIT. Pour apprendre à configurer le SSO pour ThousandEyes, cliquez ici.

Étapes de configuration de ThousandEyes (Service Provider)

1. Connectez-vous à ThousandEyes en tant qu’Administrateur d’organisation.
2. Cliquez sur votre logo de profil présent en haut à droite.
3. Allez dans Paramètres du compte → Utilisateurs et rôles → Profil.

4. Sous l’onglet Profil , allez à la section Jetons API utilisateur .
5. Cliquez sur le lien Créer situé à côté du jeton OAuth Bearer.

6. Copiez la jeton OAuth Bearer valeur.

Étapes de configuration d’ADSelfService Plus (Identity Provider)

1. Connectez-vous à ADSelfService Plus avec des identifiants administrateur.
2. Naviguez vers Configuration > Self-Service > Synchronisation de mot de passe/Single Sign On > Ajouter une application, et sélectionnez ThousandEyes parmi les applications affichées.

Remarque: Vous pouvez également trouver ThousandEyes via la barre de recherche située dans le volet de gauche ou l’option de navigation alphabétique dans le volet de droite.

3. Saisissez le nom de l’application et description.
4. Saisissez le du nom de domaine de votre compte ThousandEyes. Par exemple, si vous vous connectez à ThousandEyes avec johndoe@thinktodaytech.com alors thinktodaytech.com
5. est le nom de domaine. Dans le champ Affecter des politiques

Remarque, choisissez les politiques auxquelles vous souhaitez assigner l’application. : ADSelfService Plus vous permet de créer des politiques basées sur les OU et groupes pour vos domaines AD. Pour créer une politique, allez à.

6. Configuration > Self-Service > Configuration de politique > Ajouter une nouvelle politique Cliquez sur SCIM et sélectionnez.
7. est le nom de domaine. jeton OAuth Bearer Activer le provisioning Just-in-Time , saisissez la valeur que vous avez copiée à.
8. est le nom de domaine. l’étape 6 Dans le champ
Remarque:
• Limite de consommation de licences
• , saisissez le nombre maximal de licences que vous souhaitez consommer pour cette application. Cela garantira que seul le nombre spécifié de licences est utilisé lors de la création des comptes utilisateur dans l’application. Le nombre de licences consommées sera affiché à côté de ce champ. Si la consommation de licences dépasse la limite spécifiée, le processus de création de compte utilisateur est arrêté.
9. Configuration > Self-Service > Configuration de politique > Ajouter une nouvelle politique Les détails d’utilisation des licences seront visibles lors de la modification de la configuration de l’application..

Si un utilisateur a déjà un compte dans l’application, sa tentative d’accès via ADSelfService Plus sera également comptabilisée dans le nombre de licences consommées.