Migre seus usuários para nosso modelo de usuário mais recente

Quase todos os usuários do New Relic usam nosso modelo de usuário mais recente, que foi introduzido em julho de 2020. Este tutorial é para clientes New Relic que ainda possuem usuários em nosso modelo de usuário original para migrá-los para nosso novo modelo de usuário.

Fundo

Em julho de 2020, lançamos um modelo de usuário novo e aprimorado. Esse modelo de usuário mais recente oferece uma maneira mais simples e eficiente de gerenciar usuários e seu acesso a funções e contas.

No início, esse novo modelo estava disponível principalmente para novos clientes, enquanto os usuários da organização pré-existente do New Relic permaneceram em nosso modelo de usuário original. Mas agora algumas organizações do modelo usuário original que atendam a alguns requisitos podem usar um assistente de migração para migrar seus usuários para o novo modelo. Quando o processo de migração for concluído, seu usuário estará em nosso modelo de usuário mais recente e você terá novos procedimentos para gerenciar seu usuário e seu acesso às contas.

Benefícios

Ao migrar seu usuário para este modelo, os benefícios incluem:

• Visualizando e gerenciando todos os usuários de várias contas em um só lugar.
• Menos etapas para adicionar e gerenciar usuários.
• Opções de autenticação flexíveis.
• Funções mais granulares para gerenciamento de usuários.
• Para clientes Pro e Enterprise: acesso ao gerenciamento automatizado de usuários por meio de provedores de identidade.

Saiba mais sobre os benefícios do nosso novo modelo de usuário.

Requisitos

Os requisitos incluem:

• Você e seus usuários devem estar no modelo de usuário original. Se você não tiver certeza de qual é, consulte Determinar o modelo do usuário.
• Para usar o assistente de migração de usuário, você deve ter a função de Proprietário e ser um usuário completo da plataforma.
• Se o seu usuário precisar ter permissões configuradas para conceder funções e contas específicas, você precisará configurar permissões para eles e entender os novos conceitos de gerenciamento de usuários antes de começar (mais sobre isso abaixo).

Recomendado: revise o tipo de usuário dos usuários para fins de cobrança

Para organização em nosso modelo de precificação baseado no uso, o tipo de usuário de seus usuários é um fator de faturamento.

Algumas coisas a considerar:

• Se você está agora em nosso modelo de preços baseado no uso ou planeja mudar em breve para esse modelo, pode fazer sentido revisar e editar o tipo de usuário do seu usuário antes de migrar seu usuário. Uma razão para isso: nossa interface

  Users and roles

  original permite que você veja quando foi a última utilização do New Relic pelos seus usuários, enquanto a nova interface ainda não tem isso, e essa interface original pode ser útil para ajudar a decidir qual tipo de usuário usar. escolher. Para dicas sobre isso, consulte Editar tipo de usuário.

• Para nosso modelo de preços baseado no uso, os usuários faturáveis são faturáveis imediatamente após serem adicionados, independentemente de já terem feito login no New Relic antes ou não. Isso significa que os usuários com a tag Pending invite na interface ainda serão faturáveis se tiverem um tipo de usuário faturável. Para saber mais sobre isso, consulte Usuário faturável.

Entenda os conceitos de gerenciamento de usuários

Se você precisar controlar o acesso do seu usuário a contas e/ou funções específicas (em vez de apenas conceder acesso a tudo a todos os seus usuários), você precisará aprender algumas noções básicas sobre os novos conceitos de gerenciamento de usuários, que são bem diferentes dos velhos conceitos. Your users' existing roles and permissions won't be carried over to their new user records, portanto, parte do processo de migração de usuários exigirá que você configure grupos de usuários com o acesso necessário a funções e contas.

Aqui estão alguns dos conceitos mais importantes sobre como funciona o novo modelo de usuário:

• Usuário estão em um contêiner chamado "domínio de autenticação". Este domínio rege como os usuários são adicionados ao New Relic: manualmente (a partir da interface) ou automaticamente (via SCIM). Também rege a forma como o usuário login: manualmente (com e-mail/senha) ou usando SAML SSO. A maioria das organizações terá apenas um ou dois domínios de autenticação: um para as configurações manuais padrão e outro para os métodos mais automáticos.

• Usuário pode ser atribuído a um ou mais grupos (por exemplo, nosso grupo

  Admin

  padrão ou um grupo personalizado como

  Contractors

  ). Para grandes organizações, os usuários costumam ser atribuídos a vários grupos.

• Quando você deseja conceder a um grupo de usuários acesso a uma função específica e a uma conta específica, você deve adicioná-la a um grupo novo ou existente. Por exemplo, você pode conceder a um grupo

  Contractors

  acesso à nossa função

  All product admin

  padrão em uma ou mais de suas contas ou atribuir a esse grupo uma função personalizada.

Aprender mais:

• Revise os conceitos de gerenciamento de usuários.
• Planeje o acesso ao grupo do seu usuário com este exemplo de planilha de planejamento.

Etapa 0: Encontre e inicie o assistente de migração

Antes de começar, certifique-se de ler os requisitos e as outras recomendações acima. Para começar a usar o assistente:

1. Vá para

   one.newrelic.com > All capabilities > Apps

   .

2. Na tabela de aplicativos, clique no aplicativo

   User migration walkthrough

   .

3. Se quiser mais ajuda e contexto, consulte as seções abaixo para dicas sobre páginas específicas do assistente de migração. Se você achar algo confuso neste documento, envie-nos comentários usando o botão

   Create issue

   nesta página.

Etapa 1: criar administradores

Nesta página, você selecionará os administradores que deseja migrar. Esta etapa criará registros de usuário no novo modelo para os administradores escolhidos e os atribuirá ao grupo Admin . Feito isso, esses administradores terão um novo registro de usuário disponível ao fazer login no New Relic (veja a imagem abaixo) e terão acesso aos registros de usuário novos e antigos até que o processo do assistente de migração seja concluído. Qualquer administrador que você migrar neste estágio pode ajudá-lo a concluir o assistente de migração: esse é um benefício de ter os administradores migrados primeiro. Para que qualquer usuário acesse o assistente de migração após a conclusão desta etapa, ele deve fazer login com seu novo registro de usuário: isso pode exigir sair do New Relic e acessar novamente a tela de logpara que você possa ver todo o log- em opções.

Observe que você sempre pode adicionar mais administradores ou remover e editar administradores existentes após concluir o processo de migração. Este pode ser um motivo para trazer muitos ou todos os seus administradores agora e ajustar as configurações mais tarde.

Aqui estão algumas dicas sobre como usar a página Add admins :

• Você deve garantir que entende as contas para as quais a migração está sendo feita. A migração do usuário se aplicará apenas à conta principal selecionada (visível no dropdown Accounts included) e às contas filhas (visíveis usando o botão View all associated accounts). Se você não vir todas as contas esperadas, pode ser porque sua organização tem várias estruturas de contas pai/filho, e isso significaria que você teria que fazer o processo de migração mais de uma vez.

• Se você planeja migrar apenas uma parte de seus usuários para o novo modelo de usuário para começar, recomendamos deixar alguns administradores do modelo de usuário original para que você tenha um administrador para gerenciar os usuários do modelo de usuário original.

  

Etapa 2: configurar a organização

Você pode escolher a) uma configuração guiada que permite mais opções de configuração ou b) uma configuração automática com menos etapas. Algumas dicas sobre como escolher isso:

• Se você não estiver usando SAML SSO ou SCIM para o usuário que está migrando e concordar em fornecer a todos os usuários migrados acesso a todas as contas, recomendamos usar a opção de configuração automática. (Observe que você sempre pode fazer mais particionamento do acesso do usuário às contas posteriormente.)
• Em relação ao provisionamento SCIM: se você planeja gerenciar seu usuário New Relic em um futuro próximo por meio do provisionamento SCIM, considere esperar para migrá-los para poder migrá-los com o SCIM habilitado. Isso ocorre porque, depois que os usuários são migrados, eles residem em um domínio de autenticação específico e o domínio não pode alternar entre SCIM e não SCIM (Manual) quando os usuários são adicionados a esse domínio.

Etapa 3: dê um nome à sua organização

Nomeie sua organização com algo descritivo e facilmente reconhecível.

Etapa 4: configurações do domínio de autenticação

Esta seção controla como os usuários são gerenciados (como são adicionados e atualizados ao New Relic) e como eles se autenticam (log ). Notas importantes sobre esta página:

• Escolher a opção SCIM ("Gerenciar por provedor de identidade") ou a opção SAML SSO exigirá que você saia do assistente de migração e configure as coisas em outro lugar na interface do New Relic e em seu provedor de identidade, seguido de finalizar as coisas no assistente.
• Se você estiver usando o SCIM, certifique-se de enviar seus grupos e usuários do seu provedor de identidade e configurar o acesso antes da última etapa deste processo de migração de usuário, onde você migra os ativos do usuário. Isso garantirá que os ativos do seu usuário sejam migrados para os registros de usuário provisionados pelo SCIM e que esses usuários tenham acesso ao efetuar login.
• Depois de definir como um domínio de autenticação é gerenciado (pelo provedor de identidade ou manualmente), isso não pode ser alterado e o ajuste dessa configuração exigiria a criação de um novo domínio de autenticação e a adição de novos registros de usuário. Se for possível, você poderá alterar em breve a forma como seus usuários são gerenciados, o que pode ser um motivo para esperar a migração dos registros de seus usuários.

Aqui estão mais detalhes sobre as duas seções do domínio de autenticação:

Gerenciando usuário (manual vs. provedor de identidade)

Para saber como os usuários são adicionados e gerenciados, você pode selecionar Manually ou Identity provider (SCIM). A opção de usar seu provedor de identidade para provisionar usuários via SCIM estará disponível apenas se sua organização tiver Pro ou edição Enterprise.

Se você escolher Identity provider, deverá seguir as etapas para gerenciamento automatizado de usuários, mas ignore as etapas relacionadas à criação de grupos, que serão feitas posteriormente neste processo. Depois de concluir as etapas automatizadas de gerenciamento de usuários, retorne ao assistente de migração e a estes documentos.

Depois de concluir esta etapa, é altamente recomendável concluir o processo de migração do usuário o mais rápido possível. Depois de concluir esta etapa e até que você conclua o procedimento do assistente, seus usuários terão dois registros de usuário associados ao mesmo login (veja a captura de tela de login da Etapa 1) ou poderão estar faltando ativos que esperam ver (como o painel).

Algumas dicas para sincronizar seu provedor de identidade com o New Relic e configurar o acesso ao grupo:

• Se você já estiver usando um aplicativo New Relic para Okta, Azure ou OneLogin, provavelmente está usando uma versão desatualizada. O aplicativo desatualizado é intitulado “New Relic por conta”, enquanto o aplicativo mais recente e obrigatório é intitulado “New Relic por organização”.

• Depois de concluir essas etapas, novos registros de usuário serão criados no novo modelo de usuário e sincronizados no New Relic com base na configuração do seu provedor de identidade. Depois de concluir o provisionamento de usuários, confirme se você vê esses registros de usuário na nova interface

  User management

  .

• Para acessar a nova interface de gerenciamento de usuários da New Relic, você deve fazer login através do seu novo registro de usuário: isso pode exigir sair, fazer login novamente e verificar seu e-mail para ver todos os logins associados ao seu e-mail.

Métodos de login (manual vs. SSO)

O método de login oferece a opção de como esses usuários login. Você pode selecionar a) login por e-mail/senha ou b) login único (SSO). Observe que o SSO está disponível apenas para organização com Pro ou edição Enterprise.

Se você estiver usando o SSO, mas não o SCIM, deverá concluir etapas adicionais para configurar o SSO. (Se você já seguiu os procedimentos do SCIM na etapa anterior, já deve ter configurado o SSO SAML.)

Algumas dicas para configurar o SSO SAML:

• Se você já estiver usando um aplicativo New Relic para Okta, Azure ou OneLogin, provavelmente está usando uma versão desatualizada. O aplicativo desatualizado é intitulado “New Relic por conta”, enquanto o aplicativo mais recente e obrigatório é intitulado “New Relic por organização”.
• Para acessar a nova interface de gerenciamento de usuários do New Relic, você terá que garantir que está logado através do seu novo registro de usuário. Isso pode exigir o logout, o login novamente e a verificação do seu e-mail para ver todos os logins associados a esse e-mail.
• Você pode concluir o procedimento de configuração do SSO e depois voltar ao assistente de migração para continuar o processo de migração.
• Se você selecionar mais de um método de autenticação, será necessário adicionar um novo domínio de autenticação.

Etapa 5: importar usuário existente

Existem dois métodos para adicionar e gerenciar seu usuário New Relic. Selecione o método que você usará para obter instruções e dicas:

Etapa 6: acessar as configurações

Esta etapa trata de definir quais funções e quais contas seus grupos de usuários têm acesso. Your users' existing roles and permissions won't be retained. Isso significa que se você precisar configurar seu usuário para ter acesso a contas ou funções específicas, provavelmente você desejará configurar o acesso ao grupo neste estágio.

Para cada conta e função às quais você deseja que um grupo de usuários tenha acesso, você terá que adicioná-las a um grupo novo ou existente. Recursos para ajudá-lo a entender o acesso ao grupo:

• Para noções básicas de como funciona o acesso do usuário, consulte Conceitos de gerenciamento de usuários.
• Para obter um tutorial sobre como adicionar e editar o acesso ao grupo, consulte o tutorial de gerenciamento de usuários.
• Para obter ajuda para planejar o acesso ao grupo, consulte a planilha de planejamento de grupo do usuário.
• Para vídeos úteis, veja vídeos de gerenciamento de usuários.

Etapa 7: migrar ativos de usuário

Quando esta etapa for concluída, os ativos pessoais dos seus usuários serão migrados para os novos registros de usuário e os registros de usuário originais serão excluídos. Para o usuário que está atualmente conectado ao New Relic, depois de concluir esta etapa, a sessão atual do New Relic não será interrompida até que ele log ou até que a sessão atual do browser expire.

Os ativos de usuário migrados incluem:

• Painel
• Favoritos
• Configurações semanais de e-mail
• Preferências de ativação/exclusão de e-mail
• Chaves de usuário específicas do usuário
• New Relic Dados do NerdStorage

Se um usuário tiver acesso a diversas organizações que usam o New Relic (por exemplo, se esse usuário for um contratante), seu registro de modelo de usuário original não será totalmente excluído até que todas essas organizações migrem seus usuários. Esse usuário terá um registro de usuário original e um ou mais novos registros de usuário e, se for esse o caso, isso será exibido no login (veja a captura de tela de login na seção Página 1).

Etapa 8: revisar e finalizar

Se você estiver migrando usuários em segmentos e não todos de uma vez, poderá passar pelo fluxo de trabalho de migração diversas vezes com diferentes grupos de usuários. Você só poderá clicar em Finish Setup quando todos os usuários da organização forem migrados.

Resolução de problemas

Alguns problemas comuns após a migração:

• Se você tiver funções de nível de administrador atribuídas, mas receber uma mensagem de erro ao tentar acessar o recurso da plataforma New Relic, pode ser porque você recebeu configurações de administração (

  Organization settings

  e/ou

  Authentication domain settings

  ), mas não quaisquer funções. Para acessar o recurso New Relic em uma conta específica, você precisará de pelo menos uma função (por exemplo,

  All product admin

  ou uma função personalizada).

• Se você concluiu a migração ou está no meio da migração e ainda vê a interface de gerenciamento de usuário original (a interface acessada pela guia

  Account settings

  ), isso pode ocorrer porque você ainda está logado no registro do modelo de usuário original . Alguns remédios para isso:

  • Log do New Relic e log novamente, selecionando a opção

    Verify email

    . Depois de verificar seu e-mail, escolha a opção de login que diz “organização” e não aquela que diz “Conta original da New Relic”.

  • Se ainda estiver com problemas, limpe o cache do browser e tente fazer login novamente.

• Se você tiver várias contas para escolher ao fazer login, isso pode ser causado pelo seguinte:

  • Se um usuário tiver sido criado para você no novo modelo, mas o processo de migração não tiver sido concluído, você poderá ter acesso ao usuário original e ao novo usuário.
  • Se você pertence a uma organização múltipla, é possível ver uma combinação de logins antigos de organização não migrada junto com o novo login do usuário.
  • O seu endereço de e-mail pode ter vários registros de usuário porque você pertence a várias organizações ou a vários domínios de autenticação dentro da mesma organização.

Depois que você terminar

Depois que seus usuários forem migrados para o novo modelo de usuário, você poderá localizá-los e gerenciá-los clicando no menu usuário, clicando em Administration e usando estas páginas de interface:

• User management

  : use para visualizar e adicionar usuários, alterar seu tipo (básico versus completo), alterar seu grupo e aprovar solicitações de atualização de usuários.

• Access management

  : use para criar e editar o acesso ao grupo e configurar o domínio de autenticação (configurações SAML SSO e configurações SCIM e muito mais).

Para algumas dicas para planejar o acesso ao seu grupo, consulte Dicas sobre conceitos de gerenciamento de usuários.

Para mais informações sobre essas ferramentas e conceitos, consulte a documentação de gerenciamento de usuários.