Importare e sincronizzare gli utenti

È possibile aggiungere utenti al proprio tenant MyQ Roger nei seguenti modi.

• Aggiungere un utente manualmente
  Vai su MyQ Roger > Utenti > Crea nuovo utente e definisci l'utente manualmente.

• Importa da Excel / CSV
  Per aggiungere rapidamente più utenti, puoi importare da un file Excel o CSV.

• Sincronizzare da Microsoft Entra ID
  Per importare e sincronizzare utenti su larga scala, configurare la sincronizzazione da Microsoft Entra ID.

La maggior parte delle implementazioni aziendali di MyQ Roger utilizza Microsoft Entra ID per il provisioning e la gestione automatica degli utenti. Gli utenti sincronizzati effettuano l'accesso con le loro credenziali Microsoft.

Prerequisiti in Microsoft Entra ID

Prima di configurare il connettore, completare questi passaggi nel portale di Microsoft Azure:

1. Creare una registrazione dell'app:

   • Vai su portal.azure.com e vai su Microsoft Entra ID > Registrazioni app > Nuova registrazione.

   • Prendi nota dell'ID applicazione (client) e dell'ID directory (tenant).

2. Creare un segreto client:

   • Nella registrazione dell'app, vai su Certificati e segreti > Nuovo segreto client.

   • Copia il valore del segreto (non verrà più visualizzato).

3. Concedi le autorizzazioni API:

   • Vai su Autorizzazioni API > Aggiungi un'autorizzazione > Microsoft Graph > Autorizzazioni dell'applicazione.

   • Aggiungi User.Read.All e Group.Read.All.

   • Fai clic su Concedi consenso amministratore per la tua organizzazione.

I segreti dell'applicazione Entra ID devono essere sostituiti periodicamente. Imposta il parametro Data di scadenza del segreto dell'applicazione in MyQ Roger (di seguito) per ricevere una notifica quando il segreto sta per scadere.

Configurare il connettore in MyQ Roger

1. In MyQ Roger Server, vai su Amministrazione > Sincronizzazione utenti.

2. Fare clic su Modifica per visualizzare i campi di configurazione.

3. In Segreti, inserisci:

   • ID applicazione
     L'ID applicazione (client) della registrazione della tua app.

   • ID directory (tenant
     ) L'ID directory (tenant) della registrazione dell'app.

   • Segreto dell'applicazione
     Aggiungi il valore del segreto dell'applicazione che hai copiato durante la configurazione di Microsoft Entra ID.

   • Data di scadenza del segreto dell'applicazione (facoltativo)
     Inserisci la data di scadenza del segreto dell'applicazione e MyQ Roger ti avviserà quando il segreto sta per scadere.

4. In Gruppi, configura la modalità di sincronizzazione dei gruppi (Nessuna, Selezionati, Da attributo utente, Tutti) e la modalità di sincronizzazione degli utenti (Gruppi selezionati, Tutti).

5. Fare clic su Connetti per verificare le credenziali.

Esegui la sincronizzazione iniziale

1. Una volta connesso, fare clic su Sincronizza ora per eseguire la sincronizzazione iniziale.

2. Al termine della sincronizzazione, vai su Organizzazione > Utenti per verificare che gli utenti appaiano con il tag "ID sincronizzato".

3. (Facoltativo) Abilita Sincronizza automaticamente per eseguire l'operazione di sincronizzazione una volta ogni 24 ore.

Gli utenti sincronizzati devono utilizzare Accedi con Microsoft per effettuare l'accesso a MyQ Roger Server, all'app mobile e al Desktop Client.

Verifica della sincronizzazione degli utenti

Visualizza lo stato della sincronizzazione degli utenti in Amministrazione > Sincronizzazione utenti, inclusi gli utenti e i gruppi sincronizzati e le informazioni sull'ultima esecuzione.

Per visualizzare tutti gli utenti, in MyQ Roger Server vai su Organizzazione > Utenti. Puoi filtrare questa visualizzazione in base agli utenti aggiunti tramite la sincronizzazione Entra ID (Azure AD).