Configurazione del provisioning degli utenti in Microsoft Entra Portal

È possibile configurare il provisioning degli utenti nel portale Microsoft Entra per sincronizzare automaticamente gli utenti e i gruppi dal portale Microsoft Entra a MaaS360®. Utilizzare il portale Microsoft Entra per visualizzare e gestire un'applicazione MaaS360 configurata per il single sign-on in una directory. Aiuta a gestire il provisioning automatico degli account utente per MaaS360.

1. Accedere al Microsoft Entra Admin Centre con un account di amministratore globale.
2. Fare clic su Applicazioni > Applicazioni aziendali. Viene visualizzato un elenco di tutte le app configurate, comprese quelle aggiunte dalla galleria.
3. Fare clic su Nuova applicazione > Crea la tua applicazione.
4. Nella sezione Crea la tua applicazione, configurare quanto segue.
   1. Per la sezione Qual è il nome della vostra applicazione? Domanda: inserire un nome adatto all'applicazione di provisioning degli utenti.
   2. Rispondere alla domanda Cosa si vuole fare con la propria applicazione? La domanda va posta selezionando l'opzione Integrare qualsiasi altra applicazione non presente nella galleria (Non-gallery), quindi fare clic su Crea.
   3. Nella pagina Panoramica, fare clic su Inizia.
5. Andare alla pagina Panoramica (anteprima).
6. Selezionare Provisioning, quindi fare clic su Nuova configurazione o Collegare l'applicazione.
   Nelle credenziali di amministrazione, inserire quanto segue.

   • Nel campo Inquilino URL, inserire il nome URL copiato dal portale MaaS360.
   • Nel campo Token segreto, inserire il codice segreto copiato dal portale MaaS360.
7. Fare clic su Prova connessione per collegare l'ID tenant all'applicazione MaaS360.
   • Se la connessione ha successo, viene visualizzato un messaggio di conferma che indica che le credenziali sono autorizzate per abilitare il provisioning degli utenti e salvare l'applicazione di provisioning.
   • Se la connessione non riesce, verificare che l' URL Tenant e il codice segreto copiati siano corretti e che l'ambiente MaaS360 sia attivo e funzionante. Se l'errore persiste, contattare l'assistenza IBM®.

   Importante: la sezione Mappatura viene visualizzata solo quando la connessione di prova ha esito positivo.
8. Configurare la sezione Mappature.
   1. Espandere la sezione Mappature per visualizzare le opzioni Provision Microsoft Entra ID Groups e Provision Microsoft Entra ID Users. Per ulteriori informazioni, consultare la Documentazione Microsoft.
      Nota:

      • Per i gruppi Microsoft Entra ID Provision, le mappature devono essere mantenute invariate.
      • Per 'Disposizione 'Microsoft Entra ID Utenti, è necessario rivedere e regolare le mappature tra gli attributi utente 'Microsoft Entra ID e l'attributo customappsso (attributi utenteMaaS360 ).
   2. Fare clic sull'opzione Provision Microsoft Entra ID Users. Viene visualizzata la pagina Mappature degli attributi.
   3. Nella sezione Mappature degli attributi, fare clic su Modifica per l'attributo mailNickname.
   4. Nella pagina Modifica attributo , selezionare objectId dall'elenco degli attributi di origine e fare clic su Ok.
   5. Fare clic su Elimina corrispondente a un attributo per eliminare l'attributo di mappatura non supportato da MaaS360.
   6. Mappare gli attributi utente Microsoft Entra ID e l'attributo customappsso (attributi utenteMaaS360 ) come mostrato nella tabella seguente:

      Applicazioni personalizzate Attributo	Attributo Microsoft Entra ID	Precedenza di corrispondenza
      userName	userPrincipalName	1
      active	Switch([IsSoftDeleted], , "False", "True", "True", "False")
      title	jobTitle
      emails[type eq "work"].value	mail
      name.givenName	givenName
      name.familyName	surname
      name.formatted	Join(" ", [givenName], [surname])
      addresses[type eq "work"].streetAddress	streetAddress
      addresses[type eq "work"].locality	city
      phoneNumbers[type eq "work"].value	telephoneNumber
      phoneNumbers[type eq "mobile"].value	mobile
      externalId	objectId
      urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:employeeNumber	employeeId
      urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department	department

      Importante: a parte gli attributi objectId e userName, tutte le altre mappature degli attributi possono essere modificate secondo le necessità. Quando la mappatura cambia, l'applicazione di provisioning utente avvia una sincronizzazione completa della directory. Assicurarsi che le mappature degli attributi corrette siano selezionate prima del provisioning iniziale.
   7. Per impostazione predefinita, l' userName è mappato sull' userPrincipalName. Tuttavia, se è necessaria una mappatura diversa, seguire i passaggi in base al formato del nome utente richiesto.

      Option1: Utilizzare il prefisso " userPrincipalName " come nome utente (mappatura predefinita)

      L' userName è mappato su userPrincipalName, dove gli utenti in MaaS360 sono creati con il prefisso userPrincipalName come identificatore univoco.

      Opzione 2: utilizzare un userPrincipalName e come identificatore univoco

      • Nella sezione Attribute Mappings (Mappature attributi), fare clic su Edit (Modifica ) corrispondente all'attributo userName.
      • Cambiare il tipo di mappatura in Expression.
      • Aggiornare il campo Expression con il seguente valore: Append(Append([userPrincipalName],"@"),Item(Split([userPrincipalName],"@"),2))
      • Fare clic su Salva.

      Opzione 3: Utilizzare un attributo utente diverso come identificatore utente univoco

      • Nella sezione Attribute Mappings (Mappature attributi), fare clic su Edit (Modifica ) corrispondente all'attributo userName.
      • Selezionare l'attributo richiesto come attributo ID Entra Microsoft.
      • Inoltre, mappa userPrincipalName per fornire queste informazioni a MaaS360 seguendo questi passaggi.
        • Seleziona la sezione Mostra opzioni avanzate in Mappature attributi e fai clic su Modifica elenco attributi per customappsso.
        • Per aggiungere un nuovo attributo utente, utilizzare il seguente formato: urn:ietf:params:scim:schemas:extension:ibmmaas360:2.0:User:userPrincipalName
        • Fare clic su Salva.
        • Vai alla sezione Aggiungi nuova mappatura e mappa l'attributo utente appena creato su userPrincipalName.
      • Fare clic su Salva.

      Nota : se il valore dell'attributo contiene un valore di dominio, è anche possibile aggiungere una mappatura di espressione all'attributo dell'identificatore utente aggiungendo il dominio. Ad esempio: Append(Append([email],"@"),Item(Split([email],"@"),2)).
   8. Aggiungere una mappatura degli attributi per sincronizzare i valori del dominio utente. Questa fase consente di garantire l'allineamento del dominio utente tra il portale e Microsoft Entra Portal IBM MaaS360 portale e Microsoft Entra Portal.
      Importante: questa operazione deve essere eseguita solo se il dominio utente nel portale è diverso dal dominio di Microsoft Entra Portal IBM MaaS360 portale è diverso da quello del portale Microsoft Entra.

      1. Nella sezione Mappature attributi, selezionare la voce Mostra opzioni avanzate.
      2. Fare clic su Modifica elenco attributi per customappsso e aggiungere un nuovo attributo utente utilizzando il formato seguente urn:ietf:params:scim:schemas:extension:ibmmaas360:2.0:User:userPrincipalName
      3. Fare clic su Salva.
      4. Vai alla sezione Aggiungi nuova mappatura e mappa l'attributo utente appena creato su userPrincipalName.
      5. Fare clic su Salva.
   9. (facoltativo) Se è richiesta la mappatura dell'attributo utente personalizzato, è necessario creare un attributo utente personalizzato nel portale MaaS360 e mapparlo con l'attributo utente Microsoft Entra ID. Per ulteriori informazioni, vedere Creazione di attributi e mappature utente personalizzate.
   10. Fare clic su Salva.
9. Configurare la sezione Impostazioni.
   1. Espandere la sezione Impostazioni e selezionare l'opzione Sincronizza solo gli utenti e i gruppi assegnati nell'elenco Ambito.

      L'opzione selezionata definisce quali utenti e gruppi vengono sincronizzati in MaaS360 dal portale Microsoft Entra.

      Importante:

      • Assicurarsi di aver assegnato gli utenti e i gruppi in Microsoft Entra Portal prima di configurare Scope. Quando si assegna un gruppo a un'applicazione, solo gli utenti del gruppo hanno accesso. L'assegnazione non avviene a cascata ai gruppi annidati.
      • Assicurarsi di disporre di una licenza Microsoft Entra ID P1 o P2 per assegnare utenti e gruppi specifici per il provisioning dell'applicazione.
      • Se non si dispone di una licenza Microsoft Entra ID P1 o P2, selezionare Sincronizza tutti gli utenti e i gruppi per sincronizzare tutti gli utenti e i gruppi in MaaS360 dal portale Microsoft Entra.
   2. Tornate alla pagina Panoramica dell'applicazione di provisioning utente creata.
   3. Fare clic su Utenti e gruppi > Aggiungi utente/gruppo per assegnare utenti e gruppi.
   4. Nella sezione Aggiungi assegnazione, selezionare Nessuno selezionato per Utenti e gruppi.
   5. Nella pagina Utenti e gruppi, cercare gli utenti o i gruppi che si desidera assegnare all'applicazione, quindi fare clic su Seleziona.
   6. Nella sezione Aggiungi assegnazione, fare clic su Assegna per assegnare gli utenti o i gruppi all'applicazione.
10. Tornate alla pagina Panoramica dell'applicazione di provisioning utente creata.
11. Fare clic su Provisioning nella pagina di navigazione a sinistra. Viene visualizzata la pagina di panoramica del provisioning con i dettagli della fornitura dell'utente.
12. Impostare la levetta dello Stato di provisioning su On.
13. Fare clic su Salva.