Configurar o SmartFile para provisionamento automático de usuário com a ID do Microsoft Entra

O objetivo deste artigo é demonstrar as etapas a serem executadas no SmartFile e na ID do Microsoft Entra para configurar a ID do Microsoft Entra para provisionar e desprovisionar automaticamente usuários e/ou grupos no SmartFile.

Observação

Este artigo descreve um conector criado com base no serviço de provisionamento de usuários do Microsoft Entra. Para obter detalhes importantes sobre o que esse serviço faz, como ele funciona e perguntas frequentes, confira Automatizar o provisionamento e o desprovisionamento de usuários para aplicativos SaaS com o Microsoft Entra ID.

O SmartFile está disponível nas seguintes implantações de nuvem nacionais.

Serviço global Governo dos EUA China operada pela 21Vianet
✅ ✅

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:

  • - Uma conta de usuário do Microsoft Entra com uma assinatura ativa. Se você ainda não tem uma conta, é possível criar uma conta gratuita. - Uma das seguintes funções: – Administrador de Aplicativos – Administrador de Aplicativos na Nuvem – Proprietário do Aplicativo ..
  • Um locatário do SmartFile.
  • Uma conta de usuário no SmartFile com permissões de Administrador.

Como atribuir usuários ao SmartFile

O Microsoft Entra ID usa um conceito chamado atribuições para determinar quais usuários devem receber acesso aos aplicativos selecionados. No contexto do provisionamento automático de usuários, somente os usuários e/ou grupos que foram atribuídos a um aplicativo no Microsoft Entra ID são sincronizados.

Para configurar e habilitar o provisionamento automático de usuário, decida quais usuários e/ou grupos no Microsoft Entra ID precisam de acesso ao SmartFile. Depois de decidir isso, você poderá atribuir esses usuários e/ou grupos ao SmartFile seguindo estas instruções:

Dicas importantes para atribuir usuários ao SmartFile

  • Recomendamos que somente um usuário do Microsoft Entra seja atribuído ao SmartFile para testar a configuração de provisionamento automático de usuários. Outros usuários e/ou grupos podem ser atribuídos mais tarde.

  • Ao atribuir um usuário ao SmartFile, você precisará selecionar qualquer função válida específica do aplicativo (se disponível) na caixa de diálogo de atribuição. Usuários com a função Acesso padrão são excluídos do provisionamento.

Configurar o SmartFile para provisionamento

Antes de configurar o SmartFile para o provisionamento automático de usuários com o Microsoft Entra ID, você precisa habilitar o provisionamento SCIM no SmartFile e coletar os detalhes necessários.

  1. Entre no Console de Administração do SmartFile. Vá até o canto superior direito do Console de Administração do SmartFile. Selecione Chave do Produto (Product Key) .

    Console de Administração do SmartFile

  2. Para gerar um token de portador, copie a Chave do Produto (Product Key) e a Senha do Produto. Cole-os em um bloco de notas com dois pontos entre eles.

    Captura de tela da seção Chave do Produto (Product Key) com as caixas de texto Chave do Produto (Product Key) e Senha do Produto em destaque.

    Captura de tela do texto não criptografado mostrando a Chave do Produto (Product Key) e a Senha do Produto separados por dois-pontos.

Para configurar o SmartFile para o provisionamento automático de usuários com o Microsoft Entra ID, é necessário adicionar o SmartFile a partir da galeria de aplicativos do Microsoft Entra à lista de aplicativos SaaS gerenciados.

Para adicionar o SmartFile da galeria de aplicativos do Microsoft Entra, execute as seguintes etapas:

  1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
  2. Navegue até Entrar ID>Aplicativos empresariais>Novo aplicativo.
  3. Na seção Adicionar por meio da galeria, digite SmartFile e selecione SmartFile na caixa de pesquisa.
  4. Selecione SmartFile no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário. SmartFile na lista de resultados

Como configurar o provisionamento automático de usuário no SmartFile

Esta seção descreve as etapas de configuração do serviço de provisionamento do Microsoft Entra para criar, atualizar e desabilitar usuários e/ou grupos no SmartFile com base em atribuições de usuário e/ou de grupo no Microsoft Entra ID.

Dica

Você também pode optar por habilitar o logon único baseado em SAML para SmartFile, seguindo as instruções fornecidas no artigo de logon único do SmartFile. O logon único pode ser configurado independentemente do provisionamento automático de usuário, embora esses dois recursos sejam complementares

Para configurar o provisionamento automático de usuário para o SmartFile no Microsoft Entra ID:

  1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.

  2. Navegar para Entra ID>Aplicativos corporativos

    Folha de aplicativos empresariais

  3. Na lista de aplicativos, selecione SmartFile.

    Captura de tela do link SmartFile na lista Aplicativos.

  4. Selecione a guia Provisionamento.

    Captura de tela das opções Gerenciar com a opção Provisionamento destacada.

  5. Selecione + Nova configuração.

    Captura de tela automática da guia Provisionamento.

  6. No campo URL do Locatário , insira a URL do Locatário do SmartFile e o Token Secreto. Selecione Testar Conexão para garantir que a ID do Microsoft Entra possa se conectar ao SmartFile. Se a conexão falhar, verifique se sua conta do SmartFile tem as permissões de administrador necessárias e tente novamente.

    Observação

    Insira https://<SmartFile sitename>.smartfile.com/ftp/scim no URL do locatário. Exemplo: https://demo1test.smartfile.com/ftp/scim.

    Captura de tela da conexão de teste de provisionamento.

  7. Selecione Criar para criar sua configuração.

  8. Selecione Propriedades na página Visão Geral .

  9. No campo Email de Notificação, insira o endereço de email de uma pessoa que deve receber as notificações de erros de provisionamento e selecione a caixa de seleção Enviar uma notificação por email quando ocorrer uma falha.

    Captura de tela da página Propriedades de provisionamento mostrando as configurações de notificação e exclusão.

  10. Selecione Mapeamento de Atributos no painel esquerdo e selecione usuários.

  11. Examine os atributos de usuário sincronizados de Microsoft Entra ID para SmartFile na seção Attribute-Mapping. Os atributos selecionados como propriedades de correspondência Matching são usados para corresponder as contas de usuário no SmartFile durante operações de atualização. Se você optar por alterar o atributo de destino correspondente, precisará garantir que a API SmartFile dê suporte à filtragem de usuários com base nesse atributo. Selecione o botão Salvar para confirmar as alterações.

    Captura de tela da configuração de mapeamentos de atributo de usuário do SmartFile.

  12. Revise os atributos de grupo que serão sincronizados do Microsoft Entra ID com o SmartFile na seção Mapeamento de Atributos. Os atributos selecionados como propriedades Correspondentes são usados para fazer a correspondência dos grupos no SmartFile em operações de atualização. Selecione o botão Salvar para confirmar as alterações.

    Captura de tela da configuração de mapeamentos de atributo do grupo SmartFile.

  13. Para configurar filtros de escopo, consulte as instruções fornecidas no artigo de filtro de escopo.

  14. Use o provisionamento sob demanda para validar a sincronização com um pequeno número de usuários antes de implantar de forma mais ampla em sua organização.

  15. Quando estiver pronto para provisionar, selecione Iniciar Provisionamento na página Visão Geral .

Limitações do conector

  • O SmartFile só dá suporte a exclusões irreversíveis.

Mais recursos

Conteúdo relacionado

Saiba como fazer revisão de logs e obter relatórios sobre atividade de provisionamento

  • Last updated on