Tutorial 05 · 2:36
Pessoas e grupos por SCIM
Ligar o Microsoft Entra ID ou o Okta por SCIM para criar, atualizar e remover pessoas e grupos sem trabalho manual.
Transcrição
Neste tutorial, vamos ligar o seu diretório por SCIM. O Microsoft Entra ID ou o Okta criam, alteram e removem as pessoas e os grupos da organização, sem trabalho manual. Primeiro, o token. Em Gerir, Tokens SCIM, escolha Criar token. Dê-lhe um nome, por exemplo, Entra produção, escolha os âmbitos de utilizadores e de grupos, e a validade. A consola mostra o URL da organização e o token secreto.
O segredo só é mostrado uma vez: copie os dois para o fornecedor de identidade. O serviço guarda apenas uma impressão digital do token. No Entra ID, crie uma aplicação empresarial fora da galeria e ponha o aprovisionamento em automático. Em Tenant URL, cole o URL da organização; em Secret Token, o token. Escolha Test Connection. Nos mapeamentos, mantenha o nome principal como userName, o identificador do objeto como externalId, o e-mail, e o estado ativo.
Atribua os utilizadores e os grupos, experimente com uma pessoa, e inicie o aprovisionamento. No Okta, crie uma integração com aprovisionamento SCIM dois ponto zero. O URL base é o URL da organização, o identificador único é o userName, e a autenticação é por cabeçalho, com o token. Ative a criação, a atualização e a desativação de utilizadores, e envie os grupos.
As pessoas aparecem em Gerir, Pessoas, e os grupos em Gerir, Grupos, com o nome do diretório. Na consola, a coluna Última utilização mostra que o fornecedor está a usar o token. Quando alguém sai da empresa e é desativado no diretório, a conta é desativada aqui, e as sessões terminam. O SCIM não define palavras-passe: as pessoas entram com passkey ou com o telemóvel.
E nunca cria nem promove administradores. Para rodar o token, escolha Rodar token e decida quanto tempo o antigo continua a funcionar. Copie o novo segredo para o fornecedor. Revogar é imediato. Se o fornecedor receber o erro quatrocentos e um, o token está errado, expirado ou revogado. Um erro quatrocentos e três ao criar pessoas significa, normalmente, que a licença não tem lugares livres.
E está feito: as pessoas e os grupos chegam do diretório, e saem quando saem da empresa.