Configurare Lexonis TalentScape per il provisioning automatico degli utenti con Microsoft Entra ID

Questo articolo descrive i passaggi da eseguire sia in Lexonis TalentScape che in Microsoft Entra ID per configurare il provisioning automatico degli utenti. Se configurato, Microsoft Entra ID effettua automaticamente il provisioning e il deprovisioning degli utenti per Lexonis TalentScape usando il servizio di provisioning Microsoft Entra. Per dettagli importanti su cosa fa questo servizio, come funziona e domande frequenti, vedere Automatizza il provisioning e il deprovisioning degli utenti nelle applicazioni SaaS con Microsoft Entra ID.

Funzionalità supportate

Creare utenti in Lexonis TalentScape.
Rimuovere gli utenti in Lexonis TalentScape quando non richiedono più l'accesso.
Mantenere sincronizzati gli attributi utente tra Microsoft Entra ID e Lexonis TalentScape.
Accesso tramite Single Sign-On a Lexonis TalentScape (scelta consigliata).

Prerequisiti

Lo scenario descritto in questo articolo presuppone che siano già disponibili i prerequisiti seguenti:

A tenant Microsoft Entra
Uno dei ruoli seguenti: Amministratore applicazione, Amministratore applicazione cloud o Proprietario applicazione.
Un account utente in Lexonis TalentScape con autorizzazioni di amministratore.

Passaggio 1: Pianificare la distribuzione del provisioning

Informazioni sul funzionamento del servizio di provisioning.
Determinare chi è da includere nel provisioning.
Determinare quali dati mappare tra Microsoft Entra ID e Lexonis TalentScape.

Passaggio 2: Configurare Lexonis TalentScape per supportare il provisioning con Microsoft Entra ID

Contattare il supporto tecnico di Lexonis TalentScape per configurare Lexonis TalentScape per supportare il provisioning con Microsoft Entra ID.

Passaggio 3: Aggiungere Lexonis TalentScape dalla raccolta di applicazioni Microsoft Entra

Aggiungere Lexonis TalentScape dalla raccolta di applicazioni Microsoft Entra per iniziare a gestire il provisioning in Lexonis TalentScape. Se in precedenza è stato configurato Lexonis TalentScape per l'accesso SSO, è possibile usare la stessa applicazione. Tuttavia, si consiglia di creare un'app separata per il test iniziale dell'integrazione. Altre informazioni sull'aggiunta di un'applicazione dalla raccolta sono disponibili qui.

Passaggio 4: Definire chi è incluso nel processo di provisioning

Il servizio di provisioning Microsoft Entra consente di definire l'ambito del provisioning in base all'assegnazione all'applicazione o in base agli attributi dell'utente o del gruppo. Se si sceglie di definire l'ambito di cui è stato effettuato il provisioning nell'app in base all'assegnazione, è possibile usare la procedura per assegnare utenti e gruppi all'applicazione. Se si sceglie di limitare chi deve essere fornito basandosi esclusivamente sugli attributi dell'utente o del gruppo, è possibile usare un filtro di ambito.

Iniziare con pochi elementi. Eseguire il test con un piccolo insieme di utenti e gruppi prima di distribuirlo a tutti. Quando l'ambito per il provisioning è impostato su utenti e gruppi assegnati, è possibile controllarlo assegnando uno o due utenti o gruppi all'app. Quando l'ambito è impostato su tutti gli utenti e i gruppi, è possibile specificare un filtro di ambito basato su attributi.
Se sono necessari ruoli aggiuntivi, è possibile aggiornare il manifesto dell'applicazione per aggiungere nuovi ruoli.

Fase 5: Configurare il provisioning automatico degli utenti in Lexonis TalentScape

Questa sezione illustra i passaggi per configurare il servizio di provisioning Microsoft Entra per creare, aggiornare e disabilitare gli utenti in Lexonis TalentScape in base alle assegnazioni degli utenti in Microsoft Entra ID.

Per abilitare il provisioning utenti automatico per Lexonis TalentScape in Microsoft Entra ID:

Accedi al centro amministrativo di Microsoft Entra come almeno un amministratore delle applicazioni cloud.
Passare a Entra ID>App aziendali
Nell'elenco delle applicazioni selezionare Lexonis TalentScape.
Selezionare la scheda Provisioning .
Selezionare + Nuova configurazione.
Nel campo URL tenant immettere l'URL tenant di Lexonis TalentScape e il token segreto. Selezionare Test Connection per assicurarsi che Microsoft Entra ID possa connettersi a Lexonis TalentScape. Se la connessione non riesce, verificare che l'account Lexonis TalentScape disponga delle autorizzazioni di amministratore necessarie e riprovare.
Selezionare Crea per creare la configurazione.
Selezionare Proprietà nella pagina Panoramica .
Nel campo Email di notifica inserire l'indirizzo email di una persona che deve ricevere le notifiche degli errori di provisioning e selezionare la casella di controllo Invia una notifica quando si verifica un errore.
Selezionare Mapping attributi nel pannello sinistro e selezionare utenti.

Esaminare gli attributi utente sincronizzati da Microsoft Entra ID a Lexonis TalentScape nella sezione Attribute-Mapping. Gli attributi selezionati come proprietà corrispondenti vengono usati per trovare le corrispondenze con gli account utente in Lexonis TalentScape per le operazioni di aggiornamento. Se si sceglie di modificare l'attributo di destinazione corrispondente, è necessario assicurarsi che l'API Lexonis TalentScape supporti il filtro degli utenti in base a tale attributo. Selezionare il pulsante Salva per eseguire il commit delle modifiche.

Attributo	TIPO	Supportato per il filtraggio	Richiesto da Lexonis TalentScape
nome utente	Stringa	✓	✓
attivo	Booleano
nome visualizzato	Stringa
titolo	Stringa
email[type eq "work"].valore	Stringa
lingua preferita	Stringa
nome.nomeDato	Stringa
nome.cognome	Stringa
indirizzi[tipo eq "lavoro"].formattato	Stringa
indirizzi[type eq "lavoro"].indirizzoStrada	Stringa
indirizzi[tipo eq "lavoro"].località	Stringa
indirizzi[ tipo eq "lavoro" ].regione	Stringa
indirizzi[tipo eq "lavoro"].codicePostale	Stringa
indirizzi[tipo eq "lavoro"].paese	Stringa
numeriDiTelefono[tipo eq "lavoro"].valore	Stringa
numeriDiTelefono[tipo eq "cellulare"].valore	Stringa
numeriTelefono[tipologia uguale "fax"].valore	Stringa
Id esterno	Stringa		✓
urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:numeroDipendente	Stringa
urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:dipartimento	Stringa
urn:ietf:params:scim:schemas:extension:enterprise:2.0:Utente:manager	Stringa

Esaminare gli attributi del gruppo sincronizzati da Microsoft Entra ID a Lexonis TalentScape nella sezione Attribute-Mapping. Gli attributi selezionati come proprietà corrispondenti vengono usati per trovare le corrispondenze con i gruppi in Lexonis TalentScape per le operazioni di aggiornamento. Selezionare il pulsante Salva per eseguire il commit delle modifiche.

Attributo TIPO Supportato per il filtraggio Richiesto da Lexonis TalentScape

nome visualizzato Stringa ✓ ✓

Id esterno Stringa

membri Riferimento
Per configurare i filtri di ambito, vedere le istruzioni fornite nell'articolo Filtro di ambito.
Usare il provisioning su richiesta per convalidare la sincronizzazione con un numero ridotto di utenti prima di distribuire in modo più ampio nell'organizzazione.
Quando si è pronti per procedere al provisioning, selezionare Avvia il provisioning nella pagina Panoramica.

Attributo	TIPO	Supportato per il filtraggio	Richiesto da Lexonis TalentScape
nome visualizzato	Stringa	✓	✓
Id esterno	Stringa
membri	Riferimento

Passaggio 6: monitorare la distribuzione

Dopo aver configurato il provisioning, usare le risorse seguenti per monitorare la distribuzione:

Usare i log di provisioning per determinare gli utenti di cui è stato eseguito il provisioning correttamente o in modo non riuscito
Controllare la barra di progresso per visualizzare lo stato del ciclo di provisioning e quanto è vicino al completamento.
Se la configurazione del provisioning sembra essere in uno stato problematico, l'applicazione passa in quarantena. Ulteriori informazioni sugli stati di quarantena sono disponibili nell'articolo sullo stato di quarantena del provisioning delle applicazioni.