Konfiguracja provisioning w trybie Just-in-Time (JIT) dla Proxyclick

Ten przewodnik szczegółowo opisuje kroki potrzebne do skonfigurowania provisioning JIT pomiędzy ManageEngine ADSelfService Plus a Proxyclick.

Wymagania wstępne

Trzeba skonfigurować SSO oparte na SAML, aby umożliwić provisioning JIT. Aby dowiedzieć się, jak skonfigurować SSO dla Proxyclick, kliknij tutaj.

Kroki konfiguracji Proxyclick (Dostawca usługi)

1. Zaloguj się do Proxyclick jako administrator.
2. Przejdź do Ustawienia → Integracje → Przeglądaj rynek.

3. Z menu Kategorie wybierz Provisioning użytkowników, a następnie kliknij SCIM.

4. Kliknij Zainstaluj teraz. Po kliknięciu Zainstaluj teraz zostaniesz przekierowany na stronę Custom (strona Provisioning użytkowników).

5. Na tej stronie skopiuj wartość API Token.

Etapy konfiguracji ADSelfService Plus (Dostawca tożsamości)

1. Zaloguj się do ADSelfService Plus używając danych administratora.
2. Przejdź do Konfiguracja > Samoobsługa > Synchronizacja haseł / Jednolity dostęp > Dodaj aplikację, a następnie wybierz Proxyclick z wyświetlanych aplikacji.

Uwaga: Możesz także znaleźć Proxyclick za pomocą paska wyszukiwania znajdującego się w lewym panelu lub opcji nawigacji alfabetycznej w prawym panelu.

3. Wprowadź Nazwę aplikacji oraz Opis.
4. Wprowadź Nazwę domeny swojego konta Proxyclick. Na przykład, jeśli używasz johndoe@thinktodaytech.com, aby zalogować się do Proxyclick, to thinktodaytech.com jest nazwą domeny.
5. W polu Przypisz polityki wybierz polityki, dla których chcesz przypisać aplikację.

Uwaga: ADSelfService Plus umożliwia tworzenie polityk opartych na OU i grupach dla Twoich domen AD. Aby utworzyć politykę, przejdź do Konfiguracja > Samoobsługa > Konfiguracja polityki > Dodaj nową politykę.

6. Kliknij SCIM i wybierz Włącz Provisioning Just-in-Time.
7. W polu API Token wklej wartość, którą skopiowałeś w Kroku 5.
8. W polu Limit wykorzystania licencji wprowadź maksymalną liczbę licencji, która ma być wykorzystana w tej aplikacji. Zapewni to, że tylko określona liczba licencji będzie używana przy tworzeniu kont użytkowników w aplikacji. Liczba wykorzystanych licencji będzie wyświetlana obok tego pola. Jeśli wykorzystanie licencji przekroczy określony limit, proces tworzenia konta użytkownika zostanie zatrzymany.
Uwaga:
• Szczegóły dotyczące wykorzystania licencji będą widoczne podczas edytowania konfiguracji aplikacji.
• Jeśli użytkownik ma już konto w aplikacji, jego próba dostępu przez ADSelfService Plus również będzie liczona do liczby licencji.
9. Kliknij Dodaj aplikację.

Skonfigurowałeś pomyślnie JIT provisioning dla Proxyclick, a konta użytkowników, które nie istnieją w Proxyclick, będą automatycznie tworzone podczas logowania SSO.