Configurer Zscaler Beta pour l’approvisionnement automatique d’utilisateurs avec l’ID Microsoft Entra

L’objectif de cet article est de montrer les étapes à effectuer dans Zscaler Beta et Microsoft Entra ID pour configurer l’ID Microsoft Entra pour approvisionner et déprovisionner automatiquement des utilisateurs et/ou des groupes sur Zscaler Beta.

Zscaler Beta est disponible dans les déploiements de cloud nationaux suivants.

Prérequis

Le scénario décrit dans cet article suppose que vous disposez déjà des éléments suivants :

• Un compte d’utilisateur Microsoft Entra avec un abonnement actif. Si vous n’en avez pas encore, vous pouvez créer un compte gratuitement.
• L’un des rôles suivants :
  • Administrateur d’application
  • Administrateur d’application cloud
  • Propriétaire de l’application.

• Un abonné Zscaler Beta
• Un compte d’utilisateur Zscaler Beta ayant des autorisations d’administrateur

Étape 1 : Ajouter Zscaler Beta à partir de la galerie

Avant de configurer Zscaler Beta pour le provisionnement automatique des utilisateurs avec Microsoft Entra ID, vous devez ajouter Zscaler Beta à partir de la galerie d’applications Microsoft Entra à votre liste d’applications SaaS managées.

Pour ajouter Zscaler Beta à partir de la galerie d’applications Microsoft Entra, effectuez les étapes suivantes :

1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.

2. Naviguez vers Entra ID>Applications d'entreprise>Nouvelle application.

3. Dans la zone de recherche, tapez Zscaler Beta, sélectionnez Zscaler Beta dans le volet de résultats, puis sélectionnez Ajouter un bouton pour ajouter l’application.

   

Étape 2 : Affecter des utilisateurs à Zscaler Beta

Microsoft Entra ID utilise un concept appelé « affectations » pour déterminer les utilisateurs devant recevoir l’accès aux applications sélectionnées. Dans le cadre de l’approvisionnement automatique des utilisateurs, seuls les utilisateurs et/ou groupes qui ont été attribués à une application dans Microsoft Entra ID sont synchronisés.

Avant de configurer et d’activer le provisionnement automatique des utilisateurs, vous devez choisir les utilisateurs et/ou groupes dans Microsoft Entra ID qui ont besoin d’un accès à Zscaler Beta. Une fois que vous avez choisi, vous pouvez assigner ces utilisateurs et/ou groupes à votre application Zscaler Beta en suivant les instructions fournies ici :

• Affecter un utilisateur ou un groupe à une application d’entreprise

Conseils importants pour l’attribution d’utilisateurs à Zscaler Beta

• Il est recommandé qu’un seul utilisateur Microsoft Entra soit affecté à Zscaler Beta pour tester la configuration d’approvisionnement automatique d’utilisateurs. Les autres utilisateurs et/ou groupes peuvent être affectés ultérieurement.

• Quand vous assignez un utilisateur à Zscaler Beta, vous devez sélectionner un rôle valide propre à l’application (si disponible) dans la boîte de dialogue d’assignation. Les utilisateurs dont le rôle est Accès par défaut sont exclus de l’approvisionnement.

Étape 3 : Configurer l’approvisionnement automatique d’utilisateurs sur Zscaler Beta

Cette section vous guide à travers les étapes de configuration du service de provisionnement Microsoft Entra pour créer, mettre à jour et désactiver des utilisateurs et/ou des groupes dans Zscaler Beta en fonction des attributions d’utilisateurs et/ou de groupes dans Microsoft Entra ID.

Configurer l’approvisionnement automatique d’utilisateurs pour Zscaler Beta dans Microsoft Entra ID

1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.

2. Accédez à Entra ID>Enterprise apps>Zscaler Beta.

   

3. Dans la liste des applications, sélectionnez Zscaler Beta.

   

4. Sélectionnez l’onglet Approvisionnement.

   

5. Sélectionnez + Nouvelle configuration.

   

6. Dans la section Informations d’identification de l’administrateur , entrez l’URL du locataire et le jeton secret de votre compte Zscaler Beta, comme décrit plus loin dans cet article.

7. Pour obtenir l’URL du locataire et le jeton secret, accédez aux paramètres d’authentification d’administration > dans l’interface utilisateur du portail Zscaler Beta, puis sélectionnez SAML sous Type d’authentification.

   

   Sélectionnez Configurer SAML pour ouvrir les options SAML de configuration .

   

   Sélectionnez Enable SCIM-Based Provisioning (Activer le provisionnement SCIM) pour copier les valeurs Base URL (URL de base) et Bearer Token (Jeton du porteur), puis enregistrez les paramètres. Copiez l’URL de base dans URL de locataire et le Jeton du porteur dans Jeton secret.

8. Lorsque vous remplissez les champs indiqués à l’étape 5, sélectionnez Tester la connexion pour vous assurer que l’ID Microsoft Entra peut se connecter à Zscaler Beta. Si la connexion échoue, vérifiez que votre compte Zscaler Beta dispose des autorisations d’administrateur et réessayez.

   

9. Sélectionnez Créer pour créer votre configuration.

10. Sélectionnez Propriétés dans la page Vue d’ensemble .

11. Sélectionnez l’icône Modifier pour modifier les propriétés. Activez les e-mails de notification et fournissez un e-mail pour recevoir des notifications de quarantaine. Activer la prévention des suppressions accidentelles. Cliquez sur Appliquer pour enregistrer les modifications.

    

12. Sélectionnez Mappage d’attributs dans le volet gauche et sélectionnez utilisateurs.

13. Passez en revue les attributs utilisateur synchronisés de Microsoft Entra ID vers Zscaler Beta dans la section Mappage d’attributs. Les attributs sélectionnés comme propriétés de Correspondance sont utilisés pour la mise en correspondre des comptes d’utilisateur dans Zscaler Beta dans le cadre des opérations de mise à jour. Cliquez sur le bouton Enregistrer pour valider les modifications.

    Attribut	Type	Prise en charge du filtrage	Requis par Zscaler Beta
    nom d’utilisateur	Chaîne	✓	✓
    externalId	Chaîne		✓
    active	Booléen		✓
    name.givenName	Chaîne
    name.familyName	Chaîne
    displayName	Chaîne		✓
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department	Chaîne		✓

14. Sélectionnez Groupes.

15. Dans la section Mappages des attributs, passez en revue les attributs du groupe qui sont synchronisés entre Microsoft Entra ID et Zscaler Beta. Les attributs sélectionnés comme propriétés de Correspondance sont utilisés pour la mise en correspondre des groupes dans Zscaler Beta dans le cadre des opérations de mise à jour. Cliquez sur le bouton Enregistrer pour valider les modifications.

    Attribut	Type	Prise en charge du filtrage	Requis par Zscaler Beta
    displayName	Chaîne	✓	✓
    membres	Informations de référence
    externalId	Chaîne		✓

16. Pour configurer des filtres d’étendue, reportez-vous aux instructions fournies dans l’article de filtre d’étendue.

17. Utilisez l’approvisionnement à la demande pour valider la synchronisation avec un petit nombre d’utilisateurs avant de déployer plus largement dans votre organisation.

18. Lorsque vous êtes prêt à provisionner, sélectionnez Démarrer l’approvisionnement dans la page Vue d’ensemble .

Étape 4 : Surveiller votre déploiement

Une fois le provisionnement configuré, utilisez les ressources suivantes pour superviser votre déploiement :

1. Utilisez les journaux d’approvisionnement pour déterminer quels utilisateurs sont provisionnés correctement ou sans succès
2. Vérifiez la barre de progression pour voir l’état du cycle d’approvisionnement et à quel point il est proche de l’achèvement.
3. Si la configuration d’approvisionnement semble être dans un état non sain, l’application passe en quarantaine. Pour en savoir plus sur les états de quarantaine, consultez l'article sur le statut de mise en quarantaine des applications.

Ressources supplémentaires

• Gestion de l’approvisionnement de comptes d’utilisateur pour les applications d’entreprise
• Qu’est-ce que l’accès aux applications et l’authentification unique avec Microsoft Entra ID ?

Contenu connexe

• Découvrez comment consulter les journaux d’activité et obtenir des rapports sur l’activité d’approvisionnement