SCIM Provisioning

SCIM con OneLogin

Sincronizza automaticamente le schede dipendente con gli utenti di OneLogin. Bastano pochi passaggi per configurare l'integrazione. Nome, e-mail, ruolo e reparto si sincronizzano da soli: non ci sono opzioni da attivare per i singoli campi. Sede e responsabile non vengono letti da SCIM.

Sincronizza ogni ~40 minuti

Guida alla configurazione (17 passaggi)

1
Accedi al tuo account OneLogin
Apri il portale di amministrazione OneLogin ed effettua l'accesso.
OneLogin: Accedi al tuo account OneLogin
2
Aggiungi una nuova applicazione
Fai clic su "Applications", poi su "Add App".
OneLogin: Aggiungi una nuova applicazione
3
Cerca l'app SCIM
Cerca "SCIM Provisioner with SAML (SCIM v2 Core)" e selezionala.
OneLogin: Cerca l'app SCIM
4
Assegna un nome e salva l'applicazione
Dalle un nome (ad esempio "AssetNode SCIM") e fai clic su "Save". Subito dopo potresti ricevere una notifica di errore: puoi ignorarla tranquillamente.
OneLogin: Assegna un nome e salva l'applicazione
5
Apri la scheda Parameters
Fai clic su "Parameters" nel menu di sinistra.
OneLogin: Apri la scheda Parameters
6
Aggiungi il parametro "name"
Fai clic sul "+" per aggiungere un nuovo parametro. Inserisci "name" nel campo Field Name e fai clic su "Save". Poi cerca "Name" nel menu a tendina Value, selezionalo e fai clic su "Save".
OneLogin: Aggiungi il parametro "name" (1/2)
OneLogin: Aggiungi il parametro "name" (2/2)
7
Aggiungi il parametro "title"
Aggiungi un altro parametro con Field Name "title". Cerca "Title" nel menu a tendina Value, selezionalo e fai clic su "Save".
OneLogin: Aggiungi il parametro "title" (1/2)
OneLogin: Aggiungi il parametro "title" (2/2)
8
Aggiungi il parametro "department"
Aggiungi un altro parametro con Field Name "department". Cerca "Department" nel menu a tendina Value, selezionalo e fai clic su "Save".
OneLogin: Aggiungi il parametro "department" (1/2)
OneLogin: Aggiungi il parametro "department" (2/2)
9
Salva i parametri
Fai clic su "Save" in alto a destra per salvare tutte le mappature dei parametri.
OneLogin: Salva i parametri
10
Configura la connessione SCIM
Fai clic su "Configuration" nel menu di sinistra. Copia l'"Endpoint URL" e il "Secret Token" dalle impostazioni del tuo account AssetNode (sezione SCIM 2.0) e incollali nei campi "SCIM Base URL" e "SCIM Bearer Token".
OneLogin: Configura la connessione SCIM (1/2)
OneLogin: Configura la connessione SCIM (2/2)
11
Incolla lo SCIM JSON Template
Scorri verso il basso e incolla lo SCIM JSON Template nel campo "SCIM JSON Template".
OneLogin: Incolla lo SCIM JSON Template
12
Attiva la connessione API
Torna in cima alla pagina e fai clic su "Enable" per attivare la connessione SCIM.
OneLogin: Attiva la connessione API
13
Salva la configurazione
Fai clic su "Save" in alto a destra.
OneLogin: Salva la configurazione
14
Configura il provisioning
Fai clic su "Provisioning" nel menu di sinistra. Spunta la casella "Enable Provisioning". Togli la spunta dai campi "Create user", "Delete user" e "Update user". Cambia il valore del menu a tendina relativo all'eliminazione in "Suspend". Fai clic su "Save".
OneLogin: Configura il provisioning
15
Seleziona un utente da assegnare
Fai clic su "Users" nel menu in alto e seleziona un utente che vuoi aggiungere all'app.
OneLogin: Seleziona un utente da assegnare (1/2)
OneLogin: Seleziona un utente da assegnare (2/2)
16
Aggiungi l'utente all'applicazione
Fai clic su "Applications", poi sul pulsante "+". Seleziona l'app appena creata (AssetNode SCIM) e fai clic su "Continue". Quindi fai clic su "Save".
OneLogin: Aggiungi l'utente all'applicazione (1/3)
OneLogin: Aggiungi l'utente all'applicazione (2/3)
OneLogin: Aggiungi l'utente all'applicazione (3/3)
17
Verifica il provisioning
Ora puoi vedere che l'utente è stato sottoposto a provisioning e aggiunto all'app. Ripeti l'assegnazione per tutti gli utenti che vuoi aggiungere come dipendenti.
OneLogin: Verifica il provisioning (1/2)
OneLogin: Verifica il provisioning (2/2)

Al termine della configurazione

  • I reparti arrivano insieme all'utente. Lascia attiva l'opzione "Crea automaticamente dipartimenti dagli utenti con provisioning" in Impostazioni → Integrazioni → SCIM 2.0, altrimenti un reparto che OneLogin invia e che AssetNode non ha ancora viene scartato anziché creato.
  • Vengono sincronizzati nome, e-mail, ruolo e reparto. Sede e responsabile non vengono letti da SCIM.
  • Per sincronizzare il reparto del dipendente, attiva "Set employee department info from Identity Provider" nelle impostazioni SCIM di AssetNode.
  • Se rimuovi un utente da OneLogin, in AssetNode viene contrassegnato come "Archiviato" e non eliminato: potrebbe avere ancora degli asset assegnati.