Configurazione di SCIM per Entra
Alteryx offre la possibilità di eseguire, aggiornare e annullare il provisioning degli utenti di Alteryx One Platform tramite il protocollo SCIM (System for Cross-domain Identity Management). Abilitando SCIM, l'organizzazione può utilizzare i gruppi di sicurezza Microsoft Entra per impostare l'accesso degli utenti ai singoli spazi di lavoro e ai servizi disponibili in tali aree.
Prerequisiti
Hai accesso diretto al tuo spazio di lavoro Alteryx One Platform, con il ruolo di Amministratore.
Hai accesso diretto alla tua istanza di Entra, con il ruolo di Amministratore applicazioni o Amministratore applicazioni cloud.
Hai già abilitato l'SSO basato su SAML per il tuo spazio di lavoro. Per ulteriori informazioni, vedi Azure SSO Setup Guide (SAML)
Suggerimento
Il provisioning automatico è più efficace quando l'accesso viene gestito tramite gruppi di utenti. Nell'ambito del tuo IdP, valuta la possibilità di gestire l'accesso alle applicazioni utilizzando gruppi di sicurezza, anziché assegnare ogni singolo utente all'applicazione.
Generazione di token SCIM
All'interno di Alteryx One Platform, accedi alla Console di amministrazione del tuo spazio di lavoro.
Seleziona Provisioning utenti dal menu di navigazione a sinistra.
Seleziona Abilita provisioning automatico utenti.
Seleziona Abilita.
Seleziona Autenticazione token Alteryx dal menu a discesa Tipo di autenticazione.
Seleziona Avanti.
Annota e copia l'URL del tuo tenant. Questo dato verrà utilizzato in seguito.
Seleziona Genera token..
Inserisci "365" nel campo Durata (giorni).
Seleziona Genera.
Annota e copia il token SCIM. Questo dato verrà utilizzato in seguito.
Seleziona Chiudi.
Integrazione
Abilitazione di SCIM
In Microsoft Entra, accedi all'applicazione aziendale esistente.
Accedi alla pagina Provisioning e seleziona l'opzione Connetti applicazione.
Nel campo URL tenant incolla l'URL del tenant che hai copiato dallo spazio di lavoro.
Nel campo Token segreto incolla il token SCIM che hai copiato dallo spazio di lavoro.
Seleziona Verifica connessione.
Seleziona Crea. Dopo alcuni istanti, il sistema ti reindirizza alla pagina Provisioning.
(Facoltativo) In Mapping attributi, seleziona Esegui provisioning degli utenti Microsoft Entra ID per deselezionare gli attributi utente non necessari.
Attributi da mantenere:
userName: userPrincipalName active: Switch([IsSoftDeleted], , "False", "True", "True", "False") emails[type eq "work"].value: mail name.givenName: givenName name.familyName: surname externalId: mailNickname
Seleziona Salva.
Assegnazione di gruppi
Accedi alla pagina Utenti e gruppi.
Seleziona Aggiungi utente/gruppo.
Seleziona il gruppo che desideri sincronizzare con lo spazio di lavoro.
Fai clic su Seleziona e quindi su Assegna.
I gruppi assegnati verranno sincronizzati con lo spazio di lavoro. I membri del gruppo di sicurezza che non hanno ancora accesso allo spazio di lavoro riceveranno un invito tramite e-mail.
Nota
A seconda delle impostazioni di Entra, potrebbero essere necessari alcuni minuti prima che gli utenti e i gruppi di utenti vengano sincronizzati con lo spazio di lavoro corrispondente.
Abilitazione del provisioning
Per abilitare il provisioning, accedi alla pagina Panoramica, seleziona Provisioning e quindi Avvia provisioning.
Gruppi di autorizzazioni
In Alteryx One Platform, torna alla console di amministrazione dello spazio di lavoro.
Accedi alla pagina Gruppi di utenti.
Sposta il mouse su un gruppo di utenti sincronizzati e seleziona il menu con i 3 puntini.
Seleziona Assegna ruoli.
Nel menu a discesa Assegna ruoli a gruppo, seleziona o deseleziona uno o più ruoli esistenti.
Seleziona Salva.
Gli utenti che sono già membri del gruppo erediteranno i ruoli selezionati. Gli utenti aggiunti successivamente ai gruppi di sicurezza Entra saranno invitati nello spazio di lavoro e riceveranno i ruoli selezionati.