Configura PingIdentity SCIM per airfocus

Configurazione SAML

1. Accedi a airfocus
2. In basso a sinistra, clicca su Impostazioni profilo e Team
   
3. Vai nella scheda Sicurezza/SSO e clicca su gestisci accanto a single log-on
   
4. Clicca su come configura SAML SSO
   
5. Tieni traccia dell'URL di accesso singolo e dell'ID dell'entità; ti servirà quando configurerai SAML in PingIdentity
   
6. Apri PingIdentity e naviga nel tuo ambiente. Poi apri e naviga alla pagina Applicazioni = Applicazioni.
7. Inizia la configurazione di una nuova applicazione SAML cliccando sul pulsante crea (un'icona "+" in cima alla pagina).
   
8. Assegnare all'applicazione un nome descrittivo (ad esempio, "airfocus SAML"), seleziona "SAML Application" sotto Tipo di applicazione, poi clicca su "Configura".
   
9. Seleziona "Inserisci manualmente" e inserisci quanto segue:
   • "ACS URLS" = usa l'"SP Single sign-on URL" copiato in precedenza da airfocus
   • "Entity ID" = usa l'"SP Entity ID" copiato da airfocus in precedenza
     
10. Clicca su "Salva" per creare l'applicazione SAML.
11. Naviga nella scheda "Attribute Mappings" della tua applicazione SAML e clicca sull'icona a matita in alto a destra per modificare le mappamenti.
    
12. Aggiungi le seguenti mappature alla tua applicazione SAML e clicca su "Salva".
    
13. Nella pagina "Panoramica" della tua applicazione SAML, scorri verso il basso e clicca su "Download metadata" per scaricare un file di configurazione da caricare su airfocus.
    
14. Abilita l'applicazione SAML cliccando sull'interruttore nell'angolo in alto a destra.
    
15. Torna alla pagina di configurazione SAML airfocus e clicca su "Carica" nel campo di definizione IDP sotto "configurazione del fornitore identità SAML" per caricare il file di configurazione SAML che hai scaricato da PingIdentity. Poi, clicca su "Test" per testare la connessione con PingIdentity.
    
16. Dopo aver verificato che la connessione è stata accettata, clicca su "Applica" per salvare le impostazioni SAML/SSO del tuo airfocus Team.

Configurazione SCIM

1. Naviga alla pagina Integrazioni = Provisioning in PingIdentity.
2. Inizia la configurazione per una nuova integrazione cliccando sul pulsante crea (un'icona "+" in cima alla pagina).
   
3. Seleziona "Identity Store"
   
4. Seleziona "SCIM Outbound" come archivio di provisioning dell'identità, poi clicca su "Next"
   
5. Chiama la connessione "airfocus SCIM Connection" e clicca su "Next"
   

Ora dobbiamo creare un token SCIM in airfocus che possiamo usare in PingIdentity per sincronizzare gli utenti.

1. Accedi a airfocus
2. In basso a sinistra, clicca su Impostazioni profilo e Team
   
3. Vai nella scheda Sicurezza/SSO e clicca su gestisci accanto a single log-on
   
4. Abilita SCIM e tieni traccia dell'URL base e del token/segreto generato
   
5. Inserisci l'URL base e il token generato sopra nei campi PingIdentity corrispondenti.
6. Seleziona "OAuth 2 Bearer Token" e inserisci il token SCIM nel campo "Oauth Access Token". Assicurati che il campo "Auth Type Header" sia impostato su "Bearer."
   
7. Clicca su "Test Connection" per verificare che PingIdentity riesca a connettersi con successo al tuo team airfocus , poi clicca su "Next"
   
8. Usa i seguenti valori per i campi in "Configura preferenze"
   • Espressione filtro utente: nome utente Eq "%s"
   • Identificatore utente: workEmail
   • URN dello schema di attributi personalizzati: (vuoto)
   • Gestione dell'appartenenza al gruppo: sovrascrizione
     
9. Sotto "Azioni", configura il comportamento in base alle esigenze della tua organizzazione. Se non sei sicuro, puoi usare le impostazioni predefinite.
   
10. Clicca su "Salva" per salvare la configurazione della tua connessione SCIM.
11. Abilita la connessione navigando nella scheda "Connessioni" nella pagina "Provisioning" e cliccando sulla connessione.
    
12. Clicca sull'interruttore nell'angolo in alto a destra per la connessione.
    

A questo punto, il tuo legame con airfocus è dormiente. Affinché sia attivo e sincronizzi effettivamente gli utenti, dobbiamo impostare una Regola in PingIdentity per specificare quali utenti devono essere sincronizzati. Ti mostreremo come creare una regola che aggiunga tutti gli utenti attivi in PingIdentity a airfocus tramite la connessione SCIM. Potresti voler personalizzare la regola che crei per adattarla al meglio alle esigenze della tua organizzazione.

1. Crea una regola navigando nella pagina Integrazioni = Provisioning e cliccando sull'icona "+" in alto.
   
2. Dai un nome descrittivo alla tua regola e clicca su "Crea regola"
   
3. Aggiungi la connessione SCIM dell'airfocus alla regola cliccandoci, navigando nella scheda "Configurazione", cliccando su "Target" e poi cliccando sulla tua connessione SCIM dell'airfocus nell'elenco qui sotto. Clicca su "Salva". "
4. Crea un filtro utente per controllare quali utenti saranno sincronizzati con airfocus cliccando sull'icona a matita accanto a "Filtro utente."
   
5. Per questo esempio, creeremo una regola che sincronizza tutti gli utenti abilitati a airfocus.
   
6. Ora configura la mappatura degli attributi per la tua nuova regola. Per il campo userName in airfocus, seleziona "Indirizzo email" sul lato sinistro. Per gli altri campi, puoi lasciare le selezioni predefinite.
7. Dopo aver creato la condizione della tua regola, clicca su "Salva" per finalizzarla.
8. Abilita la regola cliccando sull'interruttore nell'angolo in alto a destra. Questo imposta la regola in uno stato attivo e la sincronizzazione con airfocus inizierà in base alle condizioni della regola.
   

Dai un feedback su questo articolo