Gestione degli accessi e delle identità NinjaOne: attiva SCIM per il tuo Provider di identità

Argomento

Questo articolo spiega come configurare SCIM per il proprio provider di identità (IDP) in modo da poter configurare l'accesso a NinjaOne direttamente dal portale del proprio provider preferito. 

Ambiente

• NinjaOne Identity Access Management (IAM)
• Integrazioni NinjaOne

Descrizione

Una volta abilitato e configurato il Single Sign-On (SSO) in NinjaOne, abilita il provisioning SCIM per automatizzare il processo di gestione degli account utente e dei diritti di accesso tra i sistemi, garantendo un provisioning e un deprovisioning degli utenti efficienti e accurati.

Indice

• Prerequisiti
• Configurazione di SCIM in NinjaOne
• Risorse aggiuntive

Prerequisiti

Assicurarsi di completare le seguenti operazioni prima di configurare SCIM in NinjaOne. 

• È necessario innanzitutto configurare il Security Assertion Markup Language (SAML) tra il proprio provider di identità e NinjaOne. Per ulteriori informazioni, consultare NinjaOne Identity Access Management (IAM): Informazioni sul Security Assertion Markup Language (SAML) avviato dall'IDP.
• Verificare le assegnazioni di utenti e gruppi nell’applicazione SSO. Si tratta degli utenti e dei gruppi che SCIM sincronizzerà in NinjaOne.
• Stabilire quali utenti nel proprio IDP saranno designati come tecnici e quali come utenti finali.

Configurare SCIM in NinjaOne

Per configurare SCIM in NinjaOne, procedere come segue: 

1. Accedere a NinjaOne come amministratore di sistema.
2. Accedere a Amministrazione → Account → Provider di identità. Fare clic su Aggiungi provider. 

3. Crea una voce per il provider di tua scelta. Sicurezza dell'accesso: Configurazione del Single Sign-On in NinjaOne.
4. Una volta creato l’IDP, apri la pagina dei dettagli per modificarlo.
5. Fai clic su Abilita per il widget System for Cross-domain Identity Management (SCIM).

6. Attiva l’interruttore “Abilita provisioning SCIM ” per abilitare SCIM.
7. Segui le istruzioni per copiare i dati, quindi incollali nel sito del tuo IDP per autenticarti all'endpoint. Copia e conserva il token in un luogo sicuro, poiché verrà visualizzato una sola volta.

Il proprio IDP potrebbe richiedere un ID organizzazione. Per ottenere questo dato, consultare NinjaOne Platform: Come trovare un ID organizzazione.

Risorse aggiuntive

Consulta le seguenti risorse per saperne di più sui processi di gestione delle identità e degli accessi (IAM) in NinjaOne:

• Gestione delle identità e degli accessi (IAM): Catalogo delle risorse
• SCIM: Sistema per la gestione delle identità tra domini (link esterno)