O Fluid pode importar usuários do Active Directory (AD) usando o protocolo SCIM (System for Cross-Domain Identity Management). Você pode ler como criar um Aplicativo Empresarial no Azure Active Directory aqui.
Os usuários podem ser colocados em grupos do AD com nomes especiais, que o Fluid reconhece, e associar o grupo ao Aplicativo Empresarial. Isso criará o usuário no Fluid uma vez e atribuirá as funções do Fluid aos usuários com base no grupo. Os usuários podem estar em quantos grupos forem necessários.
Todos os usuários que não pertencem a nenhum grupo do AD serão criados com as funções padrão do Fluid.
Os grupos que precisam ser criados no AD (e associados ao Aplicativo Empresarial) devem ter a Função do Fluid prefixada com Fluid. O mapeamento de grupo/função é fornecido no final deste documento.
Por exemplo, a função do Fluid Project Administrator é representada pelo grupo Fluid Project Administrator no AD e a função Financial Administrator pelo Fluid Financial Administrator.
Como importar usuários do Active Directory para o Fluid com uma função do Fluid?
As instruções abaixo explicam como importar usuários com as funções de administrador de projetos e administrador financeiro.
Crie um grupo no Active Directory chamado Fluid Project Administrator.
Atribua os usuários que devem ter a função de Project Administrator no Fluid ao grupo Fluid Project Administrator no Active Directory.
Adicione o grupo ao Aplicativo Empresarial SCIM (as instruções sobre como criar um aplicativo empresarial estão aqui).
Crie um grupo no Active Directory chamado Fluid Financial Administrator.
Atribua os usuários que devem ter a função de Financial Administrator no Fluid ao grupo Fluid Financial Administrator no Active Directory.
Adicione o grupo Fluid Financial Administrator ao Aplicativo Empresarial SCIM (as instruções sobre como criar um aplicativo empresarial estão aqui).
Inicie o Provisionamento clicando no botão "Start provisioning".
Assim que o processo for concluído, as contas de usuário serão exibidas no Fluid com as funções configuradas de acordo com os grupos do AD. Observe que o AD tem seu próprio intervalo de sincronização, que pode variar de imediato a 40 minutos, portanto, os usuários e as funções podem não aparecer no Fluid imediatamente.
Mapeamento de função para grupo
Função no Fluid | Grupo no Active Directory |
Accountable Executive | Fluid Accountable Executive |
Application administrator | Fluid Application administrator |
Benefit access | Fluid Benefit access |
Budget Approver | Fluid Budget Approver |
Data Administrator | Fluid Data Administrator |
Financial access | Fluid Financial access |
Financial Administrator | Fluid Financial Administrator |
Project access | Fluid Project access |
Project administrator | Fluid Project administrator |
Project submission | Fluid Project submission |
Project Viewer | Fluid Project Viewer |
Resourcing access | Fluid Resourcing access |
Team manager | Fluid Team manager |
Timesheet administrator | Fluid Timesheet administrator |
Timesheet Exempt | Fluid Timesheet Exempt |
User | Fluid User |
User Administrator | Fluid User Administrator |