Como configurar o provisionamento de usuários SCIM

1. Navegue até Aplicativo > Aplicativos.
2. Selecione o app da Klaviyo.
3. Vá até a aba Fazer login .
   

1. Em Detalhes das credenciais, verifique se:
   • O formato do nome de usuário do aplicativo está definido como E-mail.
   • Atualizar nome de usuário do aplicativo em está definido como Criar e atualizar.
     

1. Clique na aba Geral .
   

1. Selecione Editar.
2. Em provisionamento, selecione SCIM.
   

1. Clique em Save.
2. Clique na guia Provisionamento .
3. Selecione Editar para abrir a página Conexão SCIM (mostrada abaixo).
   

1. Em base URL do conector SCIM, cole a base URL da Klaviyo.
2. Em Campo de identificador exclusivo para usuários, digite "userName".
3. Em Ações de provisionamento compatíveis, marque as seguintes caixas de seleção:
   • Importar Novos Usuários e Atualizações de Perfil
   • Enviar por push novos usuários
   • Atualização de perfil por push
4. Altere a opção Modo de autenticação para Cabeçalho HTTP.
5. Cole a chave de acesso em Authorization.
   

1. Clique em Testar configuração do conector.
2. Clique em Save.
3. Ao lado de Provisionamento para o aplicativo, clique em Editar.
4. Marque Ativar para os seguintes recursos:
   • Criar usuários.
   • Atualizar atributo do usuário.
   • Desativar usuários.
     

1. Clique em Save.
2. Role para baixo até a seção de mapeamentos de atributos do seu app.
3. Clique em Ir para o Editor de Perfil.
4. Clique em Adicionar atributo.
   

1. Digite "role" em Nome de exibição, Nome da variável e Nome externo.
2. Em Namespace externo, insira o seguinte:
   urn:ietf:params:scim:schemas:core:2.0:User
3. Marque a caixa para Definir lista enumerada de valores.
   

1. Adicione as funções e os valores; os valores válidos de função são os seguintes:
   • Administrador
   • Gerente
   • Analista
   • campaign_coordinator
   • content_creator
   • Suporte

1. Role até Atributo obrigatório e marque Sim.
2. Escolha o tipo de atributo (pessoal ou de grupo).
3. Recomendado: deixe a permissão do usuário como Somente leitura.
   

1. Clique em Save.
2. Vá para Aplicativos > Aplicativos e selecione o seu app.
3. Clique em Atribuir.
4. Escolha se deseja atribuir o aplicativo a um indivíduo (ou seja, pessoas) ou a um grupo.
   

1. Encontre as pessoas ou os grupos aos quais você quer atribuir o Klaviyo e clique em Atribuir ao lado do(s) nome(s) deles.
   

1. Role a página para baixo até o campo função e atribua a ela a função correta.
   

1. Clique em Salvar e voltar.

1. No Portal do Administrador, clique em Aplicativos.
2. Clique em Adicionar aplicativo.
3. Pesquise "Klaviyo."
4. Clique em Klaviyo para adicioná-lo.
5. Opcional: renomeie a conexão.
6. Clique em Configuração.
7. No campo Token do Portador SCIM , cole sua chave de acesso SCIM.
8. Clique em Ativar em Conexão de API.
9. Clique em Save.
10. Acesse Provisionamento na barra lateral esquerda.
11. Marque a caixa Ativar provisionamento .
12. Não desmarque as caixas Criar usuário, Excluir usuário ou Atualizar usuário.
    

1. Recomendado: selecione Excluir no menu suspenso para Quando os usuários forem excluídos no OneLogin, ou o acesso do usuário ao app for removido, execute a ação abaixo.
2. Clique em Save.

1. Faça login no Microsoft Entra ID.
2. Clique em Microsoft Entra ID (antes chamado de “Azure Active Directory”)
3. Clique em Enterprise Applications no lado esquerdo.
   

1. Selecione seu aplicativo.
   • Se você ainda não criou seu aplicativo, siga as etapas no guia de SSO.
2. Clique em Provisionamento à esquerda e selecione Começar.
   

1. No campo chamado Modo de provisionamento, selecione Automático.
   

1. Acesse Credenciais do Administrador.
2. Cole a base URL do SCIM do Klaviyo no campo URL do locatário.
3. Cole a chave de API do SCIM no campo Token secreto. Observe que esse token deve ser colado sem nenhum prefixo (por exemplo, não inclua "Bearer" ou "Klaviyo-chave de API").
4. Teste a conexão.
5. Depois que a conexão for bem-sucedida, clique em Salvar no canto superior esquerdo.
6. Nessa mesma página, role para baixo e abra o menu suspenso Mapeamentos . 
   

1. Selecione Provisionamento de usuários do Azure Active Directory.
2. Opcional: exclua atributos não compatíveis. Observe que a Klaviyo só oferece suporte aos seguintes atributos na colunaCustomappsso Attribute para SCIM:
   • "userName"
   • "com atividade"
   • emails[type eq "work"].value'
   • "name.givenName"
   • "name.familyName"
   • emails[primary eq "True"].value'
   • roles[primary eq "True"].value'
   • SingleAppRoleAssignment([appRoleAssignments])
     • appRoleAssignments não é compatível
     • Use "Expression" como tipo de mapeamento se estiver usando SingleAppRoleAssignment
3. Clique em Salvar e depois clique em Início.
4. Volte para Microsoft Entra ID > Enterprise applications > Klaviyo > provisionamento.
5. Selecione Iniciar provisionamento.
   

Agora, o Microsoft Entra ID vai começar a fazer o provisionamento dos seus usuários em uma programação. Para ter mais insights sobre quais usuários ele provisionou, selecione Ver logs de provisionamento.