Come configurare SCIM su Microsoft Entra ID
- Lettura
- 2 minuti
- Categorie
- Proton Pass
- Proton Pass for Business
SCIM (System for cross-domain identity management) è un protocollo che puoi utilizzare per automatizzare il provisioning dei dati tra i tuoi domini, le applicazioni e i sistemi. Puoi utilizzarlo per scambiare dati utente e provisioning tra Microsoft Entra e il tuo account Proton Pass for Business, se disponi di privilegi di amministratore.
Ti ricordiamo che per configurare SCIM, dovrai prima configurare SAML (Security Assertion Markup Language). Puoi scoprire come fare nel nostro articolo che spiega come configurare SSO per Proton Pass usando Microsoft.
Configura SCIM
Per configurare un’integrazione SCIM con Proton Pass, accedi al tuo account Microsoft Entra. Da qui, seleziona Applicazioni → Applicazioni aziendali
Seleziona l’applicazione Proton che hai creato in origine per configurare SSO e poi seleziona Provisioning
Nella modalità Provisioning, seleziona Automatico; dovrai quindi individuare le informazioni corrette da inserire nelle sezioni URL tenant e Token segreto nel tuo account Proton Pass.
Accedi al tuo pannello di amministrazione Proton Pass for Business e, nella scheda Organizzazione, seleziona Single sign-on. Scorri verso il basso per trovare Provisioning automatico SCIM. Qui troverai l’URL base SCIM, che devi inserire nell’URL tenant, e il token SCIM, che devi inserire nel Token segreto.
A causa di problemi di compatibilità SCIM all’interno di Entra ID, si consiglia di aggiungere ?aadOptscim062020 alla fine dell’URL tenant per rendere Entra ID conforme a SCIM. Scopri di più sulla compatibilità SCIM in Entra ID(nuova finestra).
Una volta compilate queste sezioni, seleziona Test connessione e, non appena Microsoft Entra conferma il successo della connessione tramite una finestra pop-up, seleziona Salva.
Ora puoi visualizzare e gestire la tua applicazione personalizzata in Microsoft Entra
Aggiungi utenti
Una volta creata l’applicazione personalizzata e collegata al tuo account Proton Pass, puoi aggiungere i tuoi utenti e gruppi.
Seleziona Utenti e gruppi → Aggiungi utente/gruppo
Fai clic su Nessuno selezionato per poter scegliere gli utenti e i gruppi che desideri aggiungere. Una volta fatta la tua selezione, fai clic su Seleziona
Per confermare che desideri aggiungere gli utenti e i gruppi scelti, fai clic su Assegna
Potrai quindi vedere, modificare e rimuovere tutti gli utenti nella tua applicazione dalla scheda Utenti e gruppi
Una volta configurata l’applicazione, puoi iniziare il provisioning selezionando Provisioning → Avvia provisioning
Gli utenti invitati riceveranno quindi degli inviti via email per unirsi alla tua organizzazione in Proton Pass. Dopo che avranno accettato l’invito, potrai confermarli come utenti dal tuo pannello di amministrazione.