Velpic configureren voor automatische inrichting van gebruikers met Microsoft Entra ID

Het doel van dit artikel is om u te laten zien welke stappen u moet uitvoeren in Velpic en Microsoft Entra ID om gebruikersaccounts automatisch in te richten en de inrichting van gebruikersaccounts ongedaan te maken van Microsoft Entra ID naar Velpic.

Vereisten

In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al de volgende items hebt:

• • Een Microsoft Entra gebruikersaccount met een actief abonnement. Als u dat nog niet hebt, kunt u gratis een account maken.
  • Een van de volgende rollen:
    • Toepassingsbeheerder
    • cloudtoepassingsbeheerder
    • applicatie-eigenaar.
• Een Velpic-tenant met een Enterprise-abonnement of hoger
• Een gebruikersaccount in Velpic met beheerdersmachtigingen

Stap 1: Gebruikers toewijzen aan Velpic

Microsoft Entra ID gebruikt een concept met de naam 'toewijzingen' om te bepalen welke gebruikers toegang moeten krijgen tot geselecteerde apps. In de context van automatische inrichting van gebruikersaccounts worden alleen de gebruikers en groepen gesynchroniseerd die aan een toepassing in Microsoft Entra ID zijn toegewezen.

Voordat u de inrichtingsservice configureert en inschakelt, moet u bepalen welke gebruikers en/of groepen in Microsoft Entra ID de gebruikers vertegenwoordigen die toegang nodig hebben tot uw Velpic-app. Eenmaal besloten, kunt u deze gebruikers aan uw Velpic-app toewijzen door de instructies hier te volgen:

Een gebruiker of groep toewijzen aan een bedrijfs-app

Belangrijke tips voor het toewijzen van gebruikers aan Velpic

• Het wordt aanbevolen om één Microsoft Entra gebruiker toe te wijzen aan Velpic om de inrichtingsconfiguratie te testen. Extra gebruikers en/of groepen kunnen later worden toegewezen.

• Als u een gebruiker aan Velpic toewijst, moet u de rol Gebruiker of een geldige toepassingsspecifieke rol (indien beschikbaar) selecteren in het toewijzingsdialoogvenster. De rol Standaardtoegang werkt niet voor voorziening en deze gebruikers worden overgeslagen.

Stap 2: Gebruikersinrichting configureren voor Velpic

In deze sectie wordt u begeleid bij het verbinden van uw Microsoft Entra ID met de api voor het inrichten van gebruikersaccounts van Velpic en het configureren van de inrichtingsservice voor het maken, bijwerken en uitschakelen van toegewezen gebruikersaccounts in Velpic op basis van gebruikers- en groepstoewijzing in Microsoft Entra ID.

"Configureer automatische gebruikersaccountvoorziening voor Velpic in Microsoft Entra ID"

1. Meld u aan bij de Microsoft Entra-beheercentrum als ten minste een Cloud-toepassingsbeheerder.

2. Blader naar Entra ID>Enterprise-apps.

3. Als u Velpic al hebt geconfigureerd voor eenmalige aanmelding, zoekt u met het zoekveld naar uw exemplaar van Velpic. Selecteer anders Toevoegen en zoek naar Velpic in de toepassingsgalerie. Selecteer Velpic in de zoekresultaten en voeg het toe aan uw lijst met toepassingen.

4. Selecteer Velpic in de lijst met toepassingen.

   

5. Selecteer het tabblad Inrichten.

   

6. Selecteer + Nieuwe configuratie.

   

7. Voer in de sectie Referenties voor beheerder de tenant-URL en het geheime token van Velpic in. (U vindt deze waarden onder uw Velpic-account: Beheren>Integratie>Plugin>SCIM)

   

8. Selecteer Test Connection om ervoor te zorgen dat Microsoft Entra ID verbinding kan maken met uw Velpic-app. Als de verbinding mislukt, controleert u of het Velpic-account beheerdersmachtigingen heeft. Herhaal vervolgens stap 5.

9. Selecteer Maken om uw configuratie te maken.

10. Selecteer Eigenschappen op de pagina Overzicht .

11. Selecteer het pictogram Bewerken om de eigenschappen te bewerken. Schakel e-mailberichten voor meldingen in en geef een e-mailbericht op om quarantainemeldingen te ontvangen. Schakel preventie van onbedoelde verwijderingen in. Selecteer Toepassen om de wijzigingen op te slaan.

    

12. Selecteer Kenmerktoewijzing in het linkerdeelvenster en selecteer gebruikers.

13. Controleer de gebruikerskenmerken die vanuit Microsoft Entra ID met Velpic worden gesynchroniseerd. De kenmerken die als overeenkomende eigenschappen zijn geselecteerd, worden gebruikt om de gebruikersaccounts in Velpic te vinden voor updatebewerkingen. Selecteer de knop Opslaan om eventuele wijzigingen door te voeren.

14. Als u bereikfilters wilt configureren, raadpleegt u de instructies in het artikel Bereikfilter.

15. Gebruik inrichting op aanvraag om synchronisatie te valideren met een klein aantal gebruikers voordat u een grotere implementatie in uw organisatie implementeert.

16. Wanneer u klaar bent om in te richten, selecteert u Inrichten starten op de pagina Overzicht .

Stap 3: Uw implementatie bewaken

Zodra u de inrichting hebt geconfigureerd, gebruikt u de volgende resources om uw implementatie te bewaken:

1. Gebruik de provisioning logs om te bepalen welke gebruikers wel of niet succesvol zijn geprovisioneerd.
2. Controleer de voortgangsbalk om de status van de implementatiecyclus te bekijken en te zien hoe dicht deze bij voltooiing is.
3. Als de toepassingsconfiguratie in een ongezonde toestand lijkt te verkeren, wordt de applicatie in quarantaine geplaatst. Meer informatie over quarantainestatussen in het artikel over het inrichten van quarantainestatussen van toepassingen.

Meer middelen

• Gebruikersaccountinrichting voor zakelijke apps beheren
• Wat is toepassingstoegang en eenmalige aanmelding met Microsoft Entra ID?

Verwante inhoud

• Meer informatie over het controleren van logboeken en het ophalen van rapporten over de inrichtingsactiviteit