Skonfiguruj Druvę do automatycznej aprowizacji użytkowników za pomocą Microsoft Entra ID

Celem tego artykułu jest zademonstrowanie kroków, które należy wykonać w usłudze Druva i Microsoft Entra ID w celu skonfigurowania Microsoft Entra ID w celu automatycznego aprowizowania i anulowania aprowizacji użytkowników i/lub grup w usłudze Druva.

Uwaga

W tym artykule opisano łącznik oparty na usłudze aprowizacji użytkowników Microsoft Entra. Aby uzyskać ważne szczegółowe informacje na temat działania tej usługi oraz odpowiedzi na często zadawane pytania, sprawdź Automatyzuj aprowizację użytkowników i deaprowizację w aplikacjach SaaS za pomocą Microsoft Entra ID.

Obsługiwane funkcje

  • Tworzenie użytkowników w usłudze Druva.
  • Usuń użytkowników w usłudze Druva, gdy nie będą już wymagać dostępu.
  • Logowanie jednokrotne do aplikacji Druva (zalecane).
  • Obsługiwane jest długotrwałe uwierzytelnianie tokenu elementu nośnego.

Wymagania wstępne

W scenariuszu opisanym w tym artykule przyjęto założenie, że masz już następujące wymagania wstępne:

— konto użytkownika Microsoft Entra z aktywną subskrypcją. Jeśli jeszcze go nie masz, możesz bezpłatnie utworzyć konto. — Jedną z następujących ról: — Administrator aplikacji - Administrator aplikacji w chmurze - Właściciel aplikacji.

  • Klient Druva.
  • Konto użytkownika w usłudze Druva z uprawnieniami administratora.

Przypisywanie użytkowników do narzędzia Druva

Microsoft Entra ID używa koncepcji o nazwie przypisania w celu określenia, którzy użytkownicy powinni otrzymać dostęp do wybranych aplikacji. W kontekście automatycznej aprowizacji użytkowników synchronizowane są tylko użytkownicy i/lub grupy przypisane do aplikacji w Microsoft Entra ID.

Przed skonfigurowaniem i włączeniem automatycznej aprowizacji użytkowników należy zdecydować, którzy użytkownicy i/lub grupy w Microsoft Entra ID potrzebują dostępu do usługi Druva. Po podjęciu decyzji możesz przypisać tych użytkowników i/lub grupy do usługi Druva, wykonując poniższe instrukcje:

Ważne porady dotyczące przypisywania użytkowników do usługi Druva

  • Zaleca się przypisanie pojedynczego użytkownika Microsoft Entra do Druva w celu przetestowania automatycznej konfiguracji udostępniania użytkowników. Więcej użytkowników i/lub grup może być przypisanych później.

  • Podczas przypisywania użytkownika do narzędzia Druva należy wybrać dowolną prawidłową rolę specyficzną dla aplikacji (jeśli jest dostępna) w oknie dialogowym przypisywania. Użytkownicy z rolą Dostęp domyślny są wykluczeni z aprowizacji.

Konfigurowanie narzędzia Druva na potrzeby aprowizacji

Przed skonfigurowaniem narzędzia Druva na potrzeby automatycznej aprowizacji użytkowników przy użyciu Microsoft Entra ID należy włączyć aprowizację SCIM w usłudze Druva.

  1. Zaloguj się do konsoli administracyjnej druva. Nawiguj do Druva>inSync.

    Zrzut ekranu przedstawiający konsolę administracyjną druva.

  2. Przejdź do zarządzania>wdrożeń>użytkowników.

    Zrzut ekranu przedstawiający konsolę administracyjną narzędzia Druva. Opcja Zarządzaj jest wyróżniona, a menu Zarządzaj jest widoczne. W tym menu w obszarze Wdrożenia wyróżniono pozycję Użytkownicy.

  3. Przejdź do obszaru Ustawienia. Wybierz pozycję Generuj token.

    Zrzut ekranu przedstawiający stronę w konsoli administracyjnej druva. Ustawienia są wyróżnione, a karta Ustawienia jest otwarta. Przycisk Generuj token jest wyróżniony.

  4. Skopiuj wartość tokenu uwierzytelniania. Ta wartość jest wpisywana w polu Token tajny na zakładce Aprowizacja w aplikacji Druva.

    Zrzut ekranu przedstawiający stronę Tworzenie tokenu w konsoli administracyjnej narzędzia Druva. Link z etykietą Kopiuj token jest dostępny do kopiowania wartości tokenu uwierzytelniania.

Aby skonfigurować rozwiązanie Druva na potrzeby automatycznej aprowizacji użytkowników przy użyciu Microsoft Entra ID, należy dodać aplikację Druva z galerii aplikacji Microsoft Entra do listy zarządzanych aplikacji SaaS.

Aby dodać aplikację Druva z galerii aplikacji Microsoft Entra, wykonaj następujące kroki:

  1. Zaloguj się do centrum administracyjne Microsoft Entra jako co najmniej Administrator aplikacji w chmurze.
  2. Przejdź do Entra ID> Aplikacje dla przedsiębiorstw>Nowa aplikacja.
  3. W sekcji Dodawanie z galerii wpisz Druva, wybierz pozycję Druva w polu wyszukiwania.
  4. Wybierz pozycję Druva z panelu wyników, a następnie dodaj aplikację. Poczekaj kilka sekund, podczas gdy aplikacja jest dodawana do Twojej dzierżawy. Zrzut ekranu przedstawiający aplikację Druva na liście wyników.

Konfigurowanie automatycznego udostępniania użytkowników w usłudze Druva

Ta sekcja zawiera instrukcje konfigurowania usługi aprowizacji Microsoft Entra w celu tworzenia, aktualizowania i wyłączania użytkowników i/lub grup w usłudze Druva na podstawie przypisań użytkowników i/lub grup w Microsoft Entra ID.

Napiwek

Możesz również włączyć logowanie jednokrotne oparte na protokole SAML dla aplikacji Druva, postępując zgodnie z instrukcjami podanymi w artykule Druva Single sign-on (Logowanie jednokrotne druva). Logowanie jednokrotne można skonfigurować niezależnie od automatycznej aprowizacji użytkowników, chociaż te dwie funkcje uzupełniają się wzajemnie.

Aby skonfigurować automatyczną aprowizację użytkowników dla Druvy w Microsoft Entra ID:

  1. Zaloguj się do centrum administracyjne Microsoft Entra jako co najmniej Administrator aplikacji w chmurze.

  2. Przejdź do Entra ID> Aplikacje dla przedsiębiorstw

    Zrzut ekranu przedstawiający blok Aplikacje dla przedsiębiorstw.

  3. Na liście aplikacji wybierz pozycję Druva.

    Zrzut ekranu przedstawiający link aplikacji Druva na liście aplikacji.

  4. Wybierz kartę Konfiguracja.

    Zrzut ekranu przedstawiający opcje Zarządzania z wywołaną opcją Aprowizacja.

  5. Wybierz + Nową konfigurację.

    Zrzut ekranu przedstawiający zakładkę Aprowizowanie automatyczne.

  6. W polu Druva Tenant URL wprowadź swój Druva Tenant URL i Secret Token. Wybierz pozycję Test Connection aby upewnić się, że Microsoft Entra ID może nawiązać połączenie z usługą Druva. Jeśli połączenie nie powiedzie się, upewnij się, że konto druva ma wymagane uprawnienia administratora i spróbuj ponownie.

    Zrzut ekranu przedstawiający połączenie testowe aprowizacji.

  7. Wybierz pozycję Utwórz , aby utworzyć konfigurację.

  8. Wybierz Właściwości na stronie Przegląd.

  9. Wybierz ikonę Edytuj , aby edytować właściwości. Włącz wiadomości e-mail z powiadomieniami i podaj wiadomość e-mail, aby otrzymywać powiadomienia o kwarantannie. Włącz zapobieganie przypadkowym usunięciom. Wybierz Zastosuj, aby zapisać zmiany.

  10. W polu Wiadomość e-mail z powiadomieniem wprowadź adres e-mail osoby, która powinna otrzymywać powiadomienia o błędach aprowizacji, a następnie zaznacz pole wyboru Wyślij powiadomienie e-mail w przypadku wystąpienia błędu .

    Zrzut ekranu przedstawiający właściwości prowizjonowania.

  11. Wybierz Mapowanie atrybutów w panelu po lewej stronie i wybierz użytkownicy.

  12. Przejrzyj atrybuty użytkownika synchronizowane z identyfikatora Entra firmy Microsoft do narzędzia Druva w sekcji Mapowanie atrybutów . Atrybuty wybrane jako Pasujące właściwości są używane do dopasowania kont użytkowników w usłudze Druva do operacji aktualizacji. Wybierz przycisk Zapisz , aby zatwierdzić wszelkie zmiany.

    Zrzut ekranu przedstawiający atrybuty użytkownika druva.

  13. Aby skonfigurować filtry określania zakresu, zapoznaj się z instrukcjami podanymi w artykule Określanie filtrów zakresu.

  14. Aby skonfigurować filtry określania zakresu, zapoznaj się z instrukcjami podanymi w artykule Określanie filtrów zakresu.

  15. Użyj prowizjonowania na żądanie, aby zweryfikować synchronizację z niewielką liczbą użytkowników przed wdrożeniem na szerszą skalę w organizacji.

  16. Gdy wszystko będzie gotowe do aprowizacji, wybierz pozycję Rozpocznij aprowizację na stronie Przegląd .

    Aby uzyskać więcej informacji na temat sposobu odczytywania dzienników aprowizacji Microsoft Entra, zobacz Raportowanie automatycznej aprowizacji kont użytkowników.

Ograniczenia łącznika

  • Druva wymaga email jako obowiązkowego atrybutu.

Więcej zasobów

Powiązana zawartość

  • Last updated on