Konfigurowanie Velpic do automatycznej aprowizacji użytkowników przy użyciu Microsoft Entra ID

Celem tego artykułu jest przedstawienie kroków, które należy wykonać w Velpic i Microsoft Entra ID, aby automatycznie aprowizować i usuwać konta użytkowników z Microsoft Entra ID do Velpic.

Wymagania wstępne

W scenariuszu opisanym w tym artykule przyjęto założenie, że masz już następujące elementy:

• • Konto użytkownika Microsoft Entra z aktywną subskrypcją. Jeśli jeszcze go nie masz, możesz bezpłatnie utworzyć konto.
  • Jedna z następujących ról:
    • Administrator aplikacji
    • Administrator aplikacji w chmurze
    • właściciel aplikacji.
• Użytkownik Velpic z włączonym planem Enterprise lub lepszym planem
• Konto użytkownika w aplikacji Velpic z uprawnieniami administratora

Krok 1. Przypisywanie użytkowników do platformy Velpic

Microsoft Entra ID używa koncepcji o nazwie "przypisania", aby określić, którzy użytkownicy powinni otrzymywać dostęp do wybranych aplikacji. W kontekście automatycznej aprowizacji konta użytkownika synchronizowane są tylko użytkownicy i grupy, które zostały "przypisane" do aplikacji w Microsoft Entra ID.

Przed skonfigurowaniem i włączeniem usługi aprowizacji należy zdecydować, którzy użytkownicy i/lub grupy w Microsoft Entra ID reprezentują użytkowników, którzy potrzebują dostępu do aplikacji Velpic. Po podjęciu decyzji możesz przypisać tych użytkowników do aplikacji Velpic, postępując zgodnie z instrukcjami podanymi tutaj:

Przypisywanie użytkownika lub grupy do aplikacji dla przedsiębiorstw

Ważne porady dotyczące przypisywania użytkowników do platformy Velpic

• Zaleca się przypisanie pojedynczego użytkownika Microsoft Entra do platformy Velpic w celu przetestowania konfiguracji wdrażania. Dodatkowi użytkownicy i/lub grupy mogą być przypisywani później.

• Podczas przypisywania użytkownika do aplikacji Velpic należy wybrać rolę Użytkownika lub inną prawidłową rolę specyficzną dla aplikacji (jeśli jest dostępna) w oknie dialogowym przypisania. Rola Default Access nie działa do celów aprowizacji, a ci użytkownicy są pomijani.

Krok 2. Konfigurowanie aprowizacji użytkowników na platformie Velpic

Ta sekcja przeprowadzi Cię przez proces łączenia Microsoft Entra ID z interfejsem API aprowizacji kont użytkowników platformy Velpic oraz konfigurowania usługi aprowizacji w celu tworzenia, aktualizowania i wyłączania przypisanych kont użytkowników w usłudze Velpic na podstawie przypisywania użytkowników i grup w Microsoft Entra ID.

Konfigurowanie automatycznego udostępniania kont użytkowników w usłudze Velpic w Microsoft Entra ID

1. Zaloguj się do centrum administracyjne Microsoft Entra jako co najmniej Administrator aplikacji w chmurze.

2. Przejdź do Entra ID> Aplikacje dla przedsiębiorstw.

3. Jeśli skonfigurowałeś już Velpic do logowania jednokrotnego, wyszukaj swoje wystąpienie Velpic przy użyciu pola wyszukiwania. W przeciwnym razie wybierz pozycję Dodaj i wyszukaj frazę Velpic w galerii aplikacji. Wybierz pozycję Velpic z wyników wyszukiwania i dodaj ją do listy aplikacji.

4. Na liście aplikacji wybierz pozycję Velpic.

   

5. Wybierz zakładkę Provisioning.

   

6. Wybierz + Nową konfigurację.

   

7. W sekcji Poświadczenia administratora wprowadź adres URL dzierżawcy i tajny token Velpic. (Te wartości można znaleźć w swoim koncie Velpic: Zarządzaj>Integracja>Plugin>SCIM)

   

8. Wybierz pozycję Test Connection aby upewnić się, że Microsoft Entra ID może nawiązać połączenie z aplikacją Velpic. Jeśli połączenie nie powiedzie się, upewnij się, że konto Velpic ma uprawnienia administratora i spróbuj ponownie wykonać krok 5.

9. Wybierz pozycję Utwórz , aby utworzyć konfigurację.

10. Wybierz Właściwości na stronie Przegląd.

11. Wybierz ikonę Edytuj , aby edytować właściwości. Włącz wiadomości e-mail z powiadomieniami i podaj wiadomość e-mail, aby otrzymywać powiadomienia o kwarantannie. Włącz zapobieganie przypadkowym usunięciom. Wybierz Zastosuj, aby zapisać zmiany.

    

12. Wybierz Mapowanie atrybutów w panelu po lewej stronie i wybierz użytkownicy.

13. Przejrzyj atrybuty użytkownika, które są synchronizowane z Microsoft Entra ID do Velpic. Atrybuty wybrane jako pasujące właściwości są używane do dopasowania kont użytkowników w Velpic na potrzeby operacji aktualizacji. Wybierz przycisk Zapisz, aby zatwierdzić zmiany.

14. Aby skonfigurować filtry określania zakresu, zapoznaj się z instrukcjami podanymi w artykule Określanie filtrów zakresu.

15. Użyj prowizjonowania na żądanie, aby zweryfikować synchronizację z niewielką liczbą użytkowników przed wdrożeniem na szerszą skalę w organizacji.

16. Gdy wszystko będzie gotowe do aprowizacji, wybierz pozycję Rozpocznij aprowizację na stronie Przegląd .

Krok 3. Monitorowanie wdrożenia

Po skonfigurowaniu aprowizacji użyj następujących zasobów, aby monitorować wdrożenie:

1. Użyj dzienników przydzielania , aby określić, którzy użytkownicy zostali pomyślnie przydzieleni lub dla których proces przydzielania się nie powiódł.
2. Sprawdź pasek postępu , aby zobaczyć stan cyklu wdrażania i sprawdzić, jak blisko jest do zakończenia.
3. Jeśli konfiguracja aprowizacji wydaje się być w złej kondycji, aplikacja przechodzi do kwarantanny. Dowiedz się więcej o stanach kwarantanny z artykułu dotyczącego statusu kwarantanny podczas aprowizacji aplikacji.

Więcej zasobów

• Zarządzanie aprowizacją kont użytkowników w aplikacjach dla przedsiębiorstw
• Jak jest dostęp do aplikacji i logowanie jednokrotne przy użyciu Microsoft Entra ID?

Powiązana zawartość

• Dowiedz się, jak przeglądać dzienniki i generować raporty dotyczące działań udostępniania