RemotePC

      Configuração de provisionamento - OneLogin (SCIM) com RemotePC™

      Links Relacionados
      • Single Sign-On
      • Configurar SSO
      • Ativar SSO
      • Acessar SSO
      • Criar seu próprio IdP
      • Gerar Token SCIM
      • Perguntas Frequentes
      • SSO via IdP
      • SSO via OneLogin
      • SSO via Okta
      • SSO via Keycloak
      • SSO via Azure AD
      • SSO via G-Suite
      • SSO via JumpCloud
      • Sincronização de Diretório Ativo (IdP sync)
      • IdP Sync via OneLogin
      • IdP Sync via Okta
      • IdP Sync via Azure AD
      • IdP Sync via Azure (Aplicação Não Gallery)

      Configuração de provisionamento Single Sign-On - OneLogin (SCIM)

      O administrador das contas Team e Enterprise pode agora configurar o provisionamento para seus usuários a partir do provedor de identidade. O sistema suporta o método de provisionamento SCIM (System for Cross-domain Identity Management) para provisionar contas de usuário.

      Para configurar o provisionamento Single Sign-On com OneLogin, o administrador precisa:

      • Gerar o token de provisionamento SCIM na conta
      • Criar e configurar o aplicativo de provisionamento SCIM
      • Atribuir usuários ao aplicativo provisionado
      Gerar o token de provisionamento SCIM na conta

      O administrador precisa gerar e usar o token de provisionamento SCIM (System for Cross-domain Identity Management) para sincronizar todos os usuários vinculados ao IdP na conta.

      Para gerar um token,

      1. Acesse via navegador web.
      2. Clique no nome de usuário exibido no canto superior direito e clique em 'Minha Conta'.
      3. Navegue até a aba 'Single Sign-On' e clique no botão 'Gerar Token' em 'Sincronizar usuários do seu provedor de identidade' para gerar um token.

        RemotePC

      4. Clique no botão 'Copiar Token' para copiar e salvar o token para referência futura.

        RemotePC



      Criar e configurar o aplicativo de provisionamento SCIM

      Para configurar o provisionamento SCIM no OneLogin, o administrador precisa criar um aplicativo no console do OneLogin.

      Para criar o aplicativo,

      1. Acesse o console do OneLogin usando suas credenciais.
      2. Clique em 'Administração' no canto superior direito para acessar o console de administração.
      3. Selecione 'Aplicativos' no menu superior.
      4. Clique em 'Adicionar App' e pesquise por 'SCIM Provisioner with SAML (Core Schema v1.1)', depois clique no aplicativo para adicionar.


        RemotePC
      5. Digite o nome do aplicativo e clique em 'Salvar'.


        RemotePC
      6. Clique na aba 'Configuração' e adicione as URLs e token abaixo:
        • SAML Audience URL: https://sso.remotepc.com/rpcnew/sso/metadata
        • SAML Consumer URL: https://sso.remotepc.com/rpcnew/sso/process
        • Status da API: Clique no botão 'Ativar' para habilitar o provisionamento
        • SCIM Base URL: https://sso.remotepc.com/scim
        • SCIM Bearer Token: Insira o token SCIM gerado na sua conta


          RemotePC
      7. Clique em 'Salvar'.


      Atribuir usuários ao aplicativo provisionado

      Para habilitar o provisionamento das contas de usuário, o administrador precisa atribuir usuários ao aplicativo SCIM criado no console do OneLogin.

      Para atribuir usuários e habilitar o provisionamento,

      1. Navegue até o console de administração do OneLogin. No menu superior, clique em 'Usuários' > 'Usuários'.
      2. Clique no usuário que deseja adicionar ao aplicativo ou clique em 'Novo Usuário' para adicionar um novo perfil e clique em 'Salvar Usuário'.
      3. No perfil do usuário, vá até a aba 'Aplicativos' e clique em RemotePC para selecionar o aplicativo SCIM na lista e clique em 'Continuar'.


        RemotePC
      4. Verifique o 'SCIM Username' e clique em 'Salvar.
        Nota: O 'SCIM Username' precisa ser um endereço de e-mail.


        RemotePC
      5. No menu superior, clique em 'Usuários' > 'Provisionamento'.


        RemotePC
      6. Clique em qualquer perfil de usuário no qual deseja habilitar o provisionamento e clique em 'Aprovar'.


        RemotePC

      Após concluir, os usuários selecionados serão provisionados.