Panoramica
Tra le integrazioni disponibili per Fieldwire c’è una funzione fondamentale nella gestione degli utenti per le imprese di dimensioni medio-grandi: Microsoft Entra ID. Precedentemente noto come Microsoft Azure AD, questa funzione consente agli utenti con abbonamento Business o Business Plus la sincronizzazione diretta tra i gruppi di utenti creati su Entra ID e Fieldwire.
Sommario
- Collegare Microsoft Entra ID e attivare l’automazione
- Aggiungere utenti nell’interfaccia di amministrazione di Microsoft Entra
-
FAQ
Collegare Microsoft Entra ID e attivare l’automazione
Collegare il tuo account Entra ID comporta l’impostazione delle autorizzazioni necessarie al corretto funzionamento dell’automazione (per poterle attivare, devi avere il ruolo di gestore account su Fieldwire).
Il processo da seguire è dettagliato e molto specifico, per questo abbiamo incluso un ampio numero di screenshot. Prenditi tutto il tempo necessario e segui in modo accurato ciascun passaggio.
Nella scheda Integrazioni del tuo account Fieldwire, fai clic su Microsoft Entra ID.
Seleziona il pulsante denominato "Collega account Microsoft Entra ID". Comparirà un popup in cui inserire il nome dell’account da collegare. Inserito il nome dell’account, fai clic su "Successivo".
Il popup si espanderà, mostrando tre campi da compilare: "ID Client", "Segreto client" e "Tenant".
Segui le istruzioni indicate sotto ciascun campo per ottenere dal portale Azure le informazioni richieste e inserirle su Fieldwire. Per poter iniziare, quindi, dovrai accedere al portale Azure Registrazioni app Nuova registrazione Compila la sezione "Registra applicazione" per Fieldwire. In questo modo le informazioni necessarie ai campi "Client ID" e "Tenant" saranno generate automaticamente.
Ecco un esempio di compilazione della pagina "Registra applicazione":
Ora che l’applicazione Fieldwire è registrata, puoi copiare l’ID (Client) dell’applicazione e la directory (tenant) e incollarle nei rispettivi campi del popup "Collega account Microsoft Entra ID".
Per ottenere il "Segreto client", torna sul portale Azure e seleziona autorizzazioni API Aggiungi autorizzazione.
Nel popup che compare, scegli "Microsoft Graph" e poi "Autorizzazioni applicazione".
Digita "user.read.all" nella barra di ricerca che compare, spunta la casella accanto a questa autorizzazione e fai clic su "Aggiungi autorizzazioni" in fondo al popup.
Segui lo stesso procedimento per aggiungere l’autorizzazione "Group.Read.All":
A questo punto, ricontrolla le autorizzazioni che hai configurato. Se "User.Read" è presente, fai clic sui tre puntini a destra. Comparirà l’opzione per rimuovere questa autorizzazione. Rimuovi l’autorizzazione.
Fai clic quindi sul pulsante "Conferisci consenso admin per Fieldwire":
Fai clic su "Sì" nel popup di conferma.
Se il consenso è stato applicato correttamente, procedi con il passaggio successivo, cioè la generazione del "segreto client". Come per le autorizzazioni API di cui sopra, devi accedere alla scheda "Certificati e segreti" e poi fare clic su "Nuovo segreto client".
Ecco un esempio di come impostare questa funzione:
Ora puoi copiare il valore (e non l’ID) appena generato e inserirlo nel campo "Segreto client" del popup su Fieldwire. I caratteri verranno nascosti dopo che avrai incollato il testo.
Fai clic su "Collega".
Se il collegamento è riuscito, riceverai un messaggio di conferma, assieme all’opzione "scollega" nel caso in cui questa azione si renda necessaria in futuro.
Torna nella scheda integrazioni Entra ID, fai clic su "Seleziona gruppo" e scegli il gruppo utente che vuoi sincronizzare con Fieldwire.
Comparirà un messaggio con la conferma che Microsoft Entra ID è collegato e che l’automazione è configurata. Congratulazioni: la parte più complessa del processo è terminata!
Aggiungere utenti nell’interfaccia di amministrazione di Microsoft Entra
Ora che l’account è connesso e l’automazione stabilita, devi aggiungere gli utenti al gruppo Entra ID che hai scelto, in modo che possano essere sincronizzati automaticamente con Fieldwire. Ricorda: gli utenti che facevano parte del gruppo prima dell’attivazione dell’automazione NON saranno sincronizzati automaticamente! Assicurati di aggiungere nuovamente tutti gli utenti necessari.
Dall’interfaccia di amministrazione di Microsoft Entra, vai alla scheda "Tutti i gruppi" e poi scegli il gruppo selezionato per l’automazione.
Ora, fai clic sulla scheda "Membri" e seleziona "+ aggiungi membri".
Si aprirà una nuova finestra, che ti consentirà di scegliere da una lista di utenti già esistenti in Entra ID. Fai clic sulle caselle accanto agli utenti desiderati e poi sul pulsante "Seleziona" nell’angolo in basso a sinistra.
Potrebbe essere necessario premere una o due volte il pulsante "Refresh"per visualizzare i nuovi utenti:
Nella app web di Fieldwire, vai alla scheda "Persone" a livello di account. Attenzione: di solito occorrono circa 5 minuti prima che le modifiche apportate sul lato Entra Admin diventino effettive e siano visibili in Fieldwire. Se dopo cinque minuti non vedi comparire gli utenti attesi su Fieldwire, prova ad aggiornare la pagina e il problema dovrebbe risolversi.
Nota: Per impostazione predefinita, tutti i nuovi utenti aggiunti tramite questa integrazione ricevono il livello di autorizzazione "utente account". Se necessario, puoi promuoverli al livello "gestore account". (Scopri di più sui livelli di autorizzazione account qui: Presentazione dei livelli di autorizzazione account: gestori, utenti account, utenti progetto).
FAQ
Qual è un esempio del flusso di lavoro tipico per l’inserimento degli utenti con questa integrazione?
Eccolo spiegato in un grafico:
C’è qualcosa che devo fare per ottenere l’accesso alla funzionalità Entra ID?
Se hai un abbonamento Business o Business Plus, l’accesso a questa e ad altre integrazioni Fieldwire è attivo per impostazione predefinita.
Cosa succede se rimuovo un utente dal gruppo Entra ID selezionato?
L’utente sarà rimosso anche dal tuo account e dai tuoi progetti Fieldwire.
Posso sempre rimuovere gli utenti da Fieldwire, oltre che da Entra ID?
Certo! Ecco qualche informazione in più su come fare: Come invitare o rimuovere un utente dagli account o dai progetti
Quest’integrazione è disponibile su Fieldwire anche a livello di progetto?
No, al momento è pensata per essere disponibile a livello di account.
Per il mio account ho abilitato l’SSO. Quest’integrazione renderà più veloce il mio processo di aggiunta di utenti a Fieldwire?
Sì! In precedenza, gli utenti Microsoft Entra ID che disponevano anche di SSO dovevano seguire tre passaggi:
1. aggiungere gli utenti a Entra ID, 2. accedere a Fieldwire, 3. aggiungere manualmente ogni utente su Fieldwire.
Questa integrazione rimuove i passaggi 2 e 3: ora è sufficiente aggiungere gli utenti su Entra ID (ed eventualmente modificarne il livello di autorizzazione su Fieldwire).
Cosa succede se un utente che aggiungo al nostro gruppo Entra ID ha già un suo abbonamento a pagamento?
In quel caso, l’automazione non avrà effetto e l’utente non sarà aggiunto al tuo account Fieldwire. Dovrai invitarlo manualmente ai progetti a cui vuoi aggiungerlo, tramite i passaggi indicati qui: Come invitare o rimuovere un utente dagli account o dai progetti
Se il mio abbonamento Fieldwire ha un limite di utenti, cosa succede se il numero di utenti aggiunti su Entra ID supera il massimo consentito dall’abbonamento?
Una volta raggiunto il limite, gli utenti ulteriori eventualmente aggiunti al gruppo Entra ID non saranno sincronizzati con Fieldwire.
So che dall’interfaccia Fieldwire posso aggiungere al mio account fino a 100 utenti ogni 24 ore. Questo limite vale anche per gli utenti aggiunti tramite Entra ID?
Sì: il limite vale anche per l’integrazione Entra ID.
Ho eliminato un utente da Entra ID, ma non è stato rimosso da Fieldwire. È normale?
Sì, devi rimuovere manualmente l’utente dal gruppo Entra ID sincronizzato con Fieldwire.
Che succede se l’indirizzo email di un utente viene aggiornato su Entra ID?
Quest’azione non si rifletterà automaticamente in Fieldwire. Il singolo utente dovrà modificare l’indirizzo email associato al proprio profilo seguendo questo processo: Q&A: Come posso aggiornare l’indirizzo email e le altre informazioni del mio profilo?
Maggiori informazioni
Scheda integrazioni: impostare una connessione
Scheda integrazioni: impostare un’automazione
Scheda integrazioni: Guida alla risoluzione dei problemi