O Sistema de Gerenciamento de Identidade entre Domínios (também conhecido como “SCIM”) é um protocolo para gerenciamento de usuários em várias aplicações. Ele permite que uma equipe de TI ou de Operações provisionem (adicionem), desprovisionem (desativem) e atualizem dados de usuários em várias aplicações ao mesmo tempo.
Para configurar o provisionamento SCIM no Entra ID (anteriormente conhecido como Azure AD), será necessário o envolvimento tanto do administrador da monday.com quanto do gerente da sua conta Entra ID.
Recursos SCIM suportados na monday.com
- Provisionamento de Usuários
- Desprovisionamento de Usuários
- Provisionamento de Equipes
- Desprovisionamento de Equipes
- Renomeação de Equipes
- Atualização de Detalhes do Usuário
- Atribuição de Usuários a Equipes
- Remoção de Usuários de Equipes
Configuração
- Passo 1 – Adicionar a monday.com ao Entra ID
Acesse a página inicial do Entra ID e clique em “Aplicações Empresariais” no painel esquerdo.
Em seguida, clique no botão Nova aplicação:
Pesquise pela aplicação monday.com e selecione-a nos resultados da pesquisa:
Dê um nome à aplicação e clique no botão “Criar” na parte inferior:
- Passo 2 – Acesse o Provisionamento
Vá para a seção de Provisionamento e clique em “Começar”.
Na página seguinte, selecione o Modo de Provisionamento “Automático”:
Na seção “Credenciais do Administrador”, insira o seguinte:
-
URL do Locatário:
Isso deve ser retirado da sua conta monday.com (veja as instruções abaixo) -
Token Secreto:
Isso deve ser retirado da sua conta monday.com (veja as instruções abaixo)
Vá para a seção de Admin da monday.com para recuperar o token de provisionamento
- Abra sua conta monday.com
- Clique no seu avatar > Admin
- Vá para a seção de Segurança
- Clique em SCIM
Aqui você pode gerar e copiar a URL e o token de provisionamento e, em seguida, colar no Entra ID.
Clique no botão Testar Conexão para verificar as credenciais que estão autorizadas para provisionamento:
Clique em “Salvar” no lado esquerdo da página para salvar a configuração.
Em Configurações, certifique-se de definir o escopo como “Sincronizar apenas usuários e grupos atribuídos”:
Para iniciar o provisionamento, defina o Status de Provisionamento como “Ativado”:
Clique em “Salvar” no lado esquerdo da página para salvar o Status de Provisionamento.
Configurar o Provisionamento de Usuários
Volte para a página principal da aplicação e, em seguida, vá para “Usuários e grupos”:
Clique em “Adicionar usuário”:
Em seguida, clique em “Usuários e grupos”:
Pesquise por usuários e selecione-os na lista, e depois clique no botão “Selecionar” na parte inferior da tela.
Clique no botão “Atribuir” na parte inferior esquerda:
Atributos do Usuário
Esses campos são suportados para mapeamento de atributos de usuário:
- Nome (não pode conter caracteres especiais)
- Email (deve estar em letras minúsculas)
- Título (posição do usuário na empresa)
- Ativo (se um usuário está habilitado ou desabilitado)
- Tipo de usuário (discutiremos isso na seção abaixo!)
Observe que, ao usar o Entra ID para provisionamento SCIM e login SSO:
- Quando um usuário é criado via provisionamento SCIM, seu email na monday.com sempre corresponderá ao parâmetro ‘UserPrincipalName’ no Entra ID
- Ao conectar SSO, você precisa garantir que o campo de email enviado para a monday.com esteja mapeado para ‘UserPrincipalName’ ou um campo que contenha um valor equivalente
Tipos de usuários de provisionamento
Caso você escolha não provisionar o atributo do tipo de usuário, pode removê-lo do mapeamento de atributos seguindo os passos abaixo:
Vá para a seção de Provisionamento. Em Mapeamentos, clique em Provisionar Usuários do Azure Active Directory:
Role para baixo até a tabela de Mapeamento de Atributos e certifique-se de deletar o atributo roles clicando no botão Deletar:
Clique em “Salvar” no lado esquerdo da página para salvar a configuração.
Para configurar funções personalizadas da conta como tipo de usuário:
- Configure a função personalizada relevante na monday.com conforme descrito em este artigo.
-
Vá para o Entra ID e clique em “Registros de Aplicativos” e pesquise pela aplicação monday.com.
-
Após selecionar o aplicativo monday.com, navegue até “Funções do aplicativo”, onde você pode visualizar todas as funções e, em seguida, clique em “Criar função do aplicativo”:
-
Na tela resultante, você pode configurar uma nova função. Para saber mais sobre como criar novas funções dentro do Entra ID, consulte este artigo. Aqui, você copiará o ID da função personalizada da monday.com para usar como “Nome de Exibição” (as instruções para isso estão descritas no número 5 abaixo.)
-
A nova função nomeada sob “Nome de Exibição” será o ID da função personalizada da plataforma monday.com. Isso pode ser retirado do centro de permissões da conta clicando no menu de três pontos logo ao lado do nome da função e, em seguida, “Copiar ID”, conforme mostrado abaixo.
Configurar o Provisionamento de Equipes
Você pode provisionar Grupos do Entra ID para a monday.com atribuindo um Grupo à aplicação monday.com. Ao fazer isso, será criada uma nova Equipe na sua conta monday.com com todos os usuários que estão atribuídos a esse grupo no Entra ID.
Por questões de privacidade, recomenda-se coordenar o provisionamento da equipe com o administrador da monday.com, a fim de evitar que usuários percam acesso aos seus dados ou que usuários ganhem acesso inadvertidamente.
Para fazer isso, vá para a página principal da aplicação e, em seguida, vá para “Usuários e grupos”:
Clique em “Adicionar usuário”:
Em seguida, clique em “Usuários e grupos”:
Pesquise por um grupo e selecione-o na lista, e depois clique no botão “Selecionar” na parte inferior.
Clique no botão “Atribuir” na parte inferior esquerda:
Tratamento de Erros
Por favor, encontre abaixo uma tabela que contém códigos de erro e suas possíveis razões. Confira a terceira coluna para sugestões de resolução:
Definir um proprietário padrão para automações, integrações e fluxos de trabalho
Os administradores podem definir uma política de fallback que transfere automaticamente a propriedade de automações, integrações e fluxos de trabalho de usuários desativados, independentemente do motivo da desativação. Como resultado, nenhuma automação, integração ou fluxo de trabalho será afetado pela saída do usuário, garantindo que os fluxos automatizados da conta continuem a
Dúvidas técnicas? O suporte oficial da monday.com resolve.
Já para levar a produtividade da sua empresa ao próximo nível, conheça os serviços de consultoria e treinamento da Audatia, parceira certificada da monday.com no Brasil. Agende um bate-papo →
