Konfigurowanie narzędzia Figma na potrzeby automatycznej aprowizacji użytkowników przy użyciu Microsoft Entra ID

Celem tego artykułu jest zademonstrowanie kroków, które należy wykonać w programie Figma i Microsoft Entra ID w celu skonfigurowania Microsoft Entra ID w celu automatycznego aprowizowania i anulowania aprowizacji kont użytkowników w aplikacji Figma.

Uwaga

W tym artykule opisano łącznik oparty na usłudze aprowizacji użytkowników Microsoft Entra. Aby uzyskać ważne szczegółowe informacje na temat działania tej usługi oraz odpowiedzi na często zadawane pytania, sprawdź Automatyzuj aprowizację użytkowników i deaprowizację w aplikacjach SaaS za pomocą Microsoft Entra ID.

Obsługiwane funkcje

  • Tworzenie użytkowników w aplikacji Figma.
  • Usuń użytkowników w narzędziu Figma, gdy nie wymagają już dostępu.
  • Logowanie jednokrotne do aplikacji Figma (zalecane).
  • Obsługiwane jest długotrwałe uwierzytelnianie tokenu elementu nośnego.

Wymagania wstępne

W scenariuszu opisanym w tym artykule przyjęto założenie, że masz już następujące wymagania wstępne:

— konto użytkownika Microsoft Entra z aktywną subskrypcją. Jeśli jeszcze go nie masz, możesz bezpłatnie utworzyć konto. — Jedna z następujących ról: — Administrator aplikacji - Administrator aplikacji w chmurze - Właściciel aplikacji.

  • Dzierżawa Figma.
  • Konto użytkownika w aplikacji Figma z uprawnieniami administratora.

Przypisz użytkowników do aplikacji Figma.

Microsoft Entra ID używa koncepcji nazywanej przypisaniami, aby określić, którzy użytkownicy powinni otrzymywać dostęp do wybranych aplikacji. W kontekście automatycznej aprowizacji użytkowników synchronizowane są tylko użytkownicy i/lub grupy przypisane do aplikacji w Microsoft Entra ID.

Przed skonfigurowaniem i włączeniem automatycznej aprowizacji użytkowników należy zdecydować, którzy użytkownicy i/lub grupy w Microsoft Entra ID potrzebują dostępu do aplikacji Figma. Po podjęciu decyzji możesz przypisać tych użytkowników i/lub grupy do aplikacji Figma, postępując zgodnie z instrukcjami podanymi tutaj:

Ważne porady dotyczące przypisywania użytkowników do aplikacji Figma

  • Zaleca się przypisanie pojedynczego użytkownika Microsoft Entra do aplikacji Figma w celu przetestowania automatycznej konfiguracji aprowizacji użytkowników. Dodatkowi użytkownicy i/lub grupy mogą być przypisywani później.

  • Podczas przypisywania użytkownika do aplikacji Figma należy wybrać dowolną prawidłową rolę specyficzną dla aplikacji (jeśli jest dostępna) w oknie dialogowym przypisywania. Użytkownicy z rolą Dostęp domyślny są wykluczeni z aprowizacji.

Konfigurowanie aplikacji Figma na potrzeby aprowizacji

Przed skonfigurowaniem narzędzia Figma na potrzeby automatycznej aprowizacji użytkowników za pomocą Microsoft Entra ID należy pobrać pewne informacje dotyczące aprowizacji z aplikacji Figma.

  1. Zaloguj się do konsoli administracyjnej figma. Wybierz ikonę ustawień obok najemcy.

    Zrzut ekranu przedstawiający konsolę administracyjną Figma. Widoczna jest dzierżawa o nazwie 'A A D Scim Test'. Obok dzierżawy wyróżniono ikonę koła zębatego.

  2. Przejdź do >.

    Zrzut ekranu przedstawiający kartę Ogólna konsoli administracyjnej Figma. W obszarze Logowanie i inicjowanie wyróżniono pozycję Zaktualizuj ustawienia logowania.

  3. Skopiuj identyfikator najemcy. Ta wartość służy do konstruowania adresu URL punktu końcowego SCIM, który ma zostać wprowadzony w polu Tenant URL na karcie Aprowizacja aplikacji Figma.

    Zrzut ekranu przedstawiający sekcję S A M L S S O w konsoli administracyjnej programu Figma. Etykieta identyfikatora dzierżawy i sąsiadujący link z wyróżnioną pozycją Kopiuj.

  4. Przewiń w dół i wybierz pozycję Generuj token interfejsu API.

    Zrzut ekranu przedstawiający sekcję aprowizacji języka S C I M w konsoli administracyjnej programu Figma. Wyróżniono link z etykietą Generate A P I token (Generuj token P I).

  5. Skopiuj wartość tokenu interfejsu API . Ta wartość jest wprowadzana w polu Token tajny na zakładce Aprowizacja aplikacji Figma.

    Zrzut ekranu przedstawiający stronę w konsoli administracyjnej programu Figma. W obszarze Twój token API do aprowizacji zaznaczono symbol zastępczy dla tokenu.

Aby skonfigurować aplikację Figma na potrzeby automatycznej aprowizacji użytkowników przy użyciu Microsoft Entra ID, należy dodać aplikację Figma z galerii aplikacji Microsoft Entra do listy zarządzanych aplikacji SaaS.

  1. Zaloguj się do centrum administracyjne Microsoft Entra jako co najmniej Administrator aplikacji w chmurze.
  2. Przejdź do Entra ID> Aplikacje dla przedsiębiorstw>Nowa aplikacja.
  3. W sekcji Dodawanie z galerii wpisz Figma, wybierz pozycję Figma w polu wyszukiwania.
  4. Wybierz pozycję Figma z panelu wyników, a następnie dodaj aplikację. Poczekaj kilka sekund, aż aplikacja zostanie dodana do Twojej dzierżawy. Zrzut ekranu aplikacji Figma na liście wyników.

Konfigurowanie automatycznego udostępniania użytkowników w programie Figma

Ta sekcja zawiera instrukcje konfigurowania usługi aprowizacji Microsoft Entra w celu tworzenia, aktualizowania i wyłączania użytkowników i/lub grup w programie Figma na podstawie przypisań użytkowników i/lub grup w Microsoft Entra ID.

Napiwek

Możesz również włączyć logowanie jednokrotne oparte na protokole SAML dla aplikacji Figma, postępując zgodnie z instrukcjami podanymi w artykule Figma Single sign-on (Logowanie jednokrotne Figma). Logowanie jednokrotne można skonfigurować niezależnie od automatycznego prowizjonowania użytkowników, chociaż te dwie funkcje uzupełniają się.

Aby skonfigurować funkcję automatycznej aprowizacji użytkowników dla aplikacji Figma w Microsoft Entra ID:

  1. Zaloguj się do centrum administracyjne Microsoft Entra jako co najmniej Administrator aplikacji w chmurze.

  2. Przejdź do Entra ID> Aplikacje dla przedsiębiorstw

    Zrzut ekranu przedstawiający blok Aplikacje dla przedsiębiorstw.

  3. Na liście aplikacji wybierz pozycję Figma.

    Zrzut ekranu przedstawiający link aplikacji Figma na liście aplikacji.

  4. Wybierz kartę Konfiguracja.

    Zrzut ekranu przedstawiający opcje Zarządzania z wywołaną opcją Aprowizacja.

  5. Wybierz + Nową konfigurację.

    Zrzut ekranu przedstawiający listę rozwijaną Tryb aprowizacji z wywołaną opcją Automatyczna.

  6. W polu Adres URL dzierżawy wprowadź adres URL Figma Tenant oraz token tajny. Wybierz pozycję Test Connection aby upewnić się, że Microsoft Entra ID może nawiązać połączenie z aplikacją Figma. Jeśli połączenie nie powiedzie się, upewnij się, że twoje konto Figma ma wymagane uprawnienia administratora i spróbuj ponownie.

    Zrzut ekranu przedstawiający połączenie testowe aprowizacji.

  7. Wybierz pozycję Utwórz , aby utworzyć konfigurację.

  8. Wybierz Właściwości na stronie Przegląd.

  9. Wybierz ikonę Edytuj , aby edytować właściwości. Włącz wiadomości e-mail z powiadomieniami i podaj wiadomość e-mail, aby otrzymywać powiadomienia o kwarantannie. Włącz zapobieganie przypadkowym usunięciom. Wybierz Zastosuj, aby zapisać zmiany.

  10. W polu Wiadomość e-mail z powiadomieniem wprowadź adres e-mail osoby, która powinna otrzymywać powiadomienia o błędach aprowizacji, a następnie zaznacz pole wyboru Wyślij powiadomienie e-mail w przypadku wystąpienia błędu .

    Zrzut ekranu przedstawiający właściwości prowizjonowania.

  11. Wybierz Mapowanie atrybutów w panelu po lewej stronie i wybierz użytkownicy.

  12. Przejrzyj atrybuty użytkownika synchronizowane z Microsoft Entra ID do narzędzia Figma w sekcji Mapowanie atrybutów. Atrybuty wybrane jako Właściwości dopasowywania są używane do dopasowania kont użytkowników w programie Figma na potrzeby operacji aktualizacji. Wybierz przycisk Zapisz , aby zatwierdzić wszelkie zmiany.

    Zrzut ekranu przedstawiający atrybuty użytkownika Figma.

  13. Aby skonfigurować filtry określania zakresu, zapoznaj się z instrukcjami podanymi w artykule Określanie filtrów zakresu.

  14. Użyj prowizjonowania na żądanie, aby zweryfikować synchronizację z niewielką liczbą użytkowników przed wdrożeniem na szerszą skalę w organizacji.

  15. Gdy wszystko będzie gotowe do aprowizacji, wybierz pozycję Rozpocznij aprowizację na stronie Przegląd .

Aby uzyskać więcej informacji na temat sposobu odczytywania dzienników aprowizacji Microsoft Entra, zobacz Reporting on automatic user account provisioning (Raportowanie automatycznej aprowizacji kont użytkowników.

Dodatkowe zasoby

Powiązana zawartość

  • Last updated on