Ir para conteúdo principal

Como sincronizar utilizadores com o Microsoft Entra ID?

Configure a sincronização de utilizadores do Microsoft Entra ID para o Sage Sales Management para gerir a criação, atualização e desativação de utilizadores.

Escrito por Jon Trasobares

Como funciona a sincronização

O Microsoft Entra ID, anteriormente Azure Active Directory ou Azure AD, sincroniza utilizadores com o Sage Sales Management através do protocolo SCIM 2.0.

A sincronização é unidirecional: as alterações são transmitidas do Microsoft Entra ID para o Sage Sales Management. Esta ligação não altera os dados do diretório a partir do Sage Sales Management.

Consoante as ações configuradas, pode sincronizar:

  • Criação: os utilizadores incluídos no âmbito da sincronização são criados com permissões básicas e o grupo e ambiente predefinidos.

  • Atualização: as alterações aos atributos configurados, como nome, telefone, morada ou responsável, são transmitidas para o Sage Sales Management.

  • Desativação: quando um utilizador é eliminado do diretório ou deixa de estar atribuído à aplicação, perde o acesso ao Sage Sales Management.

A desativação mantém os dados do utilizador. Se voltar a estar ativo e incluído no âmbito da sincronização, pode recuperar o acesso e os seus dados.

Requisitos

Precisa de:

  • Uma conta Microsoft Entra ID com permissões para criar aplicações empresariais, atribuir utilizadores e configurar o aprovisionamento.

  • Uma conta empresarial existente no Sage Sales Management.

  • Um utilizador do Sage Sales Management com permissões para administrar os utilizadores dessa conta.

Recomendamos também configurar o Microsoft Entra ID como fornecedor de autenticação para gerir as políticas de palavra-passe e acesso através da Microsoft.

A sincronização de utilizadores e a autenticação são configurações distintas. Ativar uma não configura automaticamente a outra.

1. Verificar o acesso e obter o token

  1. Inicie sessão com as credenciais do Sage Sales Management. Utilize as credenciais Microsoft se a Microsoft estiver configurada como fornecedor de autenticação.

  2. Confirme que consegue aceder ao ecrã de credenciais.

  3. Copie o token apresentado em API Key. Vai precisar dele para configurar a ligação.

O acesso ao portal confirma o acesso às credenciais. A ligação ao Microsoft Entra ID será testada posteriormente.

2. Criar uma aplicação empresarial

  1. Aceda ao centro de administração do Microsoft Entra.

  2. Abra Entra ID > Aplicações empresariais.

  3. Selecione Nova aplicação e depois Criar a sua própria aplicação.

  4. Introduza um nome. Recomendamos «Sage Sales Management SCIM User sync».

  5. Selecione a opção para integrar uma aplicação que não esteja na galeria.

  6. Crie a aplicação.

3. Configurar a ligação

  1. Abra a secção Aprovisionamento da aplicação.

  2. Defina o modo de aprovisionamento como Automático.

  3. Nas credenciais de administrador, preencha:

    • URL do inquilino: https://be-pro.forcemanager.net/scim/

    • Token secreto: o token obtido no portal de sincronização.

  4. Selecione Testar ligação.

  5. Se o teste for bem-sucedido, guarde as alterações.

O modo automático permite configurar o serviço. Verifique e ative a sua execução depois de confirmar a sincronização.

4. Definir as ações e os atributos

Em Mapeamentos, abra a configuração de aprovisionamento de utilizadores.

Verifique as ações disponíveis: Criar, Atualizar e Eliminar. Ative as que correspondem à sua configuração.

Para desativar utilizadores mantendo os seus dados, verifique as atualizações e o mapeamento do atributo active. Não selecione apenas Eliminar pressupondo que esta ação controla todas as desativações.

Mantenha os mapeamentos padrão, exceto se precisar de adaptar atributos específicos do diretório.

O e-mail principal deve ser igual nos dois sistemas para identificar corretamente o mesmo utilizador.

5. Selecionar os utilizadores a sincronizar

Defina o âmbito do aprovisionamento:

  • Apenas os utilizadores e grupos atribuídos à aplicação.

  • Todos os utilizadores incluídos no âmbito definido no Microsoft Entra ID.

Se utilizar atribuições, configure os utilizadores ou grupos correspondentes em Utilizadores e grupos.

O âmbito do aprovisionamento determina os utilizadores sincronizados. O acesso através do início de sessão depende das definições de autenticação e atribuição da aplicação.

6. Testar e ativar a sincronização

  1. Selecione Aprovisionar a pedido.

  2. Procure um utilizador de teste incluído no âmbito.

  3. Execute o aprovisionamento.

  4. Verifique o resultado no Sage Sales Management e confirme os dados e as definições do utilizador.

  5. Verifique as ações ativadas.

  6. Ative o aprovisionamento automático.

  7. Consulte os registos de aprovisionamento para identificar erros.

Documentação da Microsoft

Isto respondeu à sua pergunta?