Sincronize suas aplicações de Microsoft Entra ID

Como administrador, você pode sincronizar suas aplicações de single-sign-on e conceder acesso com um clique às aplicações. Você pode associar tópicos às aplicações para iniciar aplicações úteis diretamente do portal.

Antes de Iniciar

Função necessária: sp_admin e admin

• A sincronização do Inicializador de aplicações do Azure é compatível somente com o mais recente Microsoft Entra ID versão do spoke. Atualize o spoke do Azure AD existente para sincronizar os aplicativos com seus aplicativos da Web.
• A integração do Azure AD permite que seus funcionários acessem e gerenciem aplicações pré-integradas.
• Integre o Azure AD Spoke com a ServiceNow, crie registros de credencial e crie registros de conexão conforme explicado em Configuração do spoke do Azure AD
• Entenda os conceitos básicos de Azure spoke e principais de serviço.
• Habilite o acesso mais fácil a todos os aplicativos ativos com direito válido no SSO sem solicitar credenciais de login.

Por Que e Quando Desempenhar Esta Tarefa

Usando o Inicializador de apps com Central do funcionário - Pro, você pode executar as seguintes ações:

• Sincronize os aplicativos registrados da conta do Azure AD conectada com o widget Aplicativos.
• Habilite o acesso às aplicações com base nas permissões do usuário para a gestão de identidade do Azure.
• Gerencie todas as aplicações ativas do Azure AD em sua instância.
• Configure a integração da aplicação, como adicionar, criar e atribuir aplicações a usuários ou grupos.
• Altere o ícone, o rótulo e o link do app ou marque o app como inativo.

A integração do Azure AD permite que seus funcionários acessem e gerenciem aplicações pré-integradas.

Procedimento

1. Navegar até Tudo > Central do funcionário > Aplicações Web.
2. Para buscar aplicações da conta do Azure, clique em Atualizar aplicações .
   Aparecem todas as aplicações do Azure. Consulte as seguintes informações:

   Tabela 1. Lista de aplicações

   Campo	Descrição
   Nome	Nome da aplicação web
   Descrição	Descrição da aplicação web. Nota: Para aplicações do Azure, a descrição está vazia devido a uma limitação da API do Azure. No entanto, você pode adicionar manualmente a descrição.
   Ativo	Status da aplicação web. Somente aplicações ativas para o usuário são exibidas.
   Categorias	Categoria à qual a aplicação está atribuída. Você pode criar categorias e atribuir o app a uma ou várias categorias de app.
   Origem da aplicação	Origem da aplicação: Azure: Aplicações que são sincronizadas por administradores que usam integrações externas, como o Azure.
   URL da aplicação	URL da aplicação
   Ícone da aplicação	Ícone da aplicação Quando um ícone de marca não está configurado, um ícone padrão é exibido. Nota: Certifique-se de configurar um ícone de marca para a aplicação para melhorar a experiência do usuário.
   URL do ícone da aplicação	URL do ícone da aplicação
   Disponível para	Grupo de usuários para o qual o app está disponível. Defina e selecione o grupo de usuários com base em suas necessidades de negócios. Este campo é aplicável somente a aplicações personalizadas. A visibilidade e o acesso à aplicação são baseados na configuração do Disponível para opção. Nota: Quando você marca uma aplicação como Disponível para um usuário, o app fica visível e acessível nos resultados da pesquisa.
   Não disponível para	Grupo de usuários para o qual o app não está disponível. Valores definidos em Não disponível para ter precedência sobre Disponível para . Este campo é aplicável somente a aplicações personalizadas. A visibilidade e o acesso da aplicação são baseados na configuração do Não disponível para opção. Nota: Quando você marca uma aplicação como Não disponível para um usuário, o app não está visível e acessível nos resultados da pesquisa.
   É registro atualizado	Configuração de atualização de registro para indicar se o registro do aplicativo Azure é atualizado manualmente. O valor muda para verdadeiro em mudanças manuais. Para apps personalizados, o padrão é falso. Nota: Este campo é aplicável somente a aplicações que são sincronizadas com a integração do Azure.
   Em destaque	Opção para marcar a aplicação como em destaque. Use Em destaque opção para promover aplicações novas, importantes ou sazonais para maior visibilidade. Nota: As aplicações em destaque têm preferências de exibição e aparecem na parte superior da página, apesar de qualquer filtro ou classificação.

   Nota:

   API limitação os limites variam com base na configuração de vários locatários ou locatários únicos.
3. Clique em Salvar.
   As aplicações são obtidas. Você pode prosseguir para associar tópicos adequados para a aplicação.
4. Para atribuir os tópicos às aplicações, consulte Atribua tópicos a aplicações web.

Resultado

Ao sincronizar aplicações, você pode ver a lista de aplicações do Azure e rastrear o status de execução do fluxo no link relacionado na página.

O que Fazer Depois

Para sincronizar os apps mais recentes, você pode executar as seguintes ações:

• Clique em Atualizar aplicações de Tudo > Central do funcionário > Aplicações Web para sincronizar as atualizações instantaneamente com a função sn_hr_sp.esc_admin. Ao atualizar apps, você pode rastrear o status da execução do fluxo no link relacionado na página.
• Execute o. Buscar aplicações programar trabalho de Definição do sistema > Trabalhos agendados para sincronizar as atualizações automaticamente conforme necessário ou uma vez por dia.

Para upgrades: Quando você tem um spoke e uma conexão do Azure AD existentes e faz upgrade para a Central do funcionário pro com o Inicializador de aplicações, os aplicativos são sincronizados por meio de um trabalho automaticamente e são atualizados todas as noites. Para desabilitar o trabalho Buscar aplicações, você deve marcar o trabalho como inativo de Definição do Sistema > Trabalho programado.

Scheduled Job: Fetch applications 
table: sysauto_script
sys_id: 48b46a8a4744c1109dcae052846d43cf

Com base nas permissões do usuário, nos principais de serviço e nas aplicações mapeadas com os principais de serviço do Azure, as aplicações são exibidas no Inicializador de aplicações. Verifique os principais de serviço dos principais de serviço do aplicativo Azure.

• Quando as permissões de acesso do usuário mudam no lado do Azure, as atualizações são sincronizadas em tempo real no widget Aplicações. Para ver as mudanças, faça login novamente em sua conta do Azure.
• As mudanças nos metadados do app são refletidas somente após a próxima sincronização.

Nota:

Quando uma aplicação está oculta, os usuários ainda têm permissões para a aplicação até a próxima sincronização.