Visitly configureren voor automatische gebruikersvoorziening met Microsoft Entra ID

Het doel van dit artikel is om de stappen te tonen die u volgt in Visitly en Microsoft Entra ID om Microsoft Entra ID te configureren om gebruikers of groepen automatisch te provisioneren en deprovisioneren voor Visitly.

Ondersteunde mogelijkheden

Vereisten

In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:

• Een Microsoft Entra gebruikersaccount met een actief abonnement. Als u dat nog niet hebt, kunt u gratis een account maken.
• Een van de volgende rollen:
  • Toepassingsbeheerder
  • cloudtoepassingsbeheerder
  • applicatie-eigenaar.

• Een Visitly-huurder
• Een gebruikersaccount in Visitly met beheerdersmachtigingen

Stap 1: Gebruikers toewijzen aan Visitly

Microsoft Entra ID maakt gebruik van een concept met de naam toewijzingen om te bepalen welke gebruikers toegang moeten krijgen tot geselecteerde apps. In de context van automatische inrichting van gebruikers worden alleen de gebruikers of groepen die zijn toegewezen aan een toepassing in Microsoft Entra ID gesynchroniseerd.

Voordat u automatische inrichting van gebruikers configureert en inschakelt, moet u bepalen welke gebruikers of groepen in Microsoft Entra ID toegang nodig hebben tot Visitly. Vervolgens kunt u deze gebruikers of groepen aan Visitly toewijzen door de instructies hier te volgen:

• Een gebruiker of groep toewijzen aan een bedrijfs-app

Belangrijke tips voor het toewijzen van gebruikers aan Visitly

• U wordt aangeraden één Microsoft Entra gebruiker toe te wijzen aan Visitly om de configuratie van de automatische gebruikersinrichting te testen. Later kunnen meer gebruikers of groepen worden toegewezen.

• Als u een gebruiker aan Visitly toewijst, moet u een geldige toepassingsspecifieke rol toewijzen (indien beschikbaar) in het toewijzingsdialoogvenster. Gebruikers met de rol Standaard toegang worden uitgesloten van het inrichten.

Stap 2: Visitly instellen voor voorziening

Voordat u Visitly configureert voor automatische provisioning van gebruikers met Microsoft Entra ID, moet u SCIM-provisioning (System for Cross-domain Identity Management) inschakelen op Visitly.

1. Aanmelden bij Visitly. Selecteer Integraties>Synchronisatie van de host.

   

2. Ga naar het onderdeel Microsoft Entra ID.

   

3. Kopieer de API-sleutel. Deze waarden worden ingevoerd in het vak Geheime Token op het tabblad Voorzieningen van uw Visitly-toepassing.

   

Stap 3: Visitly toevoegen vanuit de galerie

Als u Visitly wilt configureren voor automatische inrichting van gebruikers met Microsoft Entra ID, voegt u Visitly vanuit de Microsoft Entra toepassingsgalerie toe aan uw lijst met beheerde SaaS-toepassingen.

Volg deze stappen om Visitly toe te voegen vanuit de Microsoft Entra toepassingsgalerie.

1. Meld u aan bij de Microsoft Entra-beheercentrum als ten minste een Cloud-toepassingsbeheerder.

2. Blader naar Entra ID>Enterprise-apps>Nieuwe toepassing. Visitly**, selecteer Visitly in het resultatenvenster en selecteer vervolgens Toevoegen om de toepassing toe te voegen.

   

Stap 4: Configureer automatische gebruikersvoorziening voor Visitly

In deze sectie wordt u begeleid bij de stappen voor het configureren van de Microsoft Entra inrichtingsservice om gebruikers of groepen in Visitly te maken, bij te werken en uit te schakelen op basis van gebruikers- of groepstoewijzingen in Microsoft Entra ID.

Automatische gebruikersinrichting configureren voor Visitly in Microsoft Entra ID

1. Meld u aan bij de Microsoft Entra-beheercentrum als ten minste een Cloud-toepassingsbeheerder.

2. Blader naar Entra ID>Enterprise-apps>Visitly.

   

3. Selecteer het tabblad Inrichten.

   

4. Selecteer + Nieuwe configuratie.

   

5. In het gedeelte beheerdersreferenties voert u de waarden voor https://api.visitly.io/v1/usersync/SCIM en API-sleutel in die eerder zijn opgehaald uit respectievelijk Tenant-URL en Token voor geheim. Selecteer Test Connection om ervoor te zorgen dat Microsoft Entra ID verbinding kan maken met Visitly. Als de verbinding mislukt, moet u controleren of uw Visitly-account beheerdersmachtigingen heeft. Probeer het daarna opnieuw.

   

6. Selecteer Maken om uw configuratie te maken.

7. Selecteer Eigenschappen op de pagina Overzicht .

8. Selecteer het pictogram Bewerken om de eigenschappen te bewerken. Schakel e-mailberichten voor meldingen in en geef een e-mailbericht op om quarantainemeldingen te ontvangen. Schakel preventie van onbedoelde verwijderingen in. Selecteer Toepassen om de wijzigingen op te slaan.

   

9. Selecteer Kenmerktoewijzing in het linkerdeelvenster en selecteer gebruikers.

10. Controleer de gebruikerskenmerken die vanuit Microsoft Entra ID met Visitly worden gesynchroniseerd in de sectie Attribuutkoppelingen. De kenmerken die als overeenkomende eigenschappen zijn geselecteerd, worden gebruikt om de gebruikersaccounts in Visitly te vinden voor updatebewerkingen. Selecteer Opslaan om eventuele wijzigingen toe te passen.

    

11. Als u bereikfilters wilt configureren, raadpleegt u de instructies in het artikel Bereikfilter.

12. Gebruik inrichting op aanvraag om synchronisatie te valideren met een klein aantal gebruikers voordat u een grotere implementatie in uw organisatie implementeert.

13. Wanneer u klaar bent om in te richten, selecteert u Inrichten starten op de pagina Overzicht .

Stap 5: Uw implementatie bewaken

Zodra u de inrichting hebt geconfigureerd, gebruikt u de volgende resources om uw implementatie te bewaken:

1. Gebruik de provisioning logs om te bepalen welke gebruikers wel of niet succesvol zijn geprovisioneerd.
2. Controleer de voortgangsbalk om de status van de implementatiecyclus te bekijken en te zien hoe dicht deze bij voltooiing is.
3. Als de toepassingsconfiguratie in een ongezonde toestand lijkt te verkeren, wordt de applicatie in quarantaine geplaatst. Meer informatie over quarantainestatussen in het artikel over het inrichten van quarantainestatussen van toepassingen.

Connectorbeperkingen

Visitly biedt geen ondersteuning voor harde verwijderingen. Alles is alleen zacht verwijderen.

Meer bronnen

• Inrichting van gebruikersaccounts beheren voor bedrijfsapps
• Wat is toepassingstoegang en eenmalige aanmelding met Microsoft Entra ID?

Verwante inhoud

• Meer informatie over het controleren van logboeken en het ophalen van rapporten over de inrichtingsactiviteit