Configurando o provisionamento Just-In-Time (JIT)

Credenciais de Usuário Obrigatórias

[Usuário Flosum] - Administrador do Sistema Função

Visão geral

O Flosum oferece suporte ao Provisionamento Just-In-Time (JIT) para provedores de identidade OIDC e SAML. O Provisionamento JIT cria e atualiza automaticamente contas de usuário nas Configurações Globais quando um usuário faz login pela primeira vez via SSO. Como o provedor de identidade fornece as informações do usuário, o Provisionamento JIT economiza tempo ao eliminar a necessidade de criar usuários manualmente. Seu provedor de identidade deve estar configurado corretamente antes de você ativar o Provisionamento JIT.

Você pode usar o SCIM como uma alternativa ao Provisionamento JIT, ou combinar os dois. A API SCIM automatiza o provisionamento de usuários em seu tenant do Flosum, permitindo provisionar, gerenciar e desprovisionar usuários de forma integrada. Para mais detalhes sobre o SCIM, consulte o artigo abaixo.

• Configurando SCIM para o Flosum

Ativando o Provisionamento JIT

A ativação do Provisionamento JIT para um provedor de identidade é feita ao criar ou editar o provedor de identidade.

1. Marque a Provisionamento Just-In-Time caixa de seleção para ativar este recurso.
2. Clique em Salvar para salvar a alteração.

   

Para mais detalhes sobre como criar ou editar um provedor de identidade, consulte os artigos a seguir.

• Adicionando um provedor de identidade (SSO)

• Gerenciando provedores de identidade (SSO)

Atributos mapeados do provedor de identidade

Para que um provedor de identidade consiga usar o Provisionamento JIT para adicionar contas de usuário ao seu tenant do Flosum, você deve configurar seu provedor de identidade para mapear atributos do usuário para valores específicos. Consulte a tabela a seguir para ver uma lista dos atributos.

Atributo do usuário	Descrição
uniqueUserId	O ID usado pelo provedor de identidade para identificar contas de usuário.
firstName	O primeiro nome, ou nome, do usuário.
lastName	O último nome, ou sobrenome, do usuário.
email	O endereço de e-mail do usuário.

As seções a seguir fornecem informações sobre como configurar provedores de identidade específicos para funcionar com o Provisionamento JIT.

Mapeamento de atributos do Microsoft Entra ID

1. Entre na sua conta do Entra ID.
2. Acesse o Atributos e declarações SAML página.
3. Verifique se suas Atributos e declarações estão configurados corretamente. Veja a captura de tela e a tabela abaixo.

Nome da declaração	Valor
userUniqueId	user.objectid
firstName	user.givenname
lastName	user.surname
email	user.mail

Mapeamento de atributos do Okta

1. Entre na sua conta do Okta.
2. Veja sua SAML 2.0 (Autenticação de cabeçalho) na guia Sign On .
3. Verifique se suas Atributos SAML 2.0 estão configurados corretamente. Veja a captura de tela e a tabela abaixo.

Nome	Valor
uniqueUserId	user.id
firstName	user.firstName
lastName	user.lastName
email	user.email

Mapeamento de atributos do PingOne

1. Entre na sua conta do PingOne.
2. Acesse o Mapeamentos de atributos página.
3. Verifique se suas mapeamentos de atributos estão configurados corretamente. Veja a captura de tela e a tabela abaixo.

Nome da declaração	Valor
userUniqueId	ID do usuário
firstName	Nome
lastName	Sobrenome
email	Endereço de e-mail