Como configurar o provisionamento de usuários SCIM

Para ver como navegar na configuração atual, consulte o guia de configuração de SCIM da Okta. Use as configurações de conexão do Klaviyo abaixo.

1. Navegue até Aplicativo > Aplicativos.
2. Selecione o app da Klaviyo.
3. Vá até a aba Fazer login .
   

1. Em Detalhes das credenciais, verifique se:
   • O formato do nome de usuário do aplicativo está definido como E-mail.
   • Atualizar nome de usuário do aplicativo em está definido como Criar e atualizar.
     

1. Clique na aba Geral .
   

1. Selecione Editar.
2. Em provisionamento, selecione SCIM.
   

1. Clique em Save.
2. Clique na guia Provisionamento .
3. Selecione Editar para abrir a página Conexão SCIM (mostrada abaixo).
   

1. Em base URL do conector SCIM, cole a base URL da Klaviyo.
2. Em Campo de identificador exclusivo para usuários, insira userName.
3. Em Ações de provisionamento compatíveis, marque as seguintes caixas de seleção:
   • Importar Novos Usuários e Atualizações de Perfil
   • Enviar por push novos usuários
   • Atualização de perfil por push
4. Altere a opção Modo de autenticação para Cabeçalho HTTP.
5. Cole a chave de acesso em Authorization.
   

1. Clique em Testar configuração do conector.
2. Clique em Save.
3. Ao lado de Provisionamento para o aplicativo, clique em Editar.
4. Marque Ativar para os seguintes recursos:
   • Criar usuários.
   • Atualizar atributo do usuário.
   • Desativar usuários.
     

1. Clique em Save.
2. Role para baixo até a seção de mapeamentos de atributos do seu app.
3. Clique em Ir para o Editor de Perfil.
4. Clique em Adicionar atributo.
   

1. Digite "role" em Nome de exibição, Nome da variável e Nome externo.
2. Em Namespace externo, insira o seguinte:
   urn:ietf:params:scim:schemas:core:2.0:User
3. Marque a caixa para Definir lista enumerada de valores.
   

1. Para uma conta, adicione os valores de função padrão abaixo. Para um portfólio, use portfolio_admin, portfolio_manager e portfolio_analyst.
   • Administrador
   • Gerente
   • Analista
   • campaign_coordinator
   • content_creator
   • social_media_manager
   • Suporte

1. Role até Atributo obrigatório e marque Sim.
2. Escolha o tipo de atributo (pessoal ou de grupo).
3. Recomendado: deixe a permissão do usuário como Somente leitura.
   

1. Clique em Save.
2. Vá para Aplicativos > Aplicativos e selecione o seu app.
3. Clique em Atribuir.
4. Escolha se deseja atribuir o aplicativo a um indivíduo (ou seja, pessoas) ou a um grupo.
   

1. Encontre as pessoas ou os grupos aos quais você quer atribuir o Klaviyo e clique em Atribuir ao lado do(s) nome(s) deles.
   

1. Role a página para baixo até o campo função e atribua a ela a função correta.
   

1. Clique em Salvar e voltar.

1. No Portal do Administrador, clique em Aplicativos.
2. Clique em Adicionar aplicativo.
3. Pesquise "Klaviyo."
4. Clique em Klaviyo para adicioná-lo.
5. Opcional: renomeie a conexão.
6. Clique em Configuração.
7. No campo Token do Portador SCIM , cole sua chave de acesso SCIM.
8. Clique em Ativar em Conexão de API.
9. Clique em Save.
10. Acesse Provisionamento na barra lateral esquerda.
11. Marque a caixa Ativar provisionamento .
12. Não desmarque as caixas Criar usuário, Excluir usuário ou Atualizar usuário.
    

1. Recomendado: selecione Excluir no menu suspenso para Quando os usuários forem excluídos no OneLogin, ou o acesso do usuário ao app for removido, execute a ação abaixo.
2. Clique em Save.

Para navegar pela configuração atual, consulte o guia de provisionamento SCIM da Microsoft. Use o URL do Klaviyo, a chave de acesso e os mapeamentos abaixo.

1. Faça login no Microsoft Entra ID.
2. Clique em Microsoft Entra ID (antes chamado de “Azure Active Directory”)
3. Clique em Enterprise Applications no lado esquerdo.
   

1. Selecione seu aplicativo.
   • Se você ainda não criou seu aplicativo, siga as etapas no guia de SSO.
2. Clique em Provisionamento à esquerda e selecione Começar.
   

1. No campo chamado Modo de provisionamento, selecione Automático.
   

1. Acesse Credenciais do Administrador.
2. Cole a base URL do SCIM do Klaviyo no campo URL do locatário.
3. Cole a chave de API do SCIM no campo Token secreto. Observe que esse token deve ser colado sem nenhum prefixo (por exemplo, não inclua "Bearer" ou "Klaviyo-chave de API").
4. Teste a conexão.
5. Depois que a conexão for bem-sucedida, clique em Salvar no canto superior esquerdo.
6. Nessa mesma página, role para baixo e abra o menu suspenso Mapeamentos . 
   

1. Selecione Provisionamento de usuários do Azure Active Directory.
2. Opcional: exclua mapeamentos não compatíveis. A Klaviyo oferece suporte aos seguintes atributos de destino para atualizações de usuário:
   • userName
   • active
   • emails[type eq "work"].value
   • name.givenName
   • name.familyName
   • emails[primary eq "True"].value
   • roles[primary eq "True"].value
3. Para mapear uma função de app atribuída, use SingleAppRoleAssignment([appRoleAssignments]) como um mapeamento de Expressão para roles[primary eq "True"].value.
   • Não mapeie appRoleAssignments diretamente para a Klaviyo.
   • Atribua 1 função do aplicativo por usuário e limite o provisionamento aos usuários e grupos atribuídos. Esta expressão não oferece suporte à sincronização de todos os usuários e grupos. Veja a orientação da Microsoft sobre mapeamento de funções.
4. Clique em Salvar e depois clique em Início.
5. Volte para Microsoft Entra ID > Enterprise applications > Klaviyo > provisionamento.
6. Selecione Iniciar provisionamento.
   

Agora, o Microsoft Entra ID vai começar a fazer o provisionamento dos seus usuários em uma programação. Para ter mais insights sobre quais usuários ele provisionou, selecione Ver logs de provisionamento.