Impostazione del connettore EntraID

Aggiunta di un nuovo connettore

Nell'area di amministrazione, fare clic sul menu a sinistra. Impostazioni > Integrazioni.

Preparativi in ​​Azure AD / Entra ID

In questo articolo vengono descritti i passaggi necessari per configurare Microsoft Entra ID, tra cui la registrazione dell'applicazione e l'assegnazione delle autorizzazioni API richieste.

Come configurare l'ID Microsoft Entra

1. Vai a Centro di amministrazione di Microsoft Entra o a Microsoft Azure (https://portal.azure.com).
2. Accedi con le tue credenziali di amministratore.
   
3. Registra l'applicazione (se non è già registrata) e configura le autorizzazioni API richieste:
   • Vai a Registrazione delle app.
   • Se la tua applicazione non è ancora registrata, clicca Nuova registrazionee inserisci le informazioni di registrazione richieste per la tua domanda.
   • Seleziona la tua applicazione e vai a Permessi API.
   • Assicurarsi che siano aggiunte le seguenti autorizzazioni API per consentire all'applicazione di interagire con l'ID Microsoft Entra:
     • Directory.Leggi.Tutto
     • Raggruppa.Leggi.Tutto
     • Utente.Leggi.Tutto
     • Metodo di autenticazione utente. Leggi e scrivi. Tutto
   • Assicurarsi che sia stato concesso il consenso dell'amministratore per le autorizzazioni richieste.
     

L'ID Microsoft Entra è stato configurato correttamente.

Impostazione del connettore EntraID

Fare clic sulla barra degli strumenti Aggiungi connettore.
La finestra di dialogo Aggiungi connettore Viene visualizzato il tipo di connettore già aggiunto all'organizzazione. Non è possibile selezionarlo.

Seleziona un tipo di connettore ID Microsoft Entra da.
Klicken Sie auf Continua.
L'entrata Nuovo connettore wird angezeigt.
Entra nel campo Nome un nome per l'ingresso di presa uno.
Inserisci i dati di accesso in base al provider scelto.

Entra nel Verbindungseinstellungen i campi ID applicazione (Cliente), ID directory (Inquilino) e il Chiave segreta da Azure EntraID.

È possibile ottenere i dati relativi all'ID applicazione, all'ID directory e al segreto client nel portale di Azure all'indirizzo https://portal.azure.com .

Copiare le informazioni dalla colonna Valore per le Informazioni sulla chiave segreta da archiviare in EMPlatform.

Nella configurazione della sincronizzazione, hai la possibilità di definire se tutti gli EntraID unità amministrative oppure durante la sincronizzazione dovrebbero essere prese in considerazione solo le unità amministrative selezionate.

Inoltre, puoi ID utente Identificare l'utente in base al suo User Principal Name (UPN) o all'indirizzo email. Negli ambienti ibridi che utilizzano Active Directory ed EntraID, è importante che l'ID utente sia coerente.

È inoltre possibile attivare automaticamente nuovi utenti e impostare la sincronizzazione automatica in base alla pianificazione definita. Zeitplan da impostare.

Così Accesso singolo (SSO) EntraID (se impostato in EntraID) può essere utilizzato per accedere a EMPlatform e Appterix, attivare questa funzione nell'ultimo passaggio e immettere ID applicazione e ID directory.