.svg)
Microsoft Entra ID SCIM: sincronizzare utenti e gruppi con Flexopus
Sincronizza o effettua il provisioning di utenti e gruppi tra Microsoft Entra ID (precedentemente Azure Active Directory) e Flexopus senza sforzo grazie alla nostra API SCIM.
Cos'è la sincronizzazione SCIM di Microsoft Entra ID?
SCIM sta per "System for Cross-domain Identity Management", uno standard aperto per la gestione automatizzata delle identità utente tra diverse applicazioni. Microsoft Entra ID (precedentemente Azure Active Directory) supporta questo standard e può essere collegato direttamente a Flexopus tramite l'API SCIM di Flexopus.
Una volta stabilita la connessione, Entra ID trasferisce automaticamente a Flexopus profili utente, attributi (ad es. nome, dipartimento, qualifica) e assegnazioni di gruppo. Le modifiche apportate nell'Identity Provider vengono solitamente recepite in Flexopus entro 40 minuti.
A cosa serve l'integrazione?
L'integrazione SCIM di Entra ID automatizza completamente la gestione di utenti e gruppi in Flexopus. I casi d'uso tipici includono:
- Onboarding di nuovi dipendenti: Se un nuovo dipendente viene aggiunto a un gruppo in Entra ID, il suo profilo viene creato automaticamente in Flexopus, ancora prima del primo accesso.
- Archiviazione dei dipendenti in uscita: Se un utente viene disattivato in Entra ID o rimosso dal gruppo, l'account in Flexopus viene disattivato automaticamente. Nessun lavoro manuale, nessun account dimenticato.
- Gestione centralizzata dei gruppi: I gruppi di Entra ID vengono importati in Flexopus come gruppi in sola lettura. L'unica fonte di verità rimane il tuo Identity Provider.
- Mantenimento dei dati del profilo: Le modifiche ai profili utente (ad es. cambi di nome, cambi di dipartimento) vengono trasferite automaticamente a Flexopus, senza che gli amministratori debbano intervenire manualmente.
Quanto è semplice l'integrazione?
La configurazione avviene tramite il portale Azure e la dashboard di amministrazione di Flexopus. In sostanza, l'URL dell'API SCIM e un token di Flexopus vengono inseriti nelle impostazioni di provisioning di Entra ID. Successivamente, si configura quali gruppi sincronizzare e la sincronizzazione avviene in modo completamente automatico in background.
Pronti a iniziare? Una guida completa passo dopo passo per la configurazione è disponibile nel nostro Centro assistenza.
Quali sono i vantaggi dell'integrazione?
- Sincronizzazione completamente automatica: I profili utente e i gruppi vengono trasferiti automaticamente; le modifiche da Entra ID sono solitamente visibili in Flexopus entro 40 minuti.
- Nessun lavoro manuale: I nuovi dipendenti vengono creati automaticamente, quelli in uscita disattivati. Gli amministratori IT risparmiano tempo ed evitano errori dovuti alla gestione manuale dei dati.
- Gestione centralizzata degli utenti: Entra ID rimane l'unica fonte di verità. Gruppi e utenti devono essere gestiti in un solo posto.
- Minimizzazione dei dati: Vengono trasferiti solo gli attributi effettivamente necessari a Flexopus. I dati non necessari non vengono trasmessi.
- Maggiore sicurezza: Se un dipendente viene disattivato in Entra ID, perde automaticamente l'accesso a Flexopus: nessun rischio dovuto ad account dimenticati.
- Incluso gratuitamente: L'integrazione SCIM è parte integrante di Flexopus e non richiede licenze aggiuntive.
- Supporto di attributi aggiuntivi: Oltre ai campi standard, è possibile sincronizzare anche attributi personalizzati come centri di costo o attributi di estensione.
Categorie
Sviluppato da
Flexopus GmbHAltre integrazioni
.svg)
Domande e risposte
Come vengono riconosciuti gli utenti esistenti durante la sincronizzazione?
Flexopus verifica diversi campi di identificazione durante la sincronizzazione in questo ordine: ID SCIM, ID provider esterno, UPN e indirizzo e-mail. Un nuovo utente viene creato solo se nessuno di questi campi corrisponde. Di conseguenza, nella pratica non si creano voci duplicate.
Cosa succede quando un dipendente lascia l'azienda?
Non appena un utente viene disattivato in Entra ID o rimosso dal gruppo assegnato, Flexopus riceve automaticamente una notifica tramite l'interfaccia SCIM. L'account viene disattivato in Flexopus e l'accesso non è più possibile. Facoltativamente, gli account disattivati possono essere eliminati automaticamente dopo un periodo configurabile.
Posso utilizzare SCIM senza il Single Sign-On SAML2?
Tecnicamente è possibile, ma non è consigliato. SCIM scrive campi importanti come l'indirizzo e-mail e l'UPN, utilizzati anche per l'autenticazione SAML2. Se desidera utilizzare SCIM senza SAML2, contatti preventivamente il supporto Flexopus per concordare la configurazione.
In che modo l'integrazione protegge i miei dati?
Vengono trasmessi esclusivamente gli attributi necessari al funzionamento di Flexopus. La comunicazione tra Entra ID e Flexopus avviene tramite una connessione API sicura con autenticazione basata su token. Il token può essere rigenerato o revocato in qualsiasi momento dalla dashboard di amministrazione di Flexopus.