Konfigurowanie usługi Workgrid na potrzeby automatycznej aprowizacji użytkowników przy użyciu Microsoft Entra ID

Celem tego artykułu jest zademonstrowanie kroków, które należy wykonać w usłudze Workgrid i Microsoft Entra ID w celu skonfigurowania Microsoft Entra ID w celu automatycznego aprowizowania i anulowania aprowizacji użytkowników i/lub grup w usłudze Workgrid.

Obsługiwane funkcje

Wymagania wstępne

W scenariuszu opisanym w tym artykule przyjęto założenie, że masz już następujące wymagania wstępne:

• — konto użytkownika Microsoft Entra z aktywną subskrypcją. Jeśli jeszcze go nie masz, możesz bezpłatnie utworzyć konto. — Jedną z następujących ról: — Administrator aplikacji - Administrator aplikacji w chmurze - właściciel aplikacji..
• Dzierżawa usługi Workgrid
• Konto użytkownika w usłudze Workgrid z uprawnieniami administratora.

Krok 1. Przypisywanie użytkowników do usługi Workgrid

Microsoft Entra ID używa koncepcji o nazwie przypisania w celu określenia, którzy użytkownicy powinni otrzymać dostęp do wybranych aplikacji. W kontekście automatycznej aprowizacji użytkowników synchronizowane są tylko użytkownicy i/lub grupy przypisane do aplikacji w Microsoft Entra ID.

Przed skonfigurowaniem i włączeniem automatycznej aprowizacji użytkowników należy zdecydować, którzy użytkownicy i/lub grupy w Microsoft Entra ID potrzebują dostępu do usługi Workgrid. Po podjęciu decyzji możesz przypisać tych użytkowników i/lub grupy do usługi Workgrid, wykonując poniższe instrukcje:

• Przypisywanie użytkownika lub grupy do aplikacji dla przedsiębiorstw

Ważne porady dotyczące przypisywania użytkowników do usługi Workgrid

• Zaleca się przypisanie pojedynczego użytkownika Microsoft Entra do usługi Workgrid w celu przetestowania automatycznej konfiguracji aprowizacji użytkowników. Dodatkowi użytkownicy i/lub grupy mogą być przypisywani później.

• Podczas przypisywania użytkownika do usługi Workgrid należy wybrać dowolną prawidłową rolę specyficzną dla aplikacji (jeśli jest dostępna) w oknie dialogowym przypisywania. Użytkownicy z rolą Dostęp domyślny są wykluczeni z aprowizacji.

Krok 2. Konfigurowanie usługi Workgrid na potrzeby udostępniania

Przed skonfigurowaniem usługi Workgrid na potrzeby automatycznej aprowizacji użytkowników za pomocą Microsoft Entra ID należy włączyć aprowizację SCIM w usłudze Workgrid.

1. Zaloguj się do aplikacji Workgrid. Przejdź do Użytkownicy > Przydzielanie Użytkowników.

   

2. W obszarze Interfejs API zarządzania kontami wybierz pozycję Utwórz poświadczenia.

   

3. Skopiuj wartości Punktu końcowego SCIM i Tokena dostępu. Są one wprowadzane w polu Adres URL dzierżawy i Token tajny na zakładce aprowizacji aplikacji Workgrid.

   

Krok 3. Dodawanie aplikacji Workgrid z galerii

Aby skonfigurować usługę Workgrid na potrzeby automatycznej aprowizacji użytkowników przy użyciu Microsoft Entra ID, należy dodać aplikację Workgrid z galerii aplikacji Microsoft Entra do listy zarządzanych aplikacji SaaS.

Aby dodać aplikację Workgrid z galerii aplikacji Microsoft Entra, wykonaj następujące kroki:

1. Zaloguj się do centrum administracyjne Microsoft Entra jako co najmniej Administrator aplikacji w chmurze.
2. Przejdź do Entra ID> Aplikacje dla przedsiębiorstw>Nowa aplikacja.
3. W sekcji Dodawanie z galerii wpisz Workgrid, wybierz pozycję Workgrid w polu wyszukiwania.
4. Wybierz pozycję Workgrid z panelu wyników, a następnie dodaj aplikację. Zaczekaj kilka sekund, podczas gdy aplikacja jest dodawana do twojego dzierżawcy.

Krok 4. Konfigurowanie automatycznej aprowizacji użytkowników w usłudze Workgrid

Ta sekcja zawiera instrukcje konfigurowania usługi aprowizacji Microsoft Entra w celu tworzenia, aktualizowania i wyłączania użytkowników i/lub grup w usłudze Workgrid na podstawie przypisań użytkowników i/lub grup w Microsoft Entra ID.

Konfigurowanie automatycznego provisioningu użytkowników dla Workgrid w Microsoft Entra ID

1. Zaloguj się do centrum administracyjne Microsoft Entra jako co najmniej Administrator aplikacji w chmurze.

2. Przejdź do Entra ID> Aplikacje dla przedsiębiorstw

   

3. Na liście aplikacji wybierz pozycję Workgrid.

   

4. Wybierz kartę Aprowizacja.

   

5. Wybierz + Nową konfigurację.

   

6. W polu Tenant URL wprowadź adres URL dzierżawcy usługi Workgrid oraz tajny token. Wybierz pozycję Test Connection aby upewnić się, że Microsoft Entra ID może nawiązać połączenie z usługą Workgrid. Jeśli połączenie nie powiedzie się, upewnij się, że konto usługi Workgrid ma wymagane uprawnienia administratora i spróbuj ponownie.

   

7. Wybierz pozycję Utwórz , aby utworzyć konfigurację.

8. Wybierz Właściwości na stronie Przegląd.

9. Wybierz ikonę Edytuj , aby edytować właściwości. Włącz wiadomości e-mail z powiadomieniami i podaj wiadomość e-mail, aby otrzymywać powiadomienia o kwarantannie. Włącz zapobieganie przypadkowym usunięciom. Wybierz Zastosuj, aby zapisać zmiany.

   

10. Wybierz Mapowanie atrybutów w panelu po lewej stronie i wybierz użytkownicy.

11. Przejrzyj atrybuty użytkownika, które są synchronizowane z Microsoft Entra ID do usługi Workgrid w sekcji Mapowanie atrybutów. Atrybuty wybrane jako Pasujące właściwości są używane do dopasowania kont użytkowników w programie Workgrid na potrzeby operacji aktualizacji. Wybierz przycisk Zapisz, aby zatwierdzić wszelkie zmiany.

    Atrybut	Typ	Obsługa filtrowania jest wspierana	Wymagane przez Workgrid
    userName	Sznurek	✓	✓
    aktywny	logiczny
    wyświetlana nazwa	Sznurek
    tytuł	Sznurek
    emails[typ eq "praca"].wartość	Sznurek
    preferowanyJęzyk	Sznurek
    nazwa.imię	Sznurek
    nazwisko	Sznurek
    phoneNumbers[rodzaj eq "praca"].value	Sznurek
    phoneNumbers[typ eq "komórkowy"].wartość	Sznurek
    phoneNumbers[typ eq "fax"].wartość	Sznurek
    Identyfikator zewnętrzny	Sznurek
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:Użytkownik:kierownik	Sznurek
    adresy[typ eq "praca"].lokalizacja	Sznurek
    adresy[typ równy "praca"].kodPocztowy	Sznurek
    adresy[type eq "work"].sformatowany	Sznurek
    adresy[typ eq "praca"].region	Sznurek
    adresy[typ równy "praca"].adresUlicy	Sznurek

12. Wybierz pozycję Grupy.

13. Przejrzyj atrybuty grupy, które są synchronizowane z Microsoft Entra ID do Workgrid w sekcji Attribute-Mapping. Atrybuty wybrane jako Pasujące właściwości są używane do dopasowania kont użytkowników w programie Workgrid na potrzeby operacji aktualizacji. Wybierz przycisk Zapisz, aby zatwierdzić wszelkie zmiany.

    Atrybut	Typ	Obsługa filtrowania jest wspierana	Wymagane przez Workgrid
    wyświetlana nazwa	Sznurek	✓	✓
    Identyfikator zewnętrzny	Sznurek		✓
    członkowie	Referencja

14. Aby skonfigurować filtry określania zakresu, zapoznaj się z instrukcjami podanymi w artykule Określanie filtrów zakresu.

15. Użyj prowizjonowania na żądanie, aby zweryfikować synchronizację z niewielką liczbą użytkowników przed wdrożeniem na szerszą skalę w organizacji.

16. Gdy wszystko będzie gotowe do aprowizacji, wybierz pozycję Rozpocznij aprowizację na stronie Przegląd .

Krok 5. Monitorowanie wdrożenia

Po skonfigurowaniu aprowizacji użyj następujących zasobów, aby monitorować wdrożenie:

1. Użyj dzienników przydzielania , aby określić, którzy użytkownicy zostali pomyślnie przydzieleni lub dla których proces przydzielania się nie powiódł.
2. Sprawdź pasek postępu , aby zobaczyć stan cyklu wdrażania i sprawdzić, jak blisko jest do zakończenia.
3. Jeśli konfiguracja aprowizacji wydaje się być w złej kondycji, aplikacja przechodzi do kwarantanny. Dowiedz się więcej o stanach kwarantanny z artykułu dotyczącego statusu kwarantanny podczas aprowizacji aplikacji.

Dodatkowe zasoby

• Zarządzanie aprowizacją kont użytkowników w aplikacjach dla przedsiębiorstw
• Jak jest dostęp do aplikacji i logowanie jednokrotne przy użyciu Microsoft Entra ID?

Powiązana zawartość

• Dowiedz się, jak przeglądać dzienniki i uzyskiwać raporty dotyczące działań aprowizacji