Configuração SCIM para Microsoft Entra ID (Anteriormente Azure AD)

Neste artigo:

• Gerar um Token SCIM
• Configuração de Provisionamento do Entra ID
• Configurar Mapeamento de Atributos
  • Tipo de Usuário

Organizações que usam o Microsoft Entra ID (anteriormente conhecido como Azure Active Directory) podem configurar o System for Cross-domain Identity Management (SCIM) para gerenciamento de usuários na Keycafe.

Gerar um Token SCIM

1. Na versão desktop, selecione Settings → Identity Provisioning.
2. Clique em Generate new SCIM token, e copie o token. Observe que, se você sair desta página, o token não será exibido novamente.

Configuração de Provisionamento do Entra ID

1. Faça login no portal do Microsoft Entra.

2. Na tela inicial, navegue até Entra ID → Manage → Enterprise Apps → New Registration.

3. Defina um nome para o registro e o Supported Account Type para Single Tenant (esta deve ser a configuração padrão). Deixe o URI de redirecionamento em branco.

4. No seu novo aplicativo, navegue até Manage → Provisioning → Configure automatic provisioning (no canto inferior direito).

5. Cole seu SCIM Tenant URL da Keycafe no campo Tenant URL, e o SCIM token da Keycafe no campo Secret Token.

6. Clique em Test Connection para confirmar que o Tenant URL e o SCIM token estão corretos.

Configurar Mapeamento de Atributos

1. Navegue até Provisioning → Manage → Attribute Mapping → Provision Microsoft Entra ID Users.

1. Clique em Add New Mapping na parte inferior da página.

Tipo de Usuário

1. Defina um Mapping Type apropriado. Neste exemplo, usaremos Constant, mas você pode ler mais sobre Tipos de Mapeamento no Microsoft's Help Centre.
2. Defina o Constant Value como FULL ou SMARTBOX. Isso determinará se os usuários provisionados do Entra ID serão Usuários Completos ou Usuários SmartBox.
3. Defina o Target attribute como userType.

1. Clique em OK para concluir.