Konfiguracja provisioning w czasie rzeczywistym (JIT) dla monday.com

Niniejszy przewodnik szczegółowo opisuje kroki w celu skonfigurowania provisioning JIT między ManageEngine ADSelfService Plus a monday.com.

Wymagania wstępne

SSO oparte na SAML musi być skonfigurowane, aby umożliwić provisioning JIT. Aby dowiedzieć się, jak skonfigurować SSO dla monday.com, kliknij tutaj.

Kroki konfiguracji monday.com (Dostawca usług)

1. Zaloguj się do monday.com jako administrator.
2. Przejdź do Admin → Security → SCIM.



3. Skopiuj wartość Provisioning Token.

Kroki konfiguracyjne ADSelfService Plus (Dostawca tożsamości)

1. Zaloguj się do ADSelfService Plus przy użyciu danych administratora.
2. Przejdź do Configuration > Self-Service > Password Sync/Single Sign On > Add Application, a następnie wybierz monday.com z wyświetlonych aplikacji.

Uwagi: Możesz również znaleźć monday.com w pasku wyszukiwania znajdującym się w lewym panelu lub w alfabetycznej opcji nawigacji w prawym panelu.

3. Wprowadź Nazwę Aplikacji i Opis.
4. Wprowadź Nazwę Domeny swojego konta monday.com. Na przykład, jeśli logujesz się do monday.com używając johndoe@thinktodaytech.com, to thinktodaytech.com jest nazwą domeny.
5. W polu Sub Domain wprowadź nazwę subdomeny swojego konta monday.com. Na przykład, jeśli twój adres URL monday.com to https://xyzcorp.monday.com/, to xyzcorp jest nazwą subdomeny.
6. W polu Przypisz Polityki wybierz polityki, do których chcesz przypisać aplikację.

Uwagi: ADSelfService Plus umożliwia tworzenie polityk opartych na OU i grupach dla twoich domen AD. Aby utworzyć politykę, przejdź do Configuration > Self-Service > Policy Configuration > Add New Policy.

7. Kliknij SCIM i wybierz Włącz Just-in-Time Provisioning.
8. W polu Provisioning Token wklej wartość tokena Provisioning skopiowaną w Kroku 3.
9. W polu Limit Zużycia Licencji wprowadź maksymalną liczbę licencji, które chcesz, aby były zużywane w tej aplikacji. Zapewni to, że tylko określona liczba licencji będzie używana przy tworzeniu kont użytkowników w aplikacji. Jeśli zużycie licencji przekroczy określony limit, to proces tworzenia konta użytkownika zostanie zatrzymany.
Uwagi:
• Szczegóły dotyczące wykorzystania licencji będą widoczne podczas edytowania konfiguracji aplikacji.
• Jeśli użytkownik już ma konto w aplikacji, jego próba dostępu przez ADSelfService Plus również będzie się liczyć do limitu licencji.
10. Kliknij Dodaj Aplikację.

Teraz pomyślnie skonfigurowano JIT provisioning dla monday.com, a konta użytkowników, które nie istnieją w monday.com, będą tworzone automatycznie podczas logowania SSO.