Configuración de Zscaler ZSNet para el aprovisionamiento automático de usuarios con Microsoft Entra ID

El objetivo de este artículo es mostrar los pasos que se deben realizar en Zscaler ZSNet y Microsoft Entra ID para configurar Microsoft Entra ID para aprovisionar y desaprovisionar automáticamente usuarios o grupos en Zscaler ZSNet.

Requisitos previos

En el escenario descrito en este artículo se supone que ya tiene lo siguiente:

• Una cuenta de usuario de Microsoft Entra con una suscripción activa. Si aún no tiene una, puede crear una cuenta de forma gratuita.
• Uno de los siguientes roles:
  • Administrador de aplicaciones
  • Administrador de aplicaciones en la nube
  • Propietario de la aplicación.

• Un tenant de Zscaler ZSNet
• Una cuenta de usuario en Zscaler ZSNet con permisos de administrador

Paso 1: Añadir Zscaler ZSNet desde la galería

Antes de configurar Zscaler ZSNet para el aprovisionamiento automático de usuarios con Microsoft Entra ID, debe agregar Zscaler ZSNet desde la galería de aplicaciones de Microsoft Entra a la lista de aplicaciones SaaS administradas.

Para agregar Zscaler ZSNet desde la galería de aplicaciones de Microsoft Entra, realice los pasos siguientes:

1. Inicie sesión en el Centro de administración de Microsoft Entra como al menos un administrador de aplicaciones en la nube.

2. Vaya a Entra ID>Aplicaciones empresariales>Nueva aplicación.

3. En el cuadro de búsqueda, escriba Zscaler ZSNet, seleccione Zscaler ZSNet en el panel de resultados y, a continuación, haga clic en el botón Añadir para añadir la aplicación.

   

Paso 2: Asignación de usuarios a Zscaler ZSNet

Microsoft Entra ID usa un concepto denominado "asignaciones" para determinar qué usuarios deben obtener acceso a determinadas aplicaciones. En el contexto del aprovisionamiento automático de usuarios solo se sincronizan los usuarios o grupos que se han "asignado" a una aplicación en Microsoft Entra ID.

Antes de configurar y habilitar el aprovisionamiento automático de usuarios, debe decidir qué usuarios o grupos de Microsoft Entra ID necesitan acceso a Zscaler ZSNet. Una vez que lo haya decidido, puede asignar estos usuarios o grupos a Zscaler ZSNet siguiendo estas instrucciones:

• Asignación de un usuario o grupo a una aplicación empresarial

Sugerencias importantes para asignar usuarios a Zscaler ZSNet

• Se recomienda asignar un solo usuario Microsoft Entra a Zscaler ZSNet para probar la configuración de aprovisionamiento automático de usuarios. Más tarde, se pueden asignar otros usuarios o grupos.

• Al asignar un usuario a Zscaler ZSNet, debe seleccionar cualquier rol válido específico de la aplicación (si está disponible) en el cuadro de diálogo de asignación. Los usuarios con el rol acceso predeterminado se excluyen del aprovisionamiento.

Paso 3: Configurar el aprovisionamiento automático de usuarios en Zscaler ZSNet

Esta sección le guía por los pasos necesarios para configurar el servicio de aprovisionamiento de Microsoft Entra para crear, actualizar y deshabilitar usuarios o grupos en Zscaler ZSNet en función de las asignaciones de grupos o usuarios en Microsoft Entra ID.

Configuración del aprovisionamiento automático de usuarios para Zscaler ZSNet en Microsoft Entra ID

1. Inicie sesión en el Centro de administración de Microsoft Entra como al menos un administrador de aplicaciones en la nube.

2. Vaya a Entra ID>Aplicaciones empresariales>Zscaler ZSNet.

3. Seleccione la pestaña Aprovisionamiento .

   

4. Seleccione + Nueva configuración.

   

5. En la sección Credenciales de administrador, escriba la URL del tenant y el token secreto de la cuenta beta de Zscaler ZSNet, como se describe más adelante en este artículo.

6. Para obtener la URL del tenant y el token secreto, vaya a Administración > Configuración de autenticación en la interfaz de usuario del portal de Zscaler ZSNet y seleccione SAML en la sección Tipo de autenticación.

   

7. Seleccione Configurar SAML para abrir las opciones de Configuración de SAML .

   

8. Seleccione Enable SCIM-Based Provisioning (Habilitar aprovisionamiento basado en SCIM) para recuperar Base URL (URL Base) y Bearer Token (Token de portador) y, después, guarde la configuración. Copie la URL base en la URL del inquilino y el token de portador en el token secreto.

9. Al rellenar los campos que se muestran en el paso 5, seleccione Probar conexión para asegurarse de que Microsoft Entra ID puede conectarse a Zscaler ZSNet. Si se produce un error en la conexión, asegúrese de que su cuenta de Zscaler ZSNet tiene permisos de administrador e inténtelo de nuevo.

   

10. Seleccione Crear para crear la configuración.

11. Seleccione Propiedades en la página Información general .

12. Seleccione el icono Editar para editar las propiedades. Habilite los correos electrónicos de notificación y proporcione un correo electrónico para recibir notificaciones de cuarentena. Habilite la prevención de eliminaciones accidentales. Seleccione Aplicar para guardar los cambios.

    

13. Seleccione Asignación de atributos en el panel izquierdo y seleccione usuarios.

14. Revise los atributos de usuario que se sincronizan desde Microsoft Entra ID a Zscaler ZSNet en la sección Asignación de atributos. Los atributos seleccionados como propiedades coincidentes se usan para hacer coincidir las cuentas de usuario en Zscaler ZSNet para las operaciones de actualización. Seleccione el botón Guardar para confirmar los cambios.

    Atributo	Tipo	Compatible con el filtrado	Requerido por Zscaler ZSNet
    nombre de usuario	Cuerda	✓	✓
    externalId	Cuerda		✓
    activo	Boolean		✓
    name.givenName	Cuerda
    name.familyName	Cuerda
    displayName	Cuerda		✓
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department	Cuerda		✓

15. Seleccione Grupos.

16. Revisa los atributos de grupo que se sincronizan desde Microsoft Entra ID a Zscaler ZSNet en la sección Asignación de atributos. Los atributos seleccionados como propiedades coincidentes se usan para hacer coincidir los grupos en Zscaler ZSNet para las operaciones de actualización. Seleccione el botón Guardar para confirmar los cambios.

    Atributo	Tipo	Compatible con el filtrado	Requerido por Zscaler ZSNet
    displayName	Cuerda	✓	✓
    Miembros	Referencia
    externalId	Cuerda		✓

17. Para configurar filtros de ámbito, consulte las instrucciones proporcionadas en el artículo sobre filtros de ámbito.

18. Use el aprovisionamiento a petición para validar la sincronización con un pequeño número de usuarios antes de implementar más ampliamente en su organización.

19. Cuando esté listo para aprovisionar, seleccione Iniciar aprovisionamiento en la página Información general .

Paso 4: Supervisión de la implementación

Una vez configurado el aprovisionamiento, use los recursos siguientes para supervisar la implementación:

1. Use los registros de aprovisionamiento de para determinar qué usuarios se aprovisionan correctamente o sin éxito
2. Consulte la barra de progreso para ver el estado del ciclo de aprovisionamiento y cuánto falta para que finalice
3. Si la configuración de aprovisionamiento parece estar en un estado no saludable, la aplicación entra en cuarentena. Obtenga más información sobre los estados de cuarentena en el artículo estado de cuarentena de aprovisionamiento de aplicaciones .

Recursos adicionales

• Administración del aprovisionamiento de cuentas de usuario para Aplicaciones empresariales
• ¿Qué es el acceso a la aplicación y el inicio de sesión único con el identificador de Microsoft Entra?

Contenido relacionado

• Obtenga información sobre cómo revisar los registros y obtener informes sobre la actividad de aprovisionamiento.