Zscaler Beta configureren voor automatische gebruikersvoorziening met Microsoft Entra ID

Het doel van dit artikel is om de stappen te laten zien die moeten worden uitgevoerd in Zscaler Beta en Microsoft Entra ID om Microsoft Entra ID te configureren om gebruikers en/of groepen automatisch in te richten en de inrichting van gebruikers en/of groepen ongedaan te maken voor Zscaler Beta.

Zscaler Beta is beschikbaar in de volgende nationale cloudimplementaties.

Vereisten

In het scenario dat in dit artikel wordt beschreven, wordt ervan uitgegaan dat u al het volgende hebt:

• Een Microsoft Entra-gebruikersaccount met een actief abonnement. Als u nog geen account hebt, kunt u gratis een account maken.
• Een van de volgende rollen:
  • Toepassingsbeheerder
  • Cloudtoepassingsbeheerder
  • Toepassingseigenaar.

• Een Zscaler Beta-tenant
• Een gebruikersaccount in Zscaler Beta met beheerdersmachtigingen

Stap 1: Zscaler Beta toevoegen vanuit de galerie

Voordat u Zscaler Beta configureert voor automatische inrichting van gebruikers met Microsoft Entra ID, moet u Zscaler Beta vanuit de Microsoft Entra-toepassingsgalerie toevoegen aan uw lijst met beheerde SaaS-toepassingen.

Voer de volgende stappen uit om Zscaler Beta toe te voegen vanuit de Microsoft Entra-toepassingsgalerie:

1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassingsbeheerder.

2. Blader naar Entra ID>Enterprise-apps>Nieuwe toepassing.

3. Typ Zscaler Beta in het zoekvak, selecteer Zscaler Beta in het resultaatvenster en selecteer vervolgens de knop Toevoegen om de toepassing toe te voegen.

   

Stap 2: Gebruikers toewijzen aan Zscaler Beta

Microsoft Entra ID maakt gebruik van een concept met de naam 'toewijzingen' om te bepalen welke gebruikers toegang moeten krijgen tot geselecteerde apps. In de context van automatische inrichting van gebruikers worden alleen de gebruikers en/of groepen gesynchroniseerd die aan een toepassing in Microsoft Entra-id zijn toegewezen.

Voordat u automatische inrichting van gebruikers configureert en inschakelt, moet u beslissen welke gebruikers en/of groepen in Microsoft Entra ID toegang nodig hebben tot Zscaler Beta. Als u dit eenmaal hebt besloten, kunt u deze gebruikers en/of groepen aan Zscaler Beta toewijzen door de instructies hier te volgen:

• Een gebruiker of groep toewijzen aan een bedrijfs-app

Belangrijke tips voor het toewijzen van gebruikers aan Zscaler Beta

• Het is aanbevolen om een enkele Microsoft Entra gebruiker toe te wijzen aan Zscaler Beta om de automatische configuratie voor gebruikersinrichting te testen. Extra gebruikers en/of groepen kunnen later worden toegewezen.

• Als u een gebruiker aan Zscaler Beta toewijst, moet u een geldige toepassingsspecifieke rol (indien beschikbaar) selecteren in het toewijzingsdialoogvenster. Gebruikers met de rol Standaardtoegang worden uitgesloten van toevoeging.

Stap 3: De automatische gebruikersvoorziening configureren voor Zscaler Beta

In deze sectie wordt u begeleid bij de stappen voor het configureren van de Microsoft Entra-inrichtingsservice om gebruikers en/of groepen in Zscaler Beta te maken, bij te werken en uit te schakelen op basis van gebruikers- en/of groepstoewijzingen in Microsoft Entra-id.

Automatische gebruikersinrichting configureren voor Zscaler Beta in Microsoft Entra ID

1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een cloudtoepassingsbeheerder.

2. Blader naar Entra ID>Enterprise-apps>Zscaler Beta.

   

3. Selecteer Zscaler Beta in de lijst met toepassingen.

   

4. Selecteer het tabblad Inrichten .

   

5. Selecteer + Nieuwe configuratie.

   

6. Voer in de sectie Referenties voor beheerder de tenant-URL en het geheime token van uw Zscaler Beta-account in, zoals verderop in dit artikel wordt beschreven.

7. Als u de tenant-URL en het token voor geheim wilt ophalen, gaat u naar Instellingen voor beheerverificatie > in de gebruikersinterface van de Zscaler Beta-portal en selecteert u SAML onder Verificatietype.

   

   Selecteer SAML configureren om de configuratie-SAML-opties te openen.

   

   Selecteer SCIM-Based Inrichten inschakelen om de Basis-URL en het Bearer-token op te halen en sla vervolgens de instellingen op. Kopieer de basis-URL naar de tenant-URL en het Bearer-token naar het token voor geheim.

8. Bij het invullen van de velden die worden weergegeven in stap 5, selecteert u Verbinding testen om ervoor te zorgen dat Microsoft Entra ID verbinding kan maken met Zscaler Beta. Als de verbinding mislukt, moet u controleren of uw Zscaler Beta-account beheerdersmachtigingen heeft. Probeer het daarna opnieuw.

   

9. Selecteer Maken om uw configuratie te maken.

10. Selecteer Eigenschappen op de pagina Overzicht .

11. Selecteer het pictogram Bewerken om de eigenschappen te bewerken. Schakel e-mailberichten voor meldingen in en geef een e-mailbericht op om quarantainemeldingen te ontvangen. Schakel preventie van onbedoelde verwijderingen in. Selecteer Toepassen om de wijzigingen op te slaan.

    

12. Selecteer Kenmerktoewijzing in het linkerdeelvenster en selecteer gebruikers.

13. Controleer in de sectie Kenmerktoewijzing de gebruikerskenmerken die vanuit Microsoft Entra-id met Zscaler Beta worden gesynchroniseerd. De kenmerken die als overeenkomende eigenschappen zijn geselecteerd, worden gebruikt om de gebruikersaccounts in Zscaler Beta te vinden voor updatebewerkingen. Selecteer de knop Opslaan om wijzigingen door te voeren.

    Kenmerk	Typologie	Ondersteund voor filteren	Vereist voor Zscaler Beta
    gebruikersnaam	Snaar / Touwtje	✓	✓
    externId	Snaar / Touwtje		✓
    actief	Booleaan		✓
    naam.voornaam	Snaar / Touwtje
    naam.achternaam	Snaar / Touwtje
    weergavenaam	Snaar / Touwtje		✓
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:afdeling	Snaar / Touwtje		✓

14. Selecteer Groepen.

15. Controleer in de sectie Kenmerktoewijzingen de groepskenmerken die vanuit Microsoft Entra-id met Zscaler Beta worden gesynchroniseerd. De kenmerken die als overeenkomende eigenschappen zijn geselecteerd, worden gebruikt om de groepen in Zscaler Beta te vinden voor updatebewerkingen. Selecteer de knop Opslaan om wijzigingen door te voeren.

    Kenmerk	Typologie	Ondersteund voor filteren	Vereist voor Zscaler Beta
    weergavenaam	Snaar / Touwtje	✓	✓
    leden	Verwijzing
    externId	Snaar / Touwtje		✓

16. Als u bereikfilters wilt configureren, raadpleegt u de instructies in het artikel Bereikfilter.

17. Gebruik inrichting op aanvraag om synchronisatie te valideren met een klein aantal gebruikers voordat u een grotere implementatie in uw organisatie implementeert.

18. Wanneer u klaar bent om in te richten, selecteert u Inrichten starten op de pagina Overzicht .

Stap 4: Uw implementatie bewaken

Zodra u de inrichting hebt geconfigureerd, gebruikt u de volgende resources om uw implementatie te bewaken:

1. Gebruik de provisioning logs om te bepalen welke gebruikers wel of niet succesvol zijn geprovisioneerd.
2. Controleer de voortgangsbalk om de status van de implementatiecyclus te bekijken en te zien hoe dicht deze bij voltooiing is.
3. Als de toepassingsconfiguratie in een ongezonde toestand lijkt te verkeren, wordt de applicatie in quarantaine geplaatst. Meer informatie over quarantainestatussen in het artikel over het inrichten van quarantainestatussen van toepassingen.

Aanvullende bronnen

• Het inrichten van gebruikersaccounts voor Enterprise Apps beheren
• Wat is toegang tot toepassingen en eenmalige aanmelding met Microsoft Entra ID?

Verwante inhoud

• Meer informatie over het controleren van logboeken en het ophalen van rapporten over inrichtingsactiviteiten