.svg)
Microsoft Entra ID SCIM: Sincronizza utenti e gruppi con Flexopus
Sincronizza o fornisci facilmente utenti e gruppi tra Microsoft Entra ID (in precedenza Azure Active Directory) e Flexopus con la nostra API SCIM.
Che cos'è la sincronizzazione SCIM di Microsoft Entra ID?
SCIM è l'acronimo di "System for Cross-domain Identity Management" – uno standard aperto per la gestione automatizzata delle identità degli utenti tra diverse applicazioni. Microsoft Entra ID (precedentemente Azure Active Directory) supporta questo standard e può essere connesso direttamente a Flexopus tramite l'API SCIM di Flexopus.
Una volta stabilita la connessione, Entra ID trasferisce automaticamente i profili utente e gli attributi (ad esempio, Nome, dipartimento, qualifica) e assegnazioni di gruppo a Flexopus. Le modifiche al provider di identità vengono generalmente applicate a Flexopus entro 40 minuti.
Qual è lo scopo dell'integrazione?
L'integrazione Entra ID SCIM automatizza completamente la gestione di utenti e gruppi in Flexopus. I casi d'uso tipici includono:
- Onboarding dei nuovi dipendenti: Quando un nuovo dipendente viene aggiunto a un gruppo in Entra ID, il suo profilo viene creato automaticamente in Flexopus, anche prima del suo primo accesso.
- Archivia i dipendenti che lasciano l'azienda: Se un utente viene disattivato in Entra ID o rimosso dal gruppo, l'account in Flexopus viene disattivato automaticamente. Nessuno sforzo manuale, nessun account dimenticato.
- Gestisci i gruppi centralmente: I gruppi da Entra ID vengono trasferiti a Flexopus come gruppi di sola lettura. Il tuo provider di identità rimane l'unica fonte di verità.
- Mantieni aggiornati i dati del profilo: Modifiche ai profili utente (ad esempio Le modifiche al nome e al reparto vengono trasferite automaticamente a Flexopus, senza che gli amministratori debbano intervenire manualmente.
Quanto è facile l'integrazione?
La configurazione viene effettuata tramite il portale Azure e la dashboard di amministrazione di Flexopus. In sostanza, l'URL dell'API SCIM e un token di Flexopus vengono inseriti nelle impostazioni di provisioning dell'ID Entra. Successivamente, si configurano i gruppi da sincronizzare e la sincronizzazione viene eseguita in modo completamente automatico in background.
Pronti a iniziare? Per istruzioni di configurazione complete passo passo, visita il nostro Centro assistenza .
Quali sono i vantaggi dell'integrazione?
- Sincronizzazione completamente automatica: I profili utente e i gruppi vengono trasferiti automaticamente: le modifiche da Entra ID sono generalmente visibili in Flexopus entro 40 minuti.
- Nessun intervento manuale richiesto: I nuovi dipendenti vengono creati automaticamente, i dipendenti che lasciano l'azienda vengono disattivati automaticamente. Gli amministratori IT risparmiano tempo ed evitano errori causati dalla gestione manuale dei dati.
- Gestione centralizzata degli utenti: L'ID di ingresso rimane l'unica fonte di verità. Gruppi e utenti devono essere gestiti in un unico luogo.
- Minimizzazione dei dati: Vengono trasferiti solo gli attributi di cui Flexopus ha effettivamente bisogno. I dati non necessari non verranno condivisi.
- Maggiore sicurezza: Se un dipendente viene disattivato in Entra ID, perde automaticamente l'accesso a Flexopus – nessun rischio derivante da account dimenticati.
- Incluso gratuitamente: L'integrazione SCIM fa parte di Flexopus e non richiede una licenza aggiuntiva.
- Supporto per attributi aggiuntivi: Oltre ai campi standard, è possibile sincronizzare anche attributi individuali come centri di costo o attributi di estensione.
Categorie
Sviluppato da
Flexopus GmbHUlteriori integrazioni
.svg)
domande e risposte
Come vengono riconosciuti gli utenti esistenti durante la sincronizzazione?
Durante il processo di abbinamento, Flexopus verifica diversi campi di identificazione in quest'ordine: ID SCIM, ID del fornitore esterno, UPN e indirizzo e-mail. Verrà creato un nuovo utente solo se nessuno di questi campi corrisponde. In pratica, ciò non comporta la creazione di voci duplicate.
Cosa succede quando un dipendente lascia l'azienda?
Non appena un utente viene disattivato in Entra ID o rimosso dal gruppo assegnato, Flexopus riceve automaticamente una notifica corrispondente tramite l'interfaccia SCIM. L'account verrà disattivato su Flexopus e non sarà più possibile accedervi. Facoltativamente, gli account disattivati possono essere eliminati automaticamente dopo un periodo configurabile.
Posso utilizzare SCIM senza il Single Sign-On SAML2?
Tecnicamente possibile, ma sconsigliato. SCIM scrive campi importanti come l'indirizzo email e l'UPN, che vengono utilizzati anche per l'autenticazione SAML2. Se si desidera utilizzare SCIM senza SAML2, si prega di contattare in anticipo l'assistenza Flexopus per concordare la soluzione.
In che modo l'integrazione protegge i miei dati?
Vengono trasferiti solo gli attributi necessari al funzionamento di Flexopus. La comunicazione tra Entra ID e Flexopus avviene tramite una connessione API sicura con autenticazione basata su token. Il token può essere rigenerato o revocato in qualsiasi momento nella dashboard di amministrazione di Flexopus.