Automatiser l’approvisionnement d’utilisateurs dans ThousandEyes avec Microsoft Entra ID

L’objectif de cet article est de vous montrer les étapes que vous devez effectuer dans ThousandEyes et Microsoft Entra ID pour approvisionner et déprovisionner automatiquement des comptes d’utilisateur de Microsoft Entra ID à ThousandEyes.

Prérequis

Le scénario décrit dans cet article suppose que vous disposez déjà des éléments suivants :

• • Un compte d’utilisateur Microsoft Entra avec un abonnement actif. Si vous n’en avez pas encore, vous pouvez créer un compte gratuitement.
  • L’un des rôles suivants :
    • Administrateur d’application
    • Administrateur d’application cloud
    • Propriétaire de l’application.
• Un utilisateur ThousandEyes pour lequel au moins le Plan Standard est activé
• Un compte d’utilisateur dans ThousandEyes doté d’autorisations d’administrateur

Étape 1 : Affecter des utilisateurs à ThousandEyes

Microsoft Entra ID utilise un concept appelé « affectations » pour déterminer quels utilisateurs doivent recevoir l’accès aux applications sélectionnées. Dans le contexte de l’approvisionnement automatique de comptes d’utilisateur, seuls les utilisateurs et les groupes qui ont été « affectés » à une application dans Microsoft Entra ID sont synchronisés.

Avant de configurer et d’activer le service d’approvisionnement, vous devez décider quels utilisateurs et/ou groupes dans Microsoft Entra ID représentent les utilisateurs qui ont besoin d’accéder à votre application ThousandEyes. Dès que vous avez fait votre choix, vous pouvez assigner ces utilisateurs à votre application ThousandEyes en suivant les instructions disponibles à la page suivante :

Affecter un utilisateur ou un groupe à une application d’entreprise

Conseils importants pour l’affectation d’utilisateurs à ThousandEyes

• Il est recommandé qu'un seul utilisateur Microsoft Entra soit affecté à ThousandEyes pour tester la configuration d'approvisionnement. Vous pouvez affecter plus tard d’autres utilisateurs et/ou groupes.

• Quand vous affectez un utilisateur à ThousandEyes, vous devez sélectionner le rôle utilisateur ou un autre rôle valide propre à l’application (si disponible) dans la boîte de dialogue d’affectation. Le rôle Accès par défaut ne fonctionne pas pour l’approvisionnement et ces utilisateurs sont ignorés.

Étape 2 : Configurer l’approvisionnement d’utilisateurs sur ThousandEyes

Cette section vous guide tout au long de la connexion de votre Microsoft Entra ID à l'API d'approvisionnement de compte d'utilisateur de ThousandEyes et à la configuration du service d'approvisionnement pour créer, mettre à jour et désactiver les comptes d'utilisateur affectés dans ThousandEyes en fonction de l'attribution d'utilisateurs et de groupes dans Microsoft Entra ID.

Configurer l’approvisionnement automatique de comptes d’utilisateur sur ThousandEyes dans Microsoft Entra ID

1. Connectez-vous au centre d’administration Microsoft Entra comme au moins un administrateur d’application Cloud.

2. Accédez à Entra ID>Enterprise apps

   

3. Si vous avez déjà configuré ThousandEyes pour l’authentification unique, recherchez votre instance de ThousandEyes à l’aide du champ de recherche. Sinon, sélectionnez Ajouter et recherchez ThousandEyes dans la galerie d’applications. Dans les résultats de la recherche, sélectionnez ThousandEyes, puis ajoutez-le à votre liste d’applications.

   

4. Sélectionnez votre instance de ThousandEyes, puis sélectionnez l’onglet Approvisionnement.

   

5. Sélectionnez + Nouvelle configuration.

   

6. Dans la section Informations d’identification de l’administrateur , entrez le jeton du porteur OAuth généré par le compte de votre ThousandEyes (vous pouvez trouver et générer un jeton sous la section Profil de votre compte ThousandEyes).

   

7. Sélectionnez Test Connection pour vous assurer que Microsoft Entra ID puisse se connecter à votre application ThousandEyes. Si la connexion échoue, vérifiez que votre compte ThousandEyes dispose des autorisations d’administrateur et réessayez l’étape 5.

8. Sélectionnez Créer pour créer votre configuration.

9. Sélectionnez Propriétés dans la page Vue d’ensemble .

10. Sélectionnez l’icône Modifier pour modifier les propriétés. Activez les e-mails de notification et fournissez un e-mail pour recevoir des notifications de quarantaine. Activer la prévention des suppressions accidentelles. Cliquez sur Appliquer pour enregistrer les modifications.

    

11. Sélectionnez Mappage d’attributs dans le volet gauche et sélectionnez utilisateurs.

12. Passez en revue les attributs utilisateur qui sont synchronisés entre Microsoft Entra ID et ThousandEyes dans la section Attribute-Mapping. Les attributs sélectionnés en tant que propriétés correspondantes sont utilisés pour faire correspondre les comptes d’utilisateur dans ThousandEyes pour les opérations de mise à jour. Si vous choisissez de modifier l’attribut cible correspondant, vous devez vous assurer que l’API ThousandEyes prend en charge le filtrage des utilisateurs en fonction de cet attribut. Cliquez sur le bouton Enregistrer pour valider les modifications.

    Attribut	Type	Compatible avec le filtrage
    externalId	Chaîne	✓
    nom d’utilisateur	Chaîne	✓
    active	Booléen
    displayName	Chaîne
    emails[type eq "work"].value	Chaîne
    name.formatted	Chaîne

13. Pour configurer des filtres d’étendue, reportez-vous aux instructions fournies dans l’article de filtre d’étendue.

14. Utilisez l’approvisionnement à la demande pour valider la synchronisation avec un petit nombre d’utilisateurs avant de déployer plus largement dans votre organisation.

15. Lorsque vous êtes prêt à provisionner, sélectionnez Démarrer l’approvisionnement dans la page Vue d’ensemble .

Étape 6 : Surveiller votre déploiement

Une fois que vous avez configuré l’approvisionnement, utilisez les ressources suivantes pour surveiller votre déploiement :

1. Utilisez les journaux de provisionnement pour déterminer quels utilisateurs ont été provisionnés avec succès ou non.
2. Vérifiez la barre de progression pour voir l’état du cycle d’approvisionnement et à quel point il est proche de l’achèvement.
3. Si la configuration de l’approvisionnement semble être dans un état non sain, l’application passe en quarantaine. Pour en savoir plus sur les états de quarantaine, cliquez ici.

Ressources supplémentaires

• Gestion de l’approvisionnement de comptes d’utilisateur pour les applications d’entreprise
• Quel est l’accès aux applications et l’authentification unique avec Microsoft Entra ID ?

Contenu connexe

Découvrez comment consulter les journaux d’activité et obtenir des rapports sur l’activité d’approvisionnement