Configurer Zscaler pour l’approvisionnement automatique d’utilisateurs avec l’ID Microsoft Entra

L’objectif de cet article est de montrer les étapes à effectuer dans Zscaler et Microsoft Entra ID pour configurer l’ID Microsoft Entra pour approvisionner et déprovisionner automatiquement des utilisateurs et/ou des groupes sur Zscaler.

Prérequis

Le scénario décrit dans cet article suppose que vous disposez déjà des éléments suivants :

- Un compte d’utilisateur Microsoft Entra avec un abonnement actif. Si vous n’en avez pas encore, vous pouvez créer un compte gratuitement. - L’un des rôles suivants : Administrateur d'application - Administrateur d'application cloud - Propriétaire de l'application..

• Un locataire Zscaler.
• Un compte d’utilisateur Zscaler ayant des autorisations d’administrateur.

Étape 1 : Ajouter Zscaler à partir de la galerie

Avant de configurer Zscaler pour la configuration automatique d'utilisateurs à Microsoft Entra ID, vous devez ajouter Zscaler à partir de la galerie d'applications Microsoft Entra à votre liste d'applications SaaS managées.

Pour ajouter Zscaler à partir de la galerie d'applications Microsoft Entra, procédez comme suit :

1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.

2. Naviguez vers Entra ID>Applications d'entreprise>Nouvelle application.

3. Dans la zone de recherche, tapez Zscaler, sélectionnez Zscaler dans le volet de résultats, puis sélectionnez Ajouter un bouton pour ajouter l’application.

   

Étape 2 : Affecter des utilisateurs à Zscaler

Microsoft Entra ID utilise un concept appelé « affectations » pour déterminer les utilisateurs devant recevoir l’accès aux applications sélectionnées. Dans le cadre de la configuration automatique des utilisateurs, seuls les utilisateurs et/ou groupes qui ont été attribués à une application dans Microsoft Entra ID sont synchronisés.

Avant de configurer et d'activer la configuration automatique des utilisateurs, vous devez décider quels utilisateurs et/ou groupes dans Microsoft Entra ID ont besoin d'accéder à Zscaler. Une fois que vous avez choisi, vous pouvez assigner ces utilisateurs et/ou groupes à votre application Zscaler en suivant les instructions fournies ici :

• Affecter un utilisateur ou un groupe à une application d’entreprise

Conseils importants pour l’attribution d’utilisateurs à Zscaler

• Il est recommandé qu’un seul utilisateur Microsoft Entra soit affecté à Zscaler pour tester la configuration de l’approvisionnement automatique d’utilisateurs. Les autres utilisateurs et/ou groupes peuvent être affectés ultérieurement.

• Quand vous assignez un utilisateur à Zscaler, vous devez sélectionner un rôle valide propre à l’application (si disponible) dans la boîte de dialogue d’assignation. Les utilisateurs dont le rôle est Accès par défaut sont exclus de l’approvisionnement.

Étape 3 : Configurer l’approvisionnement automatique d’utilisateurs sur Zscaler

Cette section vous emmène à la découverte des étapes de configuration du service de configuration Microsoft Entra à suivre pour créer, mettre à jour et désactiver des utilisateurs et/ou des groupes dans Zscaler en fonction des affectations d'utilisateurs et/ou de groupes dans Microsoft Entra ID.

Configurer l’approvisionnement automatique d’utilisateurs pour Zscaler dans Microsoft Entra ID

1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.

2. Accédez à Entra ID>applications d'entreprise>Zscaler.

3. Sélectionnez l’onglet Approvisionnement.

   

4. Sélectionnez + Nouvelle configuration.

   

5. Dans la section Informations d’identification de l’administrateur , entrez l’URL du locataire et le jeton secret de votre compte Zscaler Beta, comme décrit plus loin dans cet article.

6. Pour obtenir l’URL du locataire et le jeton secret, accédez aux paramètres d’authentification d’administration > dans l’interface utilisateur du portail Zscaler, puis sélectionnez SAML sous Type d’authentification.

   

7. Sélectionnez Configurer SAML pour ouvrir les options CONFIGURATION SAML .

   

8. Sélectionnez Enable SCIM-Based Provisioning (Activer le provisionnement SCIM) pour copier les valeurs Base URL (URL de base) et Bearer Token (Jeton du porteur), puis enregistrez les paramètres. Copiez l’URL de base dans URL de locataire et le Jeton du porteur dans Jeton secret.

9. Lorsque vous remplissez les champs affichés à l’étape 5, sélectionnez Tester la connexion pour vous assurer que l’ID Microsoft Entra peut se connecter à Zscaler. Si la connexion échoue, vérifiez que votre compte Zscaler dispose des autorisations d’administrateur et réessayez.

   

10. Sélectionnez Créer pour créer votre configuration.

11. Sélectionnez Propriétés dans la page Vue d’ensemble .

12. Sélectionnez l’icône Modifier pour modifier les propriétés. Activez les e-mails de notification et fournissez un e-mail pour recevoir des notifications de quarantaine. Activer la prévention des suppressions accidentelles. Cliquez sur Appliquer pour enregistrer les modifications.

    

13. Sélectionnez Mappage d’attributs dans le volet gauche et sélectionnez utilisateurs.

14. Passez en revue les attributs utilisateur synchronisés entre Microsoft Entra ID et Zscaler dans la section Attributs mappés. Les attributs sélectionnés comme propriétés de Correspondance sont utilisés pour la mise en correspondre des comptes d’utilisateur dans Zscaler dans le cadre des opérations de mise à jour. Cliquez sur le bouton Enregistrer pour valider les modifications.

    Attribut	Type	Supporté pour le filtrage	Requis par Zscaler
    nom d’utilisateur	Chaîne	✓	✓
    externalId	Chaîne		✓
    active	Booléen		✓
    name.givenName	Chaîne
    name.familyName	Chaîne
    displayName	Chaîne		✓
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department	Chaîne		✓

15. Sélectionnez Groupes.

16. Dans la section Mappages des attributs, passez en revue les attributs groupe qui sont synchronisés entre Microsoft Entra ID et Zscaler. Les attributs sélectionnés comme propriétés de Correspondance sont utilisés pour la mise en correspondre des groupes dans Zscaler dans le cadre des opérations de mise à jour. Cliquez sur le bouton Enregistrer pour valider les modifications.

    Attribut	Type	Compatible avec le filtrage	Requis par Zscaler
    displayName	Chaîne	✓	✓
    membres	Informations de référence
    externalId	Chaîne		✓

17. Pour configurer des filtres d’étendue, reportez-vous aux instructions fournies dans l’article de filtre d’étendue.

18. Utilisez l’approvisionnement à la demande pour valider la synchronisation avec un petit nombre d’utilisateurs avant de déployer plus largement dans votre organisation.

19. Lorsque vous êtes prêt à provisionner, sélectionnez Démarrer l’approvisionnement dans la page Vue d’ensemble .

Étape 4 : Surveiller votre déploiement

Une fois le provisionnement configuré, utilisez les ressources suivantes pour superviser votre déploiement :

1. Utilisez les journaux d’approvisionnement pour déterminer quels utilisateurs sont provisionnés correctement ou sans succès
2. Vérifiez la barre de progression pour voir l’état du cycle d’approvisionnement et à quel point il est proche de l’achèvement.
3. Si la configuration d’approvisionnement semble être dans un état non sain, l’application passe en quarantaine. Pour en savoir plus sur les états de quarantaine, consultez l'article sur le statut de mise en quarantaine des applications.

Ressources supplémentaires

• Gestion de l’approvisionnement de comptes d’utilisateur pour les applications d’entreprise
• Qu’est-ce que l’accès aux applications et l’authentification unique avec Microsoft Entra ID ?

Contenu connexe

• Découvrez comment consulter les journaux d’activité et obtenir des rapports sur l’activité d’approvisionnement