Modificare una configurazione SSO esistente per il provisioning di Entra ID

Se ha abilitato il single sign-on (SSO) con Devolutions Cloud prima del 9 gennaio 2023, non è configurato per il provisioning con Entra ID. Per beneficiare di questa funzionalità, deve creare una nuova configurazione con Entra ID che sincronizzerà i Gruppi di utenti desiderati con Devolutions Cloud.

Creare un'applicazione aziendale in Entra ID e modificare la configurazione OpenID

• Poiché ha già configurato l'autenticazione single sign-on, dovrà creare una nuova applicazione aziendale in Entra ID seguendo i passaggi descritti in Configurare l'autenticazione SSO con Microsoft Entra ID e modificare la configurazione OpenID attuale in Devolutions Cloud.
• La funzionalità di provisioning con Entra ID deve essere eseguita all'interno di questa nuova applicazione aziendale.
• Al termine della sincronizzazione, verifichi che tutti gli utenti esistenti siano contrassegnati come sincronizzati e che si trovino nei rispettivi Gruppi di utenti di Azure. Se alcuni utenti non sono contrassegnati come sincronizzati, significa che non sono membri di alcun gruppo Azure che fa parte dell'applicazione aziendale in Azure.

Per evitare qualsiasi interruzione durante questa nuova configurazione, deve completare la configurazione in Devolutions Cloud. Una volta salvati i nuovi valori, l'autenticazione Microsoft cambierà applicazione aziendale e il passaggio dovrebbe avvenire senza interruzioni.

Sostituire i gruppi di utenti personalizzati di Devolutions Cloud con i gruppi di utenti di Azure

Tenga presente che questa operazione può essere eseguita quando ne ha l'opportunità, un gruppo alla volta.

Se dispone di Gruppi di utenti personalizzati in Devolutions Cloud, si assicuri di avere un Gruppo di utenti di Azure che contenga gli stessi utenti.

Una volta che i gruppi Azure corrispondono ai gruppi personalizzati, può iniziare a sostituire tali gruppi personalizzati con i gruppi Azure ovunque li assegni in Autorizzazioni di sistema, Autorizzazioni cassaforte e Autorizzazioni cartella/voce.

Contatti il nostro team di assistenza clienti all'indirizzo [e-mail] se ha bisogno di aiuto.