Konfigurowanie provisioningu Just-in-Time (JIT) dla ScreenSteps

Ten przewodnik szczegółowo opisuje kroki, aby skonfigurować provisioning JIT między ManageEngine ADSelfService Plus a ScreenSteps.

Wymagania wstępne

Musisz skonfigurować SSO oparte na SAML, aby włączyć provisioning JIT. Aby dowiedzieć się, jak skonfigurować SSO dla ScreenSteps, kliknij tutaj.

Kroki konfiguracyjne dla ScreenSteps (Dostawca Usług)

1. Zaloguj się do ScreenSteps jako administrator.
2. Przejdź do Ustawienia Konta → Tokeny API.

3. Kliknij Utwórz Token API.

4. Skopiuj token.

Etapy konfiguracji ADSelfService Plus (Dostawca Tożsamości)

1. Zaloguj się do ADSelfService Plus używając danych administratora.
2. Przejdź do Konfiguracja > Samoobsługa > Synchronizacja Hasła/Single Sign On > Dodaj Aplikację, a następnie wybierz ScreenSteps z wyświetlonych aplikacji.

Uwaga: Możesz również znaleźć ScreenSteps w pasku wyszukiwania znajdującym się w lewym panelu lub w nawigacji alfabetycznej w prawym panelu.

3. Wpisz Nazwę Aplikacji i Opis.
4. Wpisz Nazwę Domeny swojego konta ScreenSteps. Na przykład, jeśli używasz johndoe@thinktodaytech.com, aby zalogować się do ScreenSteps, to thinktodaytech.com jest nazwą domeny.
5. W polu Przypisz Polityki, wybierz polityki, którym chcesz przypisać aplikację.

Uwaga: ADSelfService Plus umożliwia tworzenie polityk opartych na OU i grupach dla Twoich domen AD. Aby stworzyć politykę, przejdź do Konfiguracja > Samoobsługa > Konfiguracja Polityki > Dodaj Nową Politykę.

6. Kliknij SCIM i wybierz Włącz Provisioning na Żądanie.
7. W polu Token API, wklej wartość, którą skopiowałeś w Kroku 4.
8. W polu Limit Zużycia Licencji, wpisz maksymalną liczbę licencji, które chcesz, aby były używane w tej aplikacji. To zapewni, że tylko określona liczba licencji zostanie wykorzystana przy tworzeniu kont użytkowników w aplikacji. Liczba wydanych licencji będzie wyświetlana obok tego pola. Jeśli zużycie licencji przekroczy określony limit, proces tworzenia kont użytkowników zostanie zatrzymany.
Uwaga:
• Szczegóły dotyczące użycia licencji będą widoczne podczas edytowania konfiguracji aplikacji.
• Jeśli użytkownik ma już konto w aplikacji, jego próba dostępu przez ADSelfService Plus również będzie wliczana do liczby licencji.
9. Kliknij Dodaj Aplikację.

Teraz pomyślnie skonfigurowano provisioning JIT dla ScreenSteps. Konta użytkowników, które nie istnieją w ScreenSteps, będą tworzone automatycznie podczas logowania SSO.