Configurare Leapsome per la gestione automatica degli utenti utilizzando Microsoft Entra ID

L'obiettivo di questo articolo è illustrare i passaggi da eseguire in Leapsome e Microsoft Entra ID configurare Microsoft Entra ID per effettuare automaticamente il provisioning e il deprovisioning di utenti e/o gruppi in Leapsome.

Prerequisiti

Lo scenario descritto in questo articolo presuppone che siano già disponibili i prerequisiti seguenti:

• - Un account utente Microsoft Entra con una sottoscrizione attiva. Se non è già disponibile, è possibile Creare un account gratuitamente. - Uno dei ruoli seguenti: - Amministratore applicazioni - Amministratore applicazioni cloud - proprietario dell'applicazione..
• Un locatario di Leapsome.
• Un account utente in Leapsome con autorizzazioni di amministratore.

Assegnazione di utenti a Leapsome

Microsoft Entra ID usa un concetto denominato assignments per determinare quali utenti devono ricevere l'accesso alle app selezionate. Nel contesto del provisioning utenti automatico, vengono sincronizzati solo gli utenti e/o i gruppi assegnati a un'applicazione in Microsoft Entra ID.

Prima di configurare e abilitare il provisioning utenti automatico, è necessario decidere quali utenti e/o gruppi in Microsoft Entra ID devono avere accesso a Leapsome. Dopo averlo stabilito, è possibile assegnare gli utenti e/o i gruppi a Leapsome seguendo le istruzioni fornite qui:

• Assegnare un utente o gruppo a un'app aziendale

Suggerimenti importanti per l'assegnazione di utenti a Leapsome

• È consigliabile assegnare un solo utente Microsoft Entra a Leapsome per testare la configurazione del provisioning automatico degli utenti. È possibile assegnare utenti e/o gruppi aggiuntivi in un secondo momento.

• Quando si assegna un utente a Leapsome, è necessario selezionare qualsiasi ruolo specifico dell'applicazione valido, se disponibile, nella finestra di dialogo di assegnazione. Gli utenti con il ruolo Accesso predefinito vengono esclusi dal provisioning.

Configurare Leapsome per il provisioning

1. Accedere alla console di amministrazione di Leapsome. Passare a Impostazioni > impostazioni amministratore.

   

2. Passare a Integrazioni > provisioning utenti SCIM.

   

3. Copiare il SCIM Authentication Token. Questo valore viene immesso nel campo Token segreto nella scheda Provisioning dell'applicazione Leapsome.

   

Aggiungi Leapsome dalla raccolta

Prima di configurare Leapsome per il provisioning utenti automatico con Microsoft Entra ID, è necessario aggiungere Leapsome dalla raccolta di applicazioni Microsoft Entra all'elenco di applicazioni SaaS gestite.

Per aggiungere Leapsome dalla raccolta di applicazioni di Microsoft Entra, seguire questa procedura:

1. Accedere al Interfaccia di amministrazione di Microsoft Entra con almeno il ruolo di Cloud Application Administrator.
2. Passare a Entra ID>App aziendali>Nuova applicazione.
3. Nella sezione Aggiungi dalla raccolta digitare Leapsome, selezionare Leapsome nella casella di ricerca.
4. Selezionare Leapsome nel pannello dei risultati e quindi aggiungere l'app. Attendere qualche secondo mentre l'app viene aggiunta al tuo tenant.

Configurazione del provisioning utente automatico in Leapsome

Questa sezione illustra la procedura per configurare il servizio di provisioning Microsoft Entra per creare, aggiornare e disabilitare utenti e/o gruppi in Leapsome in base alle assegnazioni di utenti e/o gruppi in Microsoft Entra ID.

Per configurare il provisioning automatico degli utenti in Microsoft Entra ID per Leapsome:

1. Accedere al Interfaccia di amministrazione di Microsoft Entra con almeno il ruolo di Cloud Application Administrator.

2. Passare a Entra ID>App aziendali

   

3. Nell'elenco di applicazioni selezionare Leapsome.

   

4. Selezionare la scheda Provisioning.

   

5. Selezionare + Nuova configurazione.

   

6. Nel campo URL Tenant, inserisci l'URL del tuo Tenant Leapsome e il Token Segreto. Selezionare Test Connection per assicurarsi che Microsoft Entra ID possa connettersi a Leapsome. Se la connessione non riesce, verificare che l'account Leapsome disponga delle autorizzazioni di amministratore necessarie e riprovare.

   Nota

   Immettere https://www.leapsome.com/api/scim in URL tenant.

   

7. Selezionare Crea per creare la configurazione.

8. Selezionare Proprietà nella pagina Panoramica .

9. Nel campo Email di notifica immettere l'indirizzo di posta elettronica di una persona che deve ricevere le notifiche di errore di fornitura e selezionare la casella di controllo Invia una notifica di posta elettronica quando si verifica un errore.

   

10. Selezionare Mapping attributi nel pannello sinistro e selezionare utenti.

11. Esaminare gli attributi utente sincronizzati da Microsoft Entra ID a Leapsome nella sezione Attribute-Mapping. Gli attributi selezionati come proprietà corrispondenti vengono usati per l'abbinamento con gli account utente in Leapsome per le operazioni di aggiornamento. Se si sceglie di modificare l'attributo di destinazione corrispondente, è necessario assicurarsi che l'API Leapsome supporti il filtro degli utenti in base a tale attributo. Selezionare il pulsante Salva per eseguire il commit delle modifiche.

    

12. Rivedere gli attributi del gruppo sincronizzati da Microsoft Entra ID a Leapsome nella sezione Mappatura attributi. Gli attributi selezionati come proprietà corrispondenti vengono usati per l'abbinamento con i gruppi in Leapsome per le operazioni di aggiornamento. Selezionare il pulsante Salva per eseguire il commit delle modifiche.

    

13. Per configurare i filtri di ambito, vedere le istruzioni fornite nell'articolo Filtro di ambito.

14. Usare il provisioning su richiesta per convalidare la sincronizzazione con un numero ridotto di utenti prima di distribuire in modo più ampio nell'organizzazione.

15. Quando si è pronti per procedere al provisioning, selezionare Avvia il provisioning nella pagina Panoramica.

Limitazioni dei connettori

• Leapsome richiede che l'attributo userName sia univoco.
• Leapsome consente di salvare solo gli indirizzi di posta elettronica aziendali.

Risorse aggiuntive

• Gestione del provisioning degli account utente per le applicazioni aziendali
• Che cos'è l'accesso alle applicazioni e l'accesso Single Sign-On con Microsoft Entra ID?

Contenuto correlato

• Informazioni su come esaminare i log e ottenere report sulle attività di provisioning