Esercitazione: Configurare GoToMeeting per il provisioning utenti automatico
Questa esercitazione descrive i passaggi da eseguire in GoToMeeting e Microsoft Entra ID per effettuare automaticamente il provisioning e il deprovisioning degli account utente da Microsoft Entra ID a GoToMeeting.
Avviso
Questa integrazione del provisioning non è più supportata. Di conseguenza, la funzionalità di provisioning dell'applicazione GoToMeeting nella raccolta di app Microsoft Entra Enterprise verrà rimossa a breve. La funzionalità SSO dell'applicazione rimarrà intatta. Microsoft sta lavorando con GoToMeeting per creare una nuova integrazione del provisioning modernizzato, ma non ci sono sequenze temporali al termine di questa operazione.
Prerequisiti
Per lo scenario descritto in questa esercitazione si presuppone che l'utente disponga di quanto segue:
- Un tenant di Microsoft Entra.
- Sottoscrizione di GoToMeeting abilitata per l'accesso Single Sign-On.
- Account utente in GoToMeeting con autorizzazioni di amministratore di team.
Assegnazione di utenti a GoToMeeting
Per determinare quali utenti avranno l'accesso alle app selezionate, Microsoft Entra ID usa il concetto delle cosiddette “assegnazioni”. Nel contesto del provisioning automatico degli account utente vengono sincronizzati solo gli utenti e i gruppi che sono stati "assegnati" a un'applicazione in Microsoft Entra ID.
Prima di configurare e abilitare il servizio di provisioning, è necessario decidere quali utenti e/o gruppi in Microsoft Entra ID rappresentano gli utenti che devono accedere all'app GoToMeeting. Dopo aver stabilito questo, è possibile assegnare tali utenti all'app GoToMeeting seguendo le istruzioni riportate in questo articolo:
Assegnare un utente o gruppo a un'app aziendale
Suggerimenti importanti per l'assegnazione di utenti a GoToMeeting
È consigliabile assegnare un singolo utente di Microsoft Entra a GoToMeeting per testare la configurazione del provisioning. È possibile assegnare utenti e/o gruppi aggiuntivi in un secondo momento.
Quando si assegna un utente a GoToMeeting, è necessario selezionare un ruolo utente valido. Il ruolo "Default Access" (Accesso predefinito) non è applicabile per il provisioning.
Abilitare il provisioning utenti automatizzato
Questa sezione illustra come connettere l'ID Microsoft Entra all'API di provisioning dell'account utente di GoToMeeting e configurare il servizio di provisioning per creare, aggiornare e disabilitare gli account utente assegnati in GoToMeeting in base all'assegnazione di utenti e gruppi in Microsoft Entra ID.
Suggerimento
È anche possibile scegliere di abilitare l'accesso Single Sign-On basato su SAML per GoToMeeting, seguendo le istruzioni fornite nella portale di Azure. L'accesso Single Sign-On può essere configurato indipendentemente dal provisioning automatico, nonostante queste due funzionalità siano complementari.
Per configurare il provisioning automatico degli account utente:
Accedere all'Interfaccia di amministrazione di Microsoft Entra almeno come Amministratore applicazione cloud.
Passare a Identità>Applicazioni>Applicazioni aziendali.
Se si è già configurato GoToMeeting per l'accesso Single Sign-On, cercare l'istanza di GoToMeeting usando il campo di ricerca. In caso contrario, selezionare Aggiungi e cercare GoToMeeting nella raccolta di applicazioni. Selezionare GoToMeeting nei risultati della ricerca e aggiungerlo all'elenco delle applicazioni.
Selezionare l'istanza di GoToMeeting e quindi la scheda Provisioning.
Impostare Modalità di provisioning su Automatico.
Nella sezione Credenziali amministratore fare clic su Autorizza e accedere a GoToMeeting nelle finestre popup visualizzate
Selezionare Test connessione per assicurarsi che Microsoft Entra ID possa connettersi all'app GoToMeeting. Se la connessione non riesce, verificare che l'account GoToMeeting abbia autorizzazioni di amministratore di team e ripetere il passaggio Credenziali amministratore.
Fare clic su Salva.
Nella sezione Mapping selezionare Synchronize Microsoft Entra users to GoToMeeting (Sincronizza utenti di Microsoft Entra in GoToMeeting).
Nella sezione Mapping attributi esaminare gli attributi utente sincronizzati da Microsoft Entra ID a GoToMeeting. Gli attributi selezionati come proprietà corrispondenti vengono usati per trovare le corrispondenze con gli account utente in GoToMeeting per le operazioni di aggiornamento. Selezionare il pulsante Salva per eseguire il commit delle modifiche.
Per abilitare il servizio di provisioning di Microsoft Entra per GoToMeeting, impostare Stato del provisioning su Sì nella sezione Impostazioni
Fare clic su Salva.
Viene avviata la sincronizzazione iniziale di tutti gli utenti e/o i gruppi assegnati a GoToMeeting nella sezione Utenti e gruppi. La sincronizzazione iniziale richiede più tempo delle sincronizzazioni successive, che saranno eseguite circa ogni 40 minuti per tutto il tempo che il servizio è in esecuzione. È possibile usare la sezione Dettagli sincronizzazione per monitorare lo stato di avanzamento e selezionare i collegamenti ai log delle attività di provisioning, che descrivono tutte le azioni eseguite dal servizio di provisioning sull'app GoToMeeting.
.Per altre informazioni sulla lettura dei log di provisioning di Microsoft Entra, vedere Creazione di report sul provisioning automatico degli account utente.