Konfigurowanie automatycznego przydzielania (JIT) dla Velpic

Ten przewodnik opisuje kroki potrzebne do skonfigurowania automatycznego przydzielania JIT między ManageEngine ADSelfService Plus a Velpic.

Wymagania wstępne

Należy skonfigurować SSO oparte na SAML, aby włączyć automatyczne przydzielanie JIT. Aby dowiedzieć się, jak skonfigurować SSO dla Velpic, kliknij tutaj.

Kroki konfiguracji Velpic (dostawca usług)

1. Zaloguj się do Velpic jako administrator.
2. Przejdź do Admin → Integracja → Wtyczka.

3. Kliknij SCIM 2.0.

4. Nazwij wtyczkę i kliknij Dodaj.

5. Skopiuj unikalną wartość w URL końcowego punktu Provisioning oraz wartość Tokena uwierzytelniającego.

Kroki konfiguracyjne ADSelfService Plus (Dostawca tożsamości)

1. Zaloguj się do ADSelfService Plus używając danych administratora.
2. Przejdź do Konfiguracja > Samoobsługa > Synchronizacja haseł/Single Sign On > Dodaj aplikację i wybierz Velpic z wyświetlanych aplikacji.

Uwaga: Możesz również znaleźć Velpic w pasku wyszukiwania znajdującym się w lewym panelu lub w opcji nawigacji alfabetycznej w prawym panelu.

3. Wprowadź Nazwę aplikacji oraz Opis.
4. Wprowadź Nazwę domeny swojego konta Velpic. Na przykład, jeśli używasz johndoe@thinktodaytech.com do logowania się do Velpic, to thinktodaytech.com jest nazwą domeny.
5. W polu Przypisz polityki, wybierz polityki, do których chcesz przypisać aplikację.

Uwaga: ADSelfService Plus umożliwia tworzenie polityk opartych na OU i grupach dla Twoich domen AD. Aby stworzyć politykę, przejdź do Konfiguracja > Samoobsługa > Konfiguracja polityki > Dodaj nową politykę.

6. Kliknij SCIM i wybierz Włącz Just-in-Time Provisioning.
7. W polu Token uwierzytelniający wklej wartość Tokena uwierzytelniającego skopiowaną w Kroku 5.
8. W polu SCIM ID wklej ostatnią część URL końcowego punktu Provisioning skopiowaną w Kroku 5.
9. W polu Limit zużycia licencji wprowadź maksymalną liczbę licencji, które chcesz, aby były wykorzystane w tej aplikacji. Zapewni to, że tylko określona liczba licencji będzie używana podczas tworzenia kont użytkowników w aplikacji. Liczba zużytych licencji będzie wyświetlana obok tego pola. Jeśli zużycie licencji przekroczy określony limit, proces tworzenia konta użytkownika zostanie zatrzymany.
Uwaga:
• Szczegóły dotyczące wykorzystania licencji będą widoczne podczas edytowania konfiguracji aplikacji.
• Jeśli użytkownik ma już konto w aplikacji, jego próba uzyskania dostępu przez ADSelfService Plus również będzie liczona do liczby licencji.
10. Kliknij Dodaj aplikację.

Udało Ci się pomyślnie skonfigurować JIT provisioning dla Velpic. Konta użytkowników, które nie istnieją w Velpic, będą automatycznie tworzone podczas logowania SSO.