Konfigurowanie aplikacji StarLeaf na potrzeby automatycznej aprowizacji użytkowników przy użyciu Microsoft Entra ID

Celem tego artykułu jest zademonstrowanie kroków, które należy wykonać w aplikacji StarLeaf i Microsoft Entra ID w celu skonfigurowania Microsoft Entra ID w celu automatycznego aprowizowania i anulowania aprowizacji użytkowników i/lub grup w aplikacji StarLeaf.

Obsługiwane funkcje

Wymagania wstępne

W scenariuszu opisanym w tym artykule przyjęto założenie, że masz już następujące wymagania wstępne:

• — konto użytkownika Microsoft Entra z aktywną subskrypcją. Jeśli jeszcze go nie masz, możesz bezpłatnie utworzyć konto. — Jedną z następujących ról: — Administrator aplikacji - Administrator aplikacji w chmurze - właściciel aplikacji..
• Najemca StarLeaf.
• Konto użytkownika w aplikacji StarLeaf z uprawnieniami administratora.

Krok 1. Przypisywanie użytkowników do aplikacji StarLeaf

Microsoft Entra ID używa koncepcji nazywanej przypisaniami, aby określić, którzy użytkownicy powinni otrzymywać dostęp do wybranych aplikacji. W kontekście automatycznej aprowizacji użytkowników synchronizowane są tylko użytkownicy i/lub grupy przypisane do aplikacji w Microsoft Entra ID.

Przed skonfigurowaniem i włączeniem automatycznej aprowizacji użytkowników należy zdecydować, którzy użytkownicy i grupy w Microsoft Entra ID potrzebują dostępu do aplikacji StarLeaf. Następnie możesz przypisać użytkowników i grupy do aplikacji StarLeaf, postępując zgodnie z tymi instrukcjami.

Ważne porady dotyczące przypisywania użytkowników do aplikacji StarLeaf

• Zaleca się przypisanie pojedynczego użytkownika Microsoft Entra do aplikacji StarLeaf w celu przetestowania automatycznej konfiguracji aprowizacji użytkowników. Więcej użytkowników i grup można przypisać później.

• Po przypisaniu użytkownika do aplikacji StarLeaf należy wybrać dowolną prawidłową rolę specyficzną dla aplikacji (jeśli jest dostępna) w oknie dialogowym przypisywania. Użytkownicy z rolą Dostęp domyślny są wykluczeni z aprowizacji.

Krok 2. Konfigurowanie aplikacji StarLeaf na potrzeby aprowizacji

Przed skonfigurowaniem aplikacji StarLeaf na potrzeby automatycznej aprowizacji użytkowników przy użyciu Microsoft Entra ID należy skonfigurować aprowizację SCIM w aplikacji StarLeaf:

1. Zaloguj się do konsoli administracyjnej StarLeaf. Przejdź do pozycji Integracje>Dodaj integrację.

   

2. Wybierz Typ na Microsoft Entra ID. Wprowadź odpowiednią nazwę w polu Nazwa. Wybierz i zastosuj.

   

3. Następnie zostaną wyświetlone wartości podstawowego adresu URL i tokenu dostępu SCIM. Te wartości są wprowadzane w polach Adres URL klienta i tajny token na karcie Konfiguracja aplikacji StarLeaf.

   

Krok 3. Dodawanie aplikacji StarLeaf z galerii

Aby skonfigurować aplikację StarLeaf na potrzeby automatycznej aprowizacji użytkowników za pomocą Microsoft Entra ID, należy dodać aplikację StarLeaf z galerii aplikacji Microsoft Entra do listy zarządzanych aplikacji SaaS.

Aby dodać aplikację StarLeaf z galerii aplikacji Microsoft Entra, wykonaj następujące kroki:

1. Zaloguj się do centrum administracyjne Microsoft Entra jako co najmniej Administrator aplikacji w chmurze.

2. Przejdź do Entra ID> Aplikacje dla przedsiębiorstw>Nowa aplikacja.

3. W sekcji Dodawanie z galerii wpisz StarLeaf, wybierz pozycję StarLeaf w panelu wyników.

   

Krok 4. Skonfiguruj automatyczne udostępnianie użytkowników do StarLeaf

Ta sekcja zawiera instrukcje konfigurowania usługi aprowizacji Microsoft Entra w celu tworzenia, aktualizowania i wyłączania użytkowników i/lub grup w aplikacji StarLeaf na podstawie przypisań użytkowników i/lub grup w Microsoft Entra ID.

1. Zaloguj się do centrum administracyjne Microsoft Entra jako co najmniej Administrator aplikacji w chmurze.

2. Przejdź do Entra ID> Aplikacje dla przedsiębiorstw

   

3. Na liście aplikacji wybierz pozycję StarLeaf.

   

4. Wybierz kartę Konfiguracja.

   

5. Wybierz + Nową konfigurację.

   

6. W polu Adres URL dzierżawy wprowadź adres URL dzierżawy StarLeaf i token tajny. Wybierz pozycję Test Connection aby upewnić się, że Microsoft Entra ID może nawiązać połączenie z aplikacją StarLeaf. Jeśli połączenie nie powiedzie się, upewnij się, że twoje konto StarLeaf ma wymagane uprawnienia administratora i spróbuj ponownie.

   

7. Wybierz pozycję Utwórz , aby utworzyć konfigurację.

8. Wybierz Właściwości na stronie Przegląd.

9. Wybierz ikonę Edytuj , aby edytować właściwości. Włącz wiadomości e-mail z powiadomieniami i podaj wiadomość e-mail, aby otrzymywać powiadomienia o kwarantannie. Włącz zapobieganie przypadkowym usunięciom. Wybierz Zastosuj, aby zapisać zmiany.

   

10. Wybierz Mapowanie atrybutów w panelu po lewej stronie i wybierz użytkownicy.

11. Przejrzyj atrybuty użytkownika, które są synchronizowane z Microsoft Entra ID do StarLeaf w sekcji Mapowanie Atrybutów. Atrybuty wybrane jako pasujące właściwości są używane do dopasowywania kont użytkowników w StarLeaf podczas operacji aktualizacji. Wybierz przycisk Zapisz, aby zatwierdzić wszelkie zmiany.

    

12. Aby skonfigurować filtry określania zakresu, zapoznaj się z instrukcjami podanymi w artykule Określanie filtrów zakresu.

13. Użyj prowizjonowania na żądanie, aby zweryfikować synchronizację z niewielką liczbą użytkowników przed wdrożeniem na szerszą skalę w organizacji.

14. Gdy wszystko będzie gotowe do aprowizacji, wybierz pozycję Rozpocznij aprowizację na stronie Przegląd .

Krok 5. Monitorowanie wdrożenia

Po skonfigurowaniu aprowizacji użyj następujących zasobów, aby monitorować wdrożenie:

1. Użyj dzienników przydzielania , aby określić, którzy użytkownicy zostali pomyślnie przydzieleni lub dla których proces przydzielania się nie powiódł.
2. Sprawdź pasek postępu , aby zobaczyć stan cyklu wdrażania i sprawdzić, jak blisko jest do zakończenia.
3. Jeśli konfiguracja aprowizacji wydaje się być w złej kondycji, aplikacja przechodzi do kwarantanny. Dowiedz się więcej o stanach kwarantanny z artykułu dotyczącego statusu kwarantanny podczas aprowizacji aplikacji.

Ograniczenia łącznika

• StarLeaf obecnie nie obsługuje zarządzania grupami.
• StarLeaf wymaga, aby wartości email i userName były takie same.

Więcej zasobów

• Zarządzanie aprowizowaniem konta użytkownika dla aplikacji dla przedsiębiorstw
• Jak jest dostęp do aplikacji i logowanie jednokrotne przy użyciu Microsoft Entra ID?

Powiązana zawartość

• Dowiedz się, jak przeglądać dzienniki i uzyskiwać raporty dotyczące działań dostarczania.