Konfigurowanie aplikacji Elium na potrzeby automatycznej aprowizacji użytkowników przy użyciu Microsoft Entra ID

W tym artykule pokazano, jak skonfigurować Elium i Microsoft Entra ID, aby automatycznie przydzielać i usuwać przydziały użytkowników lub grup w Elium.

Rozwiązanie Elium jest dostępne w następujących wdrożeniach chmury krajowej.

Obsługiwane funkcje

Wymagania wstępne

W tym artykule przyjęto założenie, że masz już następujące wymagania wstępne:

• Konto użytkownika Microsoft Entra z aktywną subskrypcją. Jeśli jeszcze go nie masz, możesz bezpłatnie utworzyć konto.
• Jedna z następujących ról:
  • Administrator aplikacji
  • Administrator aplikacji w chmurze
  • właściciel aplikacji.

• Najemca Elium
• Konto użytkownika w Elium z uprawnieniami administratora

Przypisywanie użytkowników do elium

Microsoft Entra ID używa koncepcji o nazwie przypisania aby określić, którzy użytkownicy otrzymują dostęp do wybranych aplikacji. W kontekście automatycznej aprowizacji użytkowników synchronizowane są tylko użytkownicy i grupy przypisane do aplikacji w Microsoft Entra ID.

Przed skonfigurowaniem i włączeniem automatycznej aprowizacji użytkowników zdecyduj, którzy użytkownicy i grupy w Microsoft Entra ID potrzebują dostępu do aplikacji Elium. Następnie przypisz tych użytkowników i grupy do aplikacji Elium, wykonując kroki opisane w temacie Przypisywanie użytkownika lub grupy do aplikacji dla przedsiębiorstw.

Ważne porady dotyczące przypisywania użytkowników do aplikacji Elium

Zalecamy przypisanie pojedynczego użytkownika Microsoft Entra do aplikacji Elium w celu przetestowania automatycznej konfiguracji aprowizacji użytkowników. Więcej użytkowników i grup można przypisać później.

Podczas przypisywania użytkownika do aplikacji Elium należy wybrać prawidłową rolę specyficzną dla aplikacji (jeśli są dostępne) w oknie dialogowym przypisywania. Użytkownicy, którzy mają rolę Dostęp Domyślny, są wykluczeni z przydzielania.

Konfigurowanie aplikacji Elium na potrzeby aprowizacji

Przed skonfigurowaniem rozwiązania Elium na potrzeby automatycznej aprowizacji użytkowników przy użyciu Microsoft Entra ID, należy włączyć aprowizację SCIM w Elium. Wykonaj te kroki:

1. Zaloguj się do aplikacji Elium i przejdź do .

   

2. W lewym dolnym rogu w obszarze ZAAWANSOWANE wybierz pozycję Zabezpieczenia.

   

3. Skopiuj wartości Adresu URL dzierżawy i Tajnego tokenu. Te wartości będą używane później w odpowiednich polach na karcie Konfiguracja aplikacji Elium.

   

Dodawanie aplikacji Elium z galerii

Aby skonfigurować aplikację Elium na potrzeby automatycznej aprowizacji użytkowników przy użyciu Microsoft Entra ID, należy również dodać aplikację Elium z galerii aplikacji Microsoft Entra do listy zarządzanych aplikacji typu oprogramowanie jako usługa (SaaS). Wykonaj te kroki:

1. Zaloguj się do centrum administracyjne Microsoft Entra jako co najmniej Administrator aplikacji w chmurze.

2. Przejdź do Entra ID> Aplikacje dla przedsiębiorstw.

   blok

3. Aby dodać nową aplikację, wybierz pozycję Nowa aplikacja w górnej części okienka.

   

4. W polu wyszukiwania wpisz Elium, wybierz pozycję Elium na liście wyników, a następnie wybierz pozycję Dodaj, aby dodać aplikację.

   

Skonfiguruj automatyczną aprowizację użytkowników w Elium

W tej sekcji przedstawiono procedurę konfigurowania usługi aprowizacji Microsoft Entra w celu tworzenia, aktualizowania i wyłączania użytkowników i grup w elium na podstawie przypisań użytkowników i grup w Microsoft Entra ID.

Aby skonfigurować automatyczną aprowizację użytkowników dla aplikacji Elium w Microsoft Entra ID, wykonaj następujące kroki:

1. Zaloguj się do centrum administracyjne Microsoft Entra jako co najmniej Administrator aplikacji w chmurze.

2. Przejdź do Entra ID> Aplikacje dla przedsiębiorstw

   blok

3. Na liście aplikacji wybierz pozycję Elium.

   

4. Wybierz kartę Konfiguracja.

   

5. Wybierz + Nową konfigurację.

   

6. W polu Adres URL dzierżawy wprowadź adres URL dzierżawy Elium i token tajny. Wybierz pozycję Test Connection aby upewnić się, że Microsoft Entra ID może nawiązać połączenie z usługą Elium. Jeśli połączenie nie powiedzie się, upewnij się, że konto Elium ma wymagane uprawnienia administratora i spróbuj ponownie.

   

7. Wybierz pozycję Utwórz , aby utworzyć konfigurację.

8. Wybierz Właściwości na stronie Przegląd.

9. W polu Wiadomość e-mail z powiadomieniem wprowadź adres e-mail osoby, która powinna otrzymywać powiadomienia o błędach aprowizacji, a następnie zaznacz pole wyboru Wyślij powiadomienie e-mail w przypadku wystąpienia błędu .

   

10. Wybierz Mapowanie atrybutów w panelu po lewej stronie i wybierz użytkownicy.

11. Przejrzyj atrybuty użytkownika zsynchronizowane z Microsoft Entra ID do elium w sekcji Attribute-Mapping. Atrybuty wybrane jako Pasujące właściwości są używane do dopasowywania kont użytkowników w Elium w procesie aktualizacji. Jeśli zdecydujesz się zmienić pasujący atrybut docelowy, musisz upewnić się, że interfejs API Elium obsługuje filtrowanie użytkowników na podstawie tego atrybutu. Wybierz przycisk Zapisz , aby zatwierdzić wszelkie zmiany.

    

12. Aby skonfigurować filtry określania zakresu, zapoznaj się z instrukcjami podanymi w artykule Określanie filtrów zakresu.

13. Użyj prowizjonowania na żądanie, aby zweryfikować synchronizację z niewielką liczbą użytkowników przed wdrożeniem na szerszą skalę w organizacji.

14. Gdy wszystko będzie gotowe do aprowizacji, wybierz pozycję Rozpocznij aprowizację na stronie Przegląd .

Dodatkowe zasoby

• Zarządzanie aprowizowaniem konta użytkownika dla aplikacji dla przedsiębiorstw.
• Jak jest dostęp do aplikacji i logowanie jednokrotne przy użyciu Microsoft Entra ID?

Powiązana zawartość

• Dowiedz się, jak przeglądać dzienniki i uzyskiwać raporty dotyczące działań aprowizacji