Os conectores desempenham um papel crucial na automação da liberação de acesso.
¶ Conector de AD (Adiciona Usuário em Grupo)
Deve ser cadastrado dois conectores de Active Directory, os quais serão empregados para a inclusão e remoção de usuários em grupos.
¶ Rotina de Provisionamento
- Criar o conector em cadastro de rotina externa para adicionar usuário em grupos
¶ Rotina de Desprovisionamento
- Criar conector para remover usuários de grupos em cadastro de rotina externa
¶
PowerShell
Deve ser cadastrado dois conectores de Active Directory, os quais serão empregados para a inclusão e remoção de usuários em grupos.
¶
Conector de M365
Este guia tem como objetivo fornecer orientações e informações sobre as permissões necessárias para o registro do aplicativo para gerenciamento de acessos no Microsoft 365 pelo Corpia.
Durante o processo de registro do aplicativo, você obterá informações essenciais para o funcionamento das operações executadas pelo Corpia, incluindo:
- Na seção "Visão Geral":
- ID do Aplicativo
- ID do Objeto
- ID do Diretório
- Na seção "Certificados e Segredos":
- Valor
Para executar o provisionamento e desprovisionamento de acessos por meio do Corpia, é fundamental conceder as seguintes permissões:
- User.ReadWrite.All
- GroupMember.ReadWrite.All
- Directory.ReadWrite.All
- Mail.Send
- Application.ReadWrite.All
Todas as informações apresentadas neste manual foram obtidas da documentação do Microsoft Graph no Microsoft Learn (link).
¶ Criação da Aplicação no Azure
- Faça login no portal do Azure com sua conta da Microsoft que possua permissão para criação de aplicativos
- No portal do Azure, clique em "Azure Active Directory" no menu à esquerda
- Clique em "Registro de aplicativos".
- Clique em “ + Novo Registro”
- Registrar o aplicativo
¶ Cadastro de Segredos
- Clicar em “Certificados e segredos” e “Segredos do Cliente”
- Clicar em “+ Novo segredo do Cliente”
- Informar a descrição e data de expiração do segredo
- Clicar em “Adicionar”
- Após o registro do segredo, guardar a informação apresentada em “Valor”
Os valores de segredo do cliente não podem ser exibidos, exceto imediatamente após a criação, salve o segredo quando criado antes de sair da página.
¶ Cadastro de Permissões
Permissões utilizadas pelo aplicativo:
- User.ReadWrite.All
- GroupMember.ReadWrite.All
- Directory.ReadWrite.All
- Mail.Send
- Application.ReadWrite.All
Para adicionar as permissões necessarias:
- Clique em “Permissões de APIs”
- Clique em “+Adicionar uma permissão
- Clicar em “Microsoft Graph”
- Clicar em Permissões “Permissões de Aplicativo”
- Informar na barra de pesquisa a permissão
- Clicar na box para selecionar a permissão
- Clicar em “Adicionar permissões”, após selecionar as permissões litas
- Clicar em “Conceder consentimento do administrador para ....”
- Confirmar a conceção de permissão
- Confirmar a conceção de permissão
Após aprovação,as permissões devem ficar com o status “Concedido”
