Konfigurowanie aplikacji askSpoke na potrzeby automatycznej aprowizacji użytkowników przy użyciu identyfikatora Entra firmy Microsoft

W tym artykule opisano kroki, które należy wykonać zarówno w askSpoke, jak i Microsoft Entra ID, aby skonfigurować automatyczną aprowizację użytkowników. Po skonfigurowaniu Microsoft Entra ID automatycznie aprowizuje i anuluje aprowizację użytkowników i grup w aplikacji askSpoke przy użyciu usługi aprowizacji Microsoft Entra. Aby uzyskać ważne szczegółowe informacje na temat działania tej usługi, sposobu jej działania i często zadawanych pytań, zobacz Automatyzowanie aprowizacji użytkowników i anulowania aprowizacji aplikacji SaaS przy użyciu identyfikatora Entra firmy Microsoft.

Obsługiwane możliwości

Wymagania wstępne

W scenariuszu opisanym w tym artykule przyjęto założenie, że masz już następujące wymagania wstępne:

• Dzierżawa firmy Microsoft Entra
• Jedną z następujących ról: Administrator aplikacji, Cloud Application Administrator lub Właściciel aplikacji.
• Konto użytkownika w aplikacji askSpoke z uprawnieniami administratora.

Krok 1: Zaplanuj wdrożenie zaopatrzenia

1. Dowiedz się, jak działa usługa aprowizacji.
2. Określ, kto znajduje się w zakresie przydzielania zasobów.
3. Ustal, jakie dane mają być mapowane między Microsoft Entra ID i askSpoke.

Krok 2. Skonfiguruj askSpoke, aby obsługiwał udostępnianie z użyciem usługi Microsoft Entra ID

1. Zaloguj się do konsoli administracyjnej aplikacji askSpoke.

2. Przejdź do obszaru Ustawienia.

3. Wybierz kartę Integracje .

4. Przewiń do karty SCIM. Wybierz pozycję Połącz.

   

5. Wybierz pozycję Włącz SCIM.

6. Skopiuj i zapisz token interfejsu API. Wartość ta jest wprowadzana w polu Token tajny na karcie Konfiguracja aplikacji askSpoke.

   

7. Adres URL najemcy to adres URL askSpoke, kończący się na /scim/v2. Na przykład: https://example.askspoke.com/scim/v2. Ta wartość jest wprowadzana w polu Adres URL dzierżawy na karcie Zarządzanie zasobami aplikacji askSpoke.

Krok 3. Dodawanie aplikacji askSpoke z galerii aplikacji Microsoft Entra

Dodaj askSpoke z galerii aplikacji Microsoft Entra, aby zarządzać aprowizowaniem do askSpoke. Jeśli wcześniej skonfigurowałeś askSpoke dla logowania jednokrotnego (SSO), możesz użyć tej samej aplikacji. Zaleca się jednak utworzenie oddzielnej aplikacji podczas początkowego testowania integracji. Dowiedz się więcej o dodawaniu aplikacji z galerii tutaj.

Krok 4. Określ, kto jest objęty zakresem udostępniania

Usługa aprowizacji Microsoft Entra umożliwia definiowanie, kto ma być aprowizowany na podstawie przypisania do aplikacji lub na podstawie atrybutów użytkownika lub grupy. Jeśli zdecydujesz się określić zakres aprowizacji aplikacji na podstawie przypisania, możesz użyć kroków przypisywania użytkowników i grup do aplikacji. Jeśli zdecydujesz się określić zakres, kto jest przydzielony wyłącznie na podstawie atrybutów użytkownika lub grupy, możesz użyć filtru określania zakresu.

• Zacznij od małego Przeprowadź test z użyciem mniejszego zestawu użytkowników i grup, zanim wdrożysz to rozwiązanie dla wszystkich. Jeśli zakres aprowizacji jest ustawiony na przypisanych użytkowników i grupy, możesz to kontrolować, przypisując jednego lub dwóch użytkowników lub grup do aplikacji. Gdy zakres jest ustawiony na wszystkich użytkowników i grupy, można określić filtr określania zakresu na podstawie atrybutów.

• Jeśli potrzebujesz dodatkowych ról, możesz zaktualizować manifest aplikacji , aby dodać nowe role.

Krok 5. Konfigurowanie automatycznego aprowizowania użytkowników do askSpoke

Ta sekcja zawiera instrukcje konfigurowania usługi aprowizacji firmy Microsoft w celu tworzenia, aktualizowania i wyłączania użytkowników i/lub grup w usłudze TestApp na podstawie przypisań użytkowników i/lub grup w identyfikatorze Entra firmy Microsoft.

Aby skonfigurować automatyczną aprowizację użytkowników dla aplikacji askSpoke w identyfikatorze Entra firmy Microsoft:

1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako administrator aplikacji w chmurze.

2. Przejdź do aplikacji Entra ID>Dla przedsiębiorstw

   

3. Na liście aplikacji wybierz pozycję askSpoke.

   

4. Wybierz kartę Provisioning.

   

5. Wybierz + Nową konfigurację.

   

6. W polu Adres URL dzierżawy wprowadź swój Adres URL dzierżawy askSpoke i Token sekretu. Wybierz opcję Testuj połączenie, aby upewnić się, że Microsoft Entra ID może nawiązać połączenie z askSpoke. Jeśli połączenie nie powiedzie się, upewnij się, że konto askSpoke ma wymagane uprawnienia administratora i spróbuj ponownie.

   

7. Wybierz pozycję Utwórz , aby utworzyć konfigurację.

8. Wybierz Właściwości na stronie Przegląd.

9. Wybierz ołówek, aby edytować właściwości. Włącz wiadomości e-mail z powiadomieniami i podaj wiadomość e-mail, aby otrzymywać wiadomości e-mail z kwarantanny. Włącz zapobieganie przypadkowym usunięciom. Wybierz Zastosuj, aby zapisać zmiany.

1. Wybierz Mapowanie atrybutów w panelu po lewej stronie i wybierz użytkownicy.

2. Przejrzyj atrybuty użytkownika, które są synchronizowane z Microsoft Entra ID do askSpoke w sekcji Mapowanie atrybutów. Atrybuty wybrane jako pasujące właściwości są używane do dopasowania kont użytkowników w askSpoke podczas operacji aktualizacji. Jeśli zdecydujesz się zmienić pasujący atrybut docelowy, musisz upewnić się, że interfejs API askSpoke obsługuje filtrowanie użytkowników na podstawie tego atrybutu. Wybierz przycisk Zapisz , aby zatwierdzić wszelkie zmiany.

   [No changes needed])	Typ	Wsparcie przy filtrowaniu
   userName	Sznurek	✓
   emails[typ eq "praca"].wartość	Sznurek
   aktywny	logiczny
   tytuł	Sznurek
   nazwa.imię	Sznurek
   imię.nazwisko	Sznurek
   nazwa.sformatowana	Sznurek
   adresy[typ eq "praca"].lokalizacja	Sznurek
   Adresy[typ eq "praca"].kraj	Sznurek
   adresy[typ eq "praca"].region	Sznurek
   Identyfikator zewnętrzny	Sznurek
   urn:ietf:params:scim:schemas:extension:enterprise:2.0:Użytkownik:dział	Sznurek
   urn:ietf:params:scim:schemas:extension:enterprise:2.0:Użytkownik:kierownik	Źródło
   urn:ietf:params:scim:schemas:extension:SpokeCustom:2.0:User:startDate	Sznurek

3. Wybierz pozycję Grupy.

4. Przejrzyj atrybuty grupy, które są synchronizowane z Microsoft Entra ID do askSpoke w sekcji Mapowanie atrybutów. Atrybuty wybrane jako pasujące właściwości są używane do dopasowywania grup w askSpoke w operacjach aktualizacji. Wybierz przycisk Zapisz , aby zatwierdzić wszelkie zmiany.

   [No changes needed])	Typ	Wsparcie przy filtrowaniu
   nazwa wyświetlana	Sznurek	✓
   Członkowie	Źródło

5. Aby skonfigurować filtry określania zakresu, zapoznaj się z poniższymi instrukcjami podanymi w artykule Filtrowania zakresu.

6. Użyj prowizjonowania na żądanie, aby zweryfikować synchronizację z niewielką liczbą użytkowników przed wdrożeniem na szerszą skalę w organizacji.

7. Gdy wszystko będzie gotowe do aprowizacji, wybierz pozycję Rozpocznij aprowizację na stronie Przegląd .

Krok 6. Monitorowanie wdrożenia

Po skonfigurowaniu aprowizacji użyj następujących zasobów, aby monitorować wdrożenie:

1. Użyj dzienników przydzielania , aby określić, którzy użytkownicy zostali pomyślnie przydzieleni lub dla których proces przydzielania się nie powiódł.
2. Sprawdź pasek postępu , aby zobaczyć stan cyklu wdrażania i sprawdzić, jak blisko jest do zakończenia.
3. Jeśli konfiguracja aprowizacji wydaje się być w złej kondycji, aplikacja przechodzi do kwarantanny. Dowiedz się więcej o stanach kwarantanny z artykułu dotyczącego statusu kwarantanny podczas aprowizacji aplikacji.

Dodatkowe zasoby

• Zarządzanie aprowizowaniem konta użytkownika dla aplikacji dla przedsiębiorstw
• Co to jest dostęp do aplikacji i logowanie jednokrotne przy użyciu identyfikatora Microsoft Entra ID?

Powiązana zawartość

• Dowiedz się, jak przeglądać dzienniki i pobierać raporty na temat działań wdrażania