Sì, è possibile gestire utenti creati manualmente o tramite CSV insieme ad altri metodi di sincronizzazione. Tuttavia, è importante considerare come ciò influisce sull'autenticazione e sull'assegnazione dei gruppi.
Gestione degli utenti con metodi multipli
La piattaforma consente:
- Creare utenti manualmente
- Importare utenti tramite CSV
- Sincronizzare utenti da altri metodi (come Microsoft Entra ID, Google o Auth0)
Questi metodi possono coesistere senza problemi.
Autenticazione degli utenti
Se si utilizza l'autenticazione con Microsoft Entra ID (Azure Active Directory), Google o Auth0:
- Gli utenti devono esistere nel provider di identità corrispondente
Pertanto:
- Se un utente creato tramite CSV non esiste nella directory → non potrà autenticarsi tramite quel metodo
- Se l'utente esiste → l'autenticazione funzionerà correttamente
Comportamento dei gruppi
Gruppi creati manualmente
- Non vengono mai rimossi automaticamente
- Rimangono assegnati agli utenti, indipendentemente dalle sincronizzazioni
Gruppi creati automaticamente
- Sono gestiti dal metodo di sincronizzazione
- Se smettono di esistere in una nuova sincronizzazione:
- Gli utenti vengono rimossi dall'assegnazione
- Ma il gruppo continua ad esistere nella piattaforma
Gruppi assegnati tramite CSV
- Sono considerati parte di un metodo automatizzato
- Vengono rimossi da sincronizzazioni successive (Microsoft Entra ID, Google, ecc.)
Come evitare la rimozioni dei raggruppamenti
Esistono due modi per garantire che gli utenti mantengano i propri raggruppamenti:
Opzione 1 — Cambiare il tipo di un gruppo esistente (consigliato)
- Accedere a Utenti e gruppi > Gruppi e selezionare la casella di controllo del gruppo creato automaticamente che si desidera stabilizzare.
Premere Cambia tipo e premere Accetta nella finestra di dialogo Cambia tipo dei gruppi selezionati
Opzione 2 — Creare il raggruppamento manualmente da zero
- Creare il raggruppamento manualmente da Utenti e Gruppi > Gruppi > "Nuovo Gruppo" (o la sezione equivalente per aree funzionali / livelli gerarchici). Inserire il nome del gruppo e premere Salva.
- Assegnare gli utenti a quel raggruppamento tramite CSV.
In entrambi i casi, il raggruppamento non sarà interessato dalle sincronizzazioni successive.
Considerazioni
- I metodi di sincronizzazione possono sovrascrivere le assegnazioni automatiche.
- L'autenticazione dipende dal provider di identità configurato.
- È importante definire una strategia per la gestione di utenti e raggruppamenti.
💡 Best practice
- Usare il pulsante Cambia tipo per stabilizzare un raggruppamento già esistente, invece di ricrearlo manualmente.
- Creare manualmente, o convertire in manuale, i raggruppamenti che devono restare stabili.
- Verificare l'esistenza degli utenti nel provider di identità prima di utilizzare lo SSO.
- Definire un unico metodo di gestione principale per evitare incoerenze.