Configurazione del provisioning Single Sign-On - Azure AD (SCIM)
Gli amministratori degli account RemotePC Team ed Enterprise possono ora impostare il provisioning per i loro utenti/gruppi dal provider di identità. RemotePC supporta il metodo di approvvigionamento SCIM (System for Cross-domain Identity Management) per l'approvvigionamento di utenti/gruppi.
Per impostare il provisioning Single Sign-On (SSO) con Azure AD, l'amministratore deve:
- Generare il token di approvvigionamento SCIM con l'account RemotePC
- Configurare il provisioning SCIM
- Assegnare utenti/gruppi all'app approvvigionata
L'amministratore deve generare e utilizzare il token di provisioning SCIM (System for Cross-domain Identity Management) per sincronizzare tutti gli utenti collegati con il loro IdP all'account RemotePC.
Per generare un token,
- Accedere a RemotePC tramite browser web.
- Clicca sul nome utente visualizzato nell'angolo in alto a destra e clicca su "Il mio account".
- Vai alla scheda "Single Sign-On" e clicca sul pulsante "Generate Token" sotto "Sync users from your identity provider" per generare un token.
- Clicca il pulsante 'Copy Token' per copiare e salvare il token per riferimento futuro.
Una volta creata l'app, l'amministratore può configurare il proprio account per il provisioning SCIM.
Per configurare il provisioning SCIM,
- Accedi alla console di Azure AD usando le credenziali del tuo account Azure AD e clicca su "Applicazioni aziendali".
- Clicca sull'applicazione appena creata e seleziona la scheda 'Provisioning' sul lato sinistro.
- Fai clic sul "pulsante Get Started" e scegli "Automatic" dal menu a tendina che appare.
- Fare clic sulla scheda "Credenziali di amministrazione" e aggiungere i seguenti dettagli:
- URL dell'inquilino: https://sso.remotepc.com/scim
- Token segreto: Inserisci il token di approvvigionamento SCIM generato sul tuo account RemotePC
- Fare clic su "Salva".
Per abilitare il provisioning per gli utenti/gruppi, l'amministratore deve assegnare gli utenti/gruppi all'app SCIM creata sulla console Azure AD.
Per assegnare utenti/gruppi,
- Vai alla console di amministrazione di Azure AD e clicca su "Azure Active Directory".
- Seleziona la scheda 'Utenti' sul lato sinistro e clicca su '+ Nuovo utente' per aggiungere un nuovo utente. Allo stesso modo, per aggiungere un nuovo gruppo seleziona la scheda "Gruppi" e clicca su "+ Nuovo gruppo".
- Una volta creato l'utente/gruppo, vai a 'Enterprise Applications' dalla console Azure AD e clicca sull'app creata.
- Vai alla scheda "Utenti e gruppi" e clicca sul pulsante "+ Aggiungi utente/gruppo".
- Cerca l'utente/gruppo che vuoi assegnare all'app e clicca su "Assegna".
Una volta assegnati, gli utenti/gruppi saranno forniti automaticamente.
In alternativa, per fornire account utente con priorità,
- Nell'applicazione, vai alla scheda "Provisioning" e clicca su "Provision on demand".
- Cerca l'account utente che vuoi approvvigionare e clicca su 'Provision'.
Un messaggio di successo verrà visualizzato una volta che l'account utente è stato fornito.