Provisioning SCIM - PingOne

1. In Ivanti Neurons, navigare in Amministratore > Autenticazione.
   Viene visualizzata la pagina Autenticazione.
2. Nella sezione Provisioning SCIM, fare clic su Configura e Abilita.
   Appare la pagina Configurazione SCIM. Visualizza le credenziali e gli URL per impostare il provisioning SCIM.

Non chiudere la pagina Configurazione SCIM. È possibile copiare questi parametri durante il provisioning della configurazione nella Fase 4 - Creazione di una nuova configurazione di provisioning.

1. Accedere alla Console PingOne come amministratore.
2. Nel menu della barra laterale, espandere Integrazioni e fare clic su Provisioning.
   Viene visualizzata la pagina Provisioning.
3. Fare clic su (Nuova connessione).
   Viene visualizzato il riquadro Creare una nuova connessione.
4. Selezionare l'opzione Archiviazione identità per procedere.
5. Cercare e selezionare l'opzione SCIM in uscita e fare clic su Avanti.
6. Immettere un nome e una descrizione per la connessione, quindi fare clic su Avanti.
7. Nella fase Configura autenticazione, selezionare Credenziali client OAuth 2 dall'elenco a discesa Metodo di autenticazione.
8. Copiare e incollare i parametri da Ivanti Neurons dalla Fase 1 - Ottenimento parametri di provisioning SCIM.
   Fare riferimento alla tabella seguente per comprendere la mappatura dei campi tra Ivanti Neurons e PingOne Console.

   Console PingOne	Riquadro Configurazione SCIM (Ivanti Neurons)
   URL BASE SCIM	Url SCIM Neurons
   Richiesta token Oauth	Url Aut Neurons
   ID client Oauth	ID client
   Segreto client Oauth	Segreto client

9. Selezionare l'opzione Token di connessione dall'elenco a discesa Intestazione tipo di autenticazione.
10. Fare clic su Verifica connessione.
11. Dopo una connessione riuscita, fare clic su Avanti.
12. (Opzionale) Nella fase Configura preferenze, selezionare le opzioni richieste.
13. Fare clic su Salva.
    Una volta salvato, chiudere questo riquadro per visualizzare il collegamento appena creato nella pagina Provisioning sotto la scheda Connessioni.
    Il collegamento diventa attivo quando vi viene assegnata una regola. Per impostazione predefinita, la connessione è disabilitata.

1. Nella pagina Provisioning, andare alla scheda Regole.
2. Fare clic su e selezionare Nuova regola.
   Viene visualizzato il riquadro Aggiungi regola.
3. Impostare l'opzione PingOne come origine come direzione di sincronizzazione.
4. Cercare o selezionare il collegamento per aggiungerlo come destinazione, quindi fare clic su Continua.
5. Immettere un nome e una descrizione per la regola nella fase Dettaglio regola. Quindi, fare clic su Avanti.
6. Nella fase Configurazione directory.
   1. Fare clic su Aggiungi gruppi nella sezione Gruppi. Selezionare uno o più gruppi dall'elenco e fare clic su Salva.
   2. Fare clic su Aggiungi condizione nella sezione Filtro utente per definire il provisioning agli utenti in base alla condizione.
      Aggiungere attributi per filtrare gli utenti e fare clic su Salva per aggiungere una condizione.

   Dopo aver aggiunto gruppi e condizioni, viene creata una nuova regola. Il nome del riquadro viene aggiornato in base al nome della regola.

7. Per attivare la regola, commutare l'interruttore su On nell'angolo in alto a destra del riquadro. Quindi, chiudere il riquadro.
8. Nella scheda Regole, abilitare la nuova regola creata.
   Ciò sincronizza i gruppi di utenti ed è possibile visualizzare lo stato di sincronizzazione stato.

Per assegnare ruoli, attenersi alla seguente procedura:

1. Andare in Amministratore > Controllo accessi.
2. Andare alla scheda Gruppi.
   Viene visualizzato l'elenco dei gruppi esistenti e aggiunti di recente.
   

   La colonna Membro mostra il numero di utenti che hanno effettuato l'accesso da un gruppo con ruoli e il numero di membri direttamente invitati in quel gruppo.
   La colonna Popolazione indica il numero di utenti in quel gruppo, indipendentemente dal fatto che al gruppo sia stato assegnato un ruolo.

   Assicurarsi di annotare le seguenti informazioni per interpretare il conteggio sotto la colonna Membro:

   • Un gruppo ha un numero di membri diverso da zero solo se al gruppo viene assegnato un ruolo e gli utenti di quel gruppo hanno effettuato l'accesso.

   • Quando un membro invitato direttamente (incluso un invito non accettato) è un utente di un gruppo con ruoli, viene incluso nel conteggio dei membri.

3. Nella scheda Gruppi, è possibile effettuare le seguenti operazioni:
   • Per assegnare il controllo accessi basato sui ruoli (RBAC): selezionare il gruppo richiesto, quindi fare clic sull'opzioneAssegna ruolo al gruppo, selezionare i ruoli che si desidera assegnare e fare clic su Salva.
   • Per autenticare l'accesso dei membri tramite Ivanti Neurons: abilitare la casella di controllo sotto la colonna Può autenticare per un gruppo e fare clic su Salva impostazioni di autenticazione.
   • Per negare l'accesso a tutti i membri di un gruppo: disabilitare la casella di controllo sotto la colonna Può autenticare per il gruppo.

Una volta salvate le modifiche, gli utenti possono accedere in base a:

• Gli utenti dei gruppi con l'opzione Può autenticare abilitata possono autenticarsi tramite Ivanti Neurons e accedere.

• Se al gruppo sono assegnati ruoli, l'opzione Può autenticare verrà abilitata automaticamente. Gli utenti dei gruppi con ruoli possono accedere a Ivanti Neurons con tali ruoli.

• Se un gruppo ha l'opzione Può autenticare abilitata ma nessun ruolo assegnato, gli utenti di quel gruppo possono accedere, ma il loro accesso al contenuto di Ivanti Neurons è limitato.

• Se il gruppo ha l'opzione Può autenticare disabilitata, gli utenti di quel gruppo non avranno accesso a Ivanti Neurons.

• Dopo che gli utenti hanno effettuato l'accesso con i ruoli assegnati, la pagina Membri elenca gli utenti dei gruppi con ruoli.