Prerequisiti
Autorizzazioni richieste: Accesso a livello di amministratore in Trio e accesso amministratore al tenant di Microsoft Entra ID
Piattaforme supportate: Microsoft Entra ID (precedentemente Azure AD)
Tempo stimato: 10–15 minuti per directory
Requisiti aggiuntivi: Consenso amministratore OAuth 2.0 per l'accesso alla directory
Prima di iniziare
L'integrazione di Microsoft Entra ID consente di sincronizzare utenti e gruppi direttamente dal tenant di Azure AD in Trio. Ciò garantisce che la directory dei dispositivi rimanga aggiornata, allineata e conforme alle policy.
Questa integrazione è di sola lettura: Trio non modifica mai alcun dato nel tenant di Entra ID.
Passaggio 1: Vai a Directory cloud
Vai alla sezione Integrazioni nella barra laterale sinistra.
Fai clic su Directory cloud.
Risultato previsto: Vedrai una schermata "Nessuna directory connessa" con le opzioni per connettere Google Workspace o Microsoft Entra ID.
Passaggio 2: Scegli Microsoft Entra ID
Fai clic su Connetti Microsoft Entra ID sotto l'opzione Microsoft Entra ID.
Risultato previsto: Si apre un pannello di configurazione che spiega cosa abilita questa integrazione:
Sincronizzazione di utenti e gruppi
Filtraggio di OU e gruppi
Sincronizzazione pianificata o manuale
Passaggio 3: Inizia la configurazione dell'integrazione
Fai clic su Inizia per iniziare.
Nella schermata successiva, sotto Imposta un nome directory, inserisci un'etichetta (ad es.
HR users entra 2).
⚠️ Nota: Non autorizzare la stessa directory di Microsoft Entra ID più di una volta. Ciò potrebbe causare problemi di sincronizzazione.
Fai clic su Accedi con GoMicrosoft Entra ID per autenticarti utilizzando un account amministratore Microsoft.
Risultato previsto: Verrai reindirizzato alla pagina OAuth di Microsoft per autorizzare la connessione in modo sicuro.
Passaggio 4: Conferma la connessione e configura la sincronizzazione
Dopo aver effettuato l'accesso, verrai reindirizzato all'elenco Directory cloud.
La directory connessa viene visualizzata con le seguenti schede:
Dettagli
Utenti
Gruppi di utenti
Registro attività
Nella sezione Importa utenti, puoi:
Eseguire un Importazione manuale
Abilitare o disabilitare la Sincronizzazione automatica
La scheda di integrazione visualizza:
Stato: Connesso
Email amministratore
Utenti totali sincronizzati
Timestamp dell'ultima sincronizzazione
Passaggio 5: Aggiungi domini (facoltativo ma consigliato)
Scorri fino alla sezione Domini sotto la directory connessa.
Fai clic su + Aggiungi dominio e inserisci i domini associati al tuo tenant Microsoft (ad es.
example.com,branch.example.org).Salva le modifiche.
Perché è importante: Il filtro del dominio garantisce che solo gli utenti appartenenti ai domini email selezionati siano idonei per l'importazione.
Passaggio 6: Configura la mappatura degli attributi
Fai clic sulla scheda Mappatura attributi.
Rivedi le mappature predefinite (ad es.
Nome visualizzato,Email,Telefono,Dipartimento, ecc.).Per personalizzare:
Fai clic sull'icona Modifica accanto all'attributo
Seleziona un altro attributo dallo schema Entra ID (ad es. mappa
Job Titlea un campo personalizzato in Trio)
Best practice: Mantieni l'email e il nome visualizzato come predefiniti per una facile identificazione dell'utente.
Risultato previsto: Le mappature degli attributi vengono salvate e utilizzate durante tutte le importazioni.
Passaggio 7: Imposta le regole di importazione
Nella sezione Importa utenti, seleziona il comportamento di sincronizzazione desiderato:
Importazione manuale: fai clic qui se preferisci rivedere gli utenti prima di importarli.
Sincronizzazione automatica: attiva questa opzione per abilitare la sincronizzazione giornaliera degli utenti.
Nota sul provisioning:
Utenti attivi in Entra ID → contrassegnati come In sospeso in Trio
Utenti disabilitati in Entra ID → contrassegnati come Disattivati in Trio
Fai clic su Visualizza impostazioni per modificare queste regole di provisioning, se necessario.
Passaggio 8: Importa utenti
Se utilizzi l'Importazione manuale, vedrai queste opzioni:
Seleziona utenti specifici da importare
Scegli manualmente i nuovi utenti da importare in Trio. Gli utenti sospesi in Entra ID verranno impostati su disattivati in Trio.Tutti gli utenti nuovi e aggiornati
Importa tutti i nuovi utenti + tutti gli attributi modificati per gli utenti esistenti.Solo utenti aggiornati
Sincronizza solo le modifiche per gli utenti già importati.Solo utenti appena aggiunti
Aggiunge nuovi utenti senza toccare quelli esistenti.
Scegli il metodo preferito.
Fai clic su Importa.
Risultato previsto: L'importazione viene eseguita e importa gli utenti in Trio con attributi mappati ed etichette di directory.
Passaggio 9: Verifica gli utenti importati e l'attività
Vai alla scheda Utenti per visualizzare gli utenti sincronizzati.
Utilizza i filtri per rivedere lo stato:
In sospeso,Disattivato,Attivo.Vai alla scheda Registro attività per rivedere le azioni di importazione e i timestamp.
Risultato previsto: Un registro delle sincronizzazioni riuscite e non riuscite è visibile per la verifica.
