Konfigurowanie programu Leapsome na potrzeby automatycznej aprowizacji użytkowników przy użyciu Microsoft Entra ID

Celem tego artykułu jest zademonstrowanie kroków, które należy wykonać w narzędziu Leapsome i Microsoft Entra ID w celu skonfigurowania Microsoft Entra ID w celu automatycznego aprowizowania i anulowania aprowizacji użytkowników i/lub grup w programie Leapsome.

Wymagania wstępne

W scenariuszu opisanym w tym artykule przyjęto założenie, że masz już następujące wymagania wstępne:

• — konto użytkownika Microsoft Entra z aktywną subskrypcją. Jeśli jeszcze go nie masz, możesz bezpłatnie utworzyć konto. — Jedna z następujących ról: — Administrator aplikacji - Administrator aplikacji w chmurze - Właściciel aplikacji
• Najemca Leapsome
• Konto użytkownika w aplikacji Leapsome z uprawnieniami administratora.

Przypisywanie użytkowników do aplikacji Leapsome

Microsoft Entra ID używa koncepcji o nazwie przypisania w celu określenia, którzy użytkownicy powinni otrzymać dostęp do wybranych aplikacji. W kontekście automatycznej aprowizacji użytkowników synchronizowane są tylko użytkownicy i/lub grupy przypisane do aplikacji w Microsoft Entra ID.

Przed skonfigurowaniem i włączeniem automatycznej aprowizacji użytkowników należy zdecydować, którzy użytkownicy i/lub grupy w Microsoft Entra ID potrzebują dostępu do aplikacji Leapsome. Po podjęciu decyzji możesz przypisać tych użytkowników i/lub grupy do aplikacji Leapsome, wykonując poniższe instrukcje:

• Przypisywanie użytkownika lub grupy do aplikacji dla przedsiębiorstw

Ważne porady dotyczące przypisywania użytkowników do programu Leapsome

• Zaleca się przypisanie pojedynczego użytkownika Microsoft Entra do aplikacji Leapsome w celu przetestowania automatycznej konfiguracji aprowizacji użytkowników. Dodatkowi użytkownicy i/lub grupy mogą być przypisywani później.

• Podczas przypisywania użytkownika do programu Leapsome należy wybrać dowolną prawidłową rolę specyficzną dla aplikacji (jeśli jest dostępna) w oknie dialogowym przypisywania. Użytkownicy z rolą Dostęp domyślny są wykluczeni z aprowizacji.

Konfigurowanie Leapsome do zarządzania zasobami

1. Zaloguj się do swojej aplikacji Leapsome Admin Console. Przejdź do obszaru Ustawienia > Ustawienia administratora.

   

2. Przejdź do obszaru Integracja > aprowizacji użytkowników SCIM.

   

3. Skopiuj token uwierzytelniania SCIM. Ta wartość jest wprowadzana w polu tajnego tokenu na karcie Konfiguracja aplikacji Leapsome.

   

Dodawanie aplikacji Leapsome z galerii

Przed skonfigurowaniem aplikacji Leapsome na potrzeby automatycznej aprowizacji użytkowników przy użyciu Microsoft Entra ID należy dodać aplikację Leapsome z galerii aplikacji Microsoft Entra do listy zarządzanych aplikacji SaaS.

Aby dodać aplikację Leapsome z galerii aplikacji Microsoft Entra, wykonaj następujące kroki:

1. Zaloguj się do centrum administracyjne Microsoft Entra jako co najmniej Administrator aplikacji w chmurze.
2. Przejdź do Entra ID> Aplikacje dla przedsiębiorstw>Nowa aplikacja.
3. W sekcji Dodawanie z galerii wpisz Leapsome, wybierz pozycję Leapsome w polu wyszukiwania.
4. Wybierz pozycję Leapsome z panelu wyników, a następnie dodaj aplikację. Poczekaj kilka sekund, aż aplikacja zostanie dodana do twojej dzierżawy.

Konfigurowanie automatycznego przydzielania użytkowników w Leapsome

W tej sekcji przedstawiono procedurę konfigurowania usługi aprowizacji Microsoft Entra w celu tworzenia, aktualizowania i wyłączania użytkowników i/lub grup w programie Leapsome na podstawie przypisań użytkowników i/lub grup w Microsoft Entra ID.

Aby skonfigurować automatyczną aprowizację użytkowników dla aplikacji Leapsome w Microsoft Entra ID:

1. Zaloguj się do centrum administracyjne Microsoft Entra jako co najmniej Administrator aplikacji w chmurze.

2. Przejdź do Entra ID> Aplikacje dla przedsiębiorstw

   

3. Na liście aplikacji wybierz pozycję Leapsome.

   

4. Wybierz kartę Konfiguracja.

5. Wybierz + Nową konfigurację.

   

6. W polu Adres URL dzierżawy wprowadź adres URL dzierżawy Leapsome i token tajny. Wybierz pozycję Test Connection, aby upewnić się, że Microsoft Entra ID może nawiązać połączenie z Leapsome. Jeśli połączenie nie powiedzie się, upewnij się, że konto Leapsome ma wymagane uprawnienia administratora i spróbuj ponownie.

   Uwaga

   Wprowadź https://www.leapsome.com/api/scim w polu Adres URL dzierżawy.

   

7. Wybierz pozycję Utwórz , aby utworzyć konfigurację.

8. Wybierz Właściwości na stronie Przegląd.

9. W polu Wiadomość e-mail z powiadomieniem wprowadź adres e-mail osoby, która powinna otrzymywać powiadomienia o błędach aprowizacji, a następnie zaznacz pole wyboru Wyślij powiadomienie e-mail w przypadku wystąpienia błędu .

   

10. Wybierz Mapowanie atrybutów w panelu po lewej stronie i wybierz użytkownicy.

11. Przejrzyj atrybuty użytkownika synchronizowane z Microsoft Entra ID na Leapsome w sekcji Attribute-Mapping. Atrybuty wybrane jako Właściwości dopasowywania są używane do dopasowania kont użytkowników w programie Leapsome na potrzeby operacji aktualizacji. Jeśli zdecydujesz się zmienić pasujący atrybut docelowy, musisz upewnić się, że interfejs API Leapsome obsługuje filtrowanie użytkowników na podstawie tego atrybutu. Wybierz przycisk Zapisz , aby zatwierdzić wszelkie zmiany.

    

12. Przejrzyj atrybuty grupy, które są synchronizowane z Microsoft Entra ID do Leapsome w sekcji Mapowanie atrybutów. Atrybuty wybrane jako Właściwości dopasowywania są używane do dopasowywania grup w programie Leapsome na potrzeby operacji aktualizacji. Wybierz przycisk Zapisz , aby zatwierdzić wszelkie zmiany.

    

13. Aby skonfigurować filtry określania zakresu, zapoznaj się z instrukcjami podanymi w artykule Określanie filtrów zakresu.

14. Użyj prowizjonowania na żądanie, aby zweryfikować synchronizację z niewielką liczbą użytkowników przed wdrożeniem na szerszą skalę w organizacji.

15. Gdy wszystko będzie gotowe do aprowizacji, wybierz pozycję Rozpocznij aprowizację na stronie Przegląd .

Ograniczenia łącznika

• Funkcja Leapsome wymaga, aby userName był unikatowy.
• Funkcja Leapsome umożliwia zapisywanie tylko służbowych adresów e-mail.

Dodatkowe zasoby

• Zarządzanie aprowizowaniem konta użytkownika dla aplikacji dla przedsiębiorstw
• Jak jest dostęp do aplikacji i logowanie jednokrotne przy użyciu Microsoft Entra ID?

Powiązana zawartość

• Dowiedz się, jak przeglądać dzienniki i uzyskać raporty dotyczące aktywności aprowizacyjnej