Depois de concluir o assistente do VMware Identity Services no console do Workspace ONE Cloud, provisione os usuários de seu provedor de identidade para o Workspace ONE. Como prática recomendada, provisione alguns usuários primeiro para testar a integração.
Quando você provisiona usuários, eles são provisionados pela primeira vez para o VMware Identity Services e, em seguida, são provisionados automaticamente do VMware Identity Services para os serviços do Workspace ONE selecionados, como o Workspace ONE Access e o Workspace ONE UEM.
Pré-requisitos
Verifique se todos os usuários que você deseja provisionar para o
VMware Identity Services têm valores para os atributos de usuário do SCIM exigidos pelo
VMware Identity Services. Consulte
Mapeamento de atributos do usuário para o VMware Identity Services para obter a lista de atributos necessários.
Procedimento
(Integração do Microsoft Entra ID) Siga estas etapas para provisionar usuários e grupos do Microsoft Entra ID.
No centro de administração do Microsoft Entra, navegue até a página Aplicativos corporativos e procure o aplicativo de provisionamento que você criou.
Na página Visão geral do aplicativo, em Introdução, clique no link Atribuir usuários e grupos.
Clique em + Adicionar Usuário/grupo.
Na página Adicionar Atribuição, em Usuários e grupos, clique no link Nenhum selecionado.
No painel Usuários e grupos, procure e selecione usuários e grupos para provisionar e, em seguida, clique em Selecionar.
Na página Adicionar Atribuição, clique em Atribuir.
No menu Gerenciar, selecione Provisionamento e clique em Iniciar Provisionamento.
Os usuários e grupos selecionados serão provisionados após o intervalo de provisionamento fixo definido pelo
Microsoft Entra ID. Consulte a documentação do
Microsoft Entra ID para obter mais informações.
Para provisionar alguns usuários imediatamente para fins de teste, clique em Provisionar sob demanda.
Na caixa de texto Selecione um usuário ou grupo, procure e selecione os usuários a serem provisionados imediatamente e clique em Provisionar.
(Okta) Siga estas etapas para provisionar usuários e grupos do Okta.
No console de Administração do Okta, navegue até o aplicativo de provisionamento que você criou.
Selecione a guia Atribuições.
Para atribuir usuários, siga estas etapas.
Selecione Atribuir > Atribuir a Pessoas.
Selecione um usuário e clique em Atribuir.
Certifique-se de que o usuário tenha valores para os atributos necessários e clique em Salvar e Voltar.
Atribua o aplicativo a outros usuários e clique em Concluído.
Os usuários atribuídos são sincronizados imediatamente com o VMware Identity Services.
Para atribuir grupos, siga estas etapas.
Selecione Atribuir > Atribuir a Grupos.
Clique em Atribuir ao lado do nome do grupo e clique em Salvar e Voltar.
Atribua o aplicativo a outros grupos e clique em Concluído.
Selecione a guia Enviar Grupos por Push.
Selecione Enviar Grupos por Push > Encontrar grupos pelo nome.
Insira o nome do grupo na caixa de pesquisa e selecione o grupo nos resultados.
Certifique-se de que a opção Enviar associações a grupos por push imediatamente esteja selecionado e clique em Salvar.
Por exemplo:
Verifique se o status do grupo muda para Ativo, o que indica que o grupo foi enviado por push.
Por exemplo:
(Integração do Provedor de Identidade do SCIM 2.0) Siga a documentação de seu provedor de identidade para provisionar usuários e grupos.
Considere o seguinte:
Provisione alguns usuários primeiro para testar a integração.
Se o seu provedor de identidade tiver um intervalo de provisionamento longo, procure uma opção para provisionar imediatamente para que você possa testar a integração sem esperar pela próxima hora de provisionamento.
Verifique a documentação do provedor de identidade para obter informações sobre como provisionar usuários e grupos. Em alguns provedores de identidade, o provisionamento de um grupo pode não provisionar automaticamente os usuários.
O que Fazer Depois
Verifique se os usuários e grupos de teste foram provisionados com êxito para o VMware Identity Services e os serviços do Workspace ONE.