Configurar o Leapsome para provisionamento automático de usuário com Microsoft Entra ID

O objetivo deste artigo é demonstrar as etapas a serem executadas no Leapsome e Microsoft Entra ID para configurar Microsoft Entra ID para provisionar e desprovisionar automaticamente usuários e/ou grupos para o Leapsome.

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:

• - Uma conta de usuário Microsoft Entra com uma assinatura ativa. Se você ainda não tiver uma, poderá criar uma conta gratuitamente. - Uma das seguintes funções: – Administrador de Aplicativos – Administrador de Aplicativos na Nuvem – Proprietário do Aplicativo ..
• Um locatário do Leapsome.
• Uma conta de usuário no Leapsome com permissões de Administrador.

Atribuir usuários ao Leapsome

Microsoft Entra ID usa um conceito chamado assignments para determinar quais usuários devem receber acesso a aplicativos selecionados. No contexto do provisionamento automático de usuário, somente os usuários e/ou grupos atribuídos a um aplicativo em Microsoft Entra ID são sincronizados.

Antes de configurar e habilitar o provisionamento automático de usuário, você deve decidir quais usuários e/ou grupos no Microsoft Entra ID precisam de acesso ao Leapsome. Depois de decidir, você pode atribuir esses usuários e/ou grupos ao Leapsome seguindo estas instruções:

• Atribuir um usuário ou grupo a um aplicativo empresarial

Dicas importantes para atribuir usuários ao Leapsome

• É recomendável que um único usuário Microsoft Entra seja atribuído ao Leapsome para testar a configuração de provisionamento automático de usuário. Outros usuários e/ou grupos podem ser atribuídos mais tarde.

• Ao atribuir um usuário ao Leapsome, você deve selecionar qualquer função específica de aplicativo válida (se disponível) na caixa de diálogo de atribuição. Os usuários com a função acesso padrão são excluídos do provisionamento.

Configurar o Leapsome para o provisionamento

1. Entre no Console de Administração do Leapsome. Navegue até Configurações > Configurações de Administração.

   

2. Navegue até Integrações > Provisionamento de Usuário do SCIM.

   

3. Copie o Token de Autenticação SCIM. Esse valor é inserido no campo Token Secreto na guia Provisionamento do aplicativo Leapsome.

   

Adicionar o Leapsome da galeria

Antes de configurar o Leapsome para provisionamento automático de usuário com Microsoft Entra ID, você precisa adicionar o Leapsome da galeria de aplicativos Microsoft Entra à sua lista de aplicativos SaaS gerenciados.

Para adicionar o Leapsome por meio da galeria de aplicativos Microsoft Entra, execute as seguintes etapas:

1. Entre no Microsoft Entra admin center como pelo menos um Administrador de Aplicativos de Nuvem.
2. Navegue até Entra ID>Aplicativos corporativos>Novo aplicativo.
3. Na seção Adicionar por meio da galeria , digite Leapsome, selecione Leapsome na caixa de pesquisa.
4. Selecione Leapsome no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Configurando o provisionamento automático de usuário no Leapsome

Esta seção orienta você pelas etapas para configurar o serviço de provisionamento Microsoft Entra para criar, atualizar e desabilitar usuários e/ou grupos no Leapsome com base em atribuições de usuário e/ou grupo em Microsoft Entra ID.

Para configurar o provisionamento automático de usuário para o Leapsome no Microsoft Entra ID:

1. Entre no centro de administração do Microsoft Entra como pelo menos um Administrador de Aplicativos em Nuvem.

2. Navegue até Entra ID>Enterprise apps

   

3. Na lista de aplicativos, selecione Leapsome.

   

4. Selecione a guia Provisionamento .

   

5. Selecione + Nova configuração.

   

6. No campo URL do Locatário , insira a URL do Locatário Leapsome e o Token Secreto. Selecione Test Connection para garantir que Microsoft Entra ID possa se conectar ao Leapsome. Se a conexão falhar, verifique se sua conta leapsome tem as permissões de administrador necessárias e tente novamente.

   Observação

   Insira https://www.leapsome.com/api/scim na URL do Inquilino.

   

7. Selecione Criar para criar sua configuração.

8. Selecione Propriedades na página Visão Geral .

9. No campo Email de Notificação, insira o endereço de email de uma pessoa que deve receber as notificações de erros de provisionamento e selecione a caixa de seleção Enviar uma notificação por email quando ocorrer uma falha.

   

10. Selecione Mapeamento de Atributos no painel esquerdo e selecione usuários.

11. Examine os atributos de usuário sincronizados de Microsoft Entra ID para Leapsome na seção Attribute-Mapping. Os atributos selecionados como propriedades Correspondentes são usados para corresponder as contas de usuário do Leapsome em operações de atualização. Se você optar por alterar o atributo de destino correspondente, precisará garantir que a API Leapsome dê suporte à filtragem de usuários com base nesse atributo. Selecione o botão Salvar para confirmar as alterações.

    

12. Examine os atributos de grupo sincronizados de Microsoft Entra ID para Leapsome na seção Attribute Mapping. Os atributos selecionados como propriedades Correspondentes são usados para corresponder os grupos no Leapsome em operações de atualização. Selecione o botão Salvar para confirmar as alterações.

    

13. Para configurar filtros de escopo, consulte as instruções fornecidas no artigo de filtro de escopo.

14. Use o provisionamento sob demanda para validar a sincronização com um pequeno número de usuários antes de implantar de forma mais ampla em sua organização.

15. Quando estiver pronto para provisionar, selecione Iniciar Provisionamento na página Visão Geral .

Limitações do conector

• Leapsome requer que userName seja exclusivo.
• O Leapsome só permite que emails de trabalho sejam salvos.

Recursos adicionais

• Gerenciando o provisionamento de conta de usuário para Aplicativos Empresariais
• O que é acesso ao aplicativo e logon único com Microsoft Entra ID?

Conteúdo relacionado

• Saiba como revisar logs e obter relatórios sobre a atividade de provisionamento