Konfigurowanie rozwiązania Zscaler na potrzeby automatycznej aprowizacji użytkowników przy użyciu identyfikatora Entra firmy Microsoft

Celem tego artykułu jest zademonstrowanie kroków, które należy wykonać w usługach Zscaler i Microsoft Entra ID w celu skonfigurowania identyfikatora Entra firmy Microsoft w celu automatycznego aprowizowania i anulowania aprowizacji użytkowników i/lub grup w usłudze Zscaler.

Wymagania wstępne

W scenariuszu opisanym w tym artykule zakłada się, że masz już następujące elementy:

— Konto użytkownika Microsoft Entra z aktywną subskrypcją. Jeśli jeszcze go nie masz, możesz bezpłatnie utworzyć konto. — Jedną z następujących ról: — Administrator aplikacji - Administrator aplikacji w chmurze - Właściciel aplikacji.

• Dzierżawa rozwiązania Zscaler.
• Konto użytkownika w usłudze Zscaler z uprawnieniami administratora.

Krok 1: Dodaj Zscaler z galerii

Przed skonfigurowaniem rozwiązania Zscaler na potrzeby automatycznej aprowizacji użytkowników przy użyciu identyfikatora Entra firmy Microsoft należy dodać aplikację Zscaler z galerii aplikacji Microsoft Entra do listy zarządzanych aplikacji SaaS.

Aby dodać aplikację Zscaler z galerii aplikacji Microsoft Entra, wykonaj następujące kroki:

1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako administrator aplikacji w chmurze.

2. Przejdź do Entra ID>Aplikacje dla przedsiębiorstw>Nowa aplikacja.

3. W polu wyszukiwania wpisz Zscaler, wybierz pozycję Zscaler z panelu wyników, a następnie wybierz przycisk Dodaj , aby dodać aplikację.

   

Krok 2. Przypisywanie użytkowników do rozwiązania Zscaler

Microsoft Entra ID używa koncepcji o nazwie "przypisania", aby określić, którzy użytkownicy powinni otrzymać dostęp do wybranych aplikacji. W kontekście automatycznej aprowizacji użytkowników synchronizowane są tylko użytkownicy i/lub grupy, które zostały "przypisane" do aplikacji w identyfikatorze Entra firmy Microsoft.

Przed skonfigurowaniem i włączeniem automatycznej aprowizacji użytkowników należy zdecydować, którzy użytkownicy i/lub grupy w usłudze Microsoft Entra ID potrzebują dostępu do rozwiązania Zscaler. Po podjęciu decyzji możesz przypisać tych użytkowników i/lub grupy do usługi Zscaler, wykonując poniższe instrukcje:

• Przypisywanie użytkownika lub grupy do aplikacji dla przedsiębiorstw

Ważne porady dotyczące przypisywania użytkowników do rozwiązania Zscaler

• Zaleca się przypisanie jednego użytkownika Microsoft Entra do Zscaler, aby przetestować automatyczną konfigurację przydzielania użytkowników. Dodatkowi użytkownicy i/lub grupy mogą być przypisywani później.

• Podczas przypisywania użytkownika do usługi Zscaler należy wybrać dowolną prawidłową rolę specyficzną dla aplikacji (jeśli jest dostępna) w oknie dialogowym przypisywania. Użytkownicy z rolą Dostęp domyślny są wykluczeni z aprowizacji.

Krok 3. Konfigurowanie automatycznego prowizjonowania użytkowników do usługi Zscaler

Ta sekcja zawiera instrukcje konfigurowania usługi aprowizacji firmy Microsoft w celu tworzenia, aktualizowania i wyłączania użytkowników i/lub grup w usłudze Zscaler na podstawie przypisań użytkowników i/lub grup w usłudze Microsoft Entra ID.

Konfiguracja automatycznego przygotowania użytkowników dla Zscaler w Microsoft Entra ID

1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako administrator aplikacji w chmurze.

2. Przejdź do Entra ID>Aplikacje dla przedsiębiorstw>Zscaler.

3. Wybierz kartę Konfiguracja.

   

4. Wybierz + Nową konfigurację.

   

5. W sekcji Poświadczenia administratora wprowadź adres URL dzierżawy i token tajny konta usługi Zscaler Beta zgodnie z opisem w dalszej części tego artykułu.

6. Aby uzyskać adres URL dzierżawy i token tajny, przejdź do pozycji Ustawienia uwierzytelniania administracyjnego > w interfejsie użytkownika portalu Zscaler i wybierz pozycję SAML w obszarze Typ uwierzytelniania.

   

7. Wybierz Konfiguruj SAML, aby otworzyć opcje konfiguracji SAML.

   

8. Wybierz pozycję Włącz SCIM-Based Provisioning , aby pobrać podstawowy adres URL i token elementu nośnego, a następnie zapisz ustawienia. Skopiuj podstawowy adres URL do adresu URL najemcy i Bearer Token do Secret Token.

9. Po wypełnieniu pól przedstawionych w kroku 5 wybierz pozycję Testuj połączenie , aby upewnić się, że identyfikator Entra firmy Microsoft może nawiązać połączenie z usługą Zscaler. Jeśli połączenie nie powiedzie się, upewnij się, że konto usługi Zscaler ma uprawnienia administratora i spróbuj ponownie.

   

10. Wybierz pozycję Utwórz , aby utworzyć konfigurację.

11. Wybierz Właściwości na stronie Przegląd.

12. Wybierz ikonę Edytuj , aby edytować właściwości. Włącz wiadomości e-mail z powiadomieniami i podaj wiadomość e-mail, aby otrzymywać powiadomienia o kwarantannie. Włącz zapobieganie przypadkowym usunięciom. Wybierz Zastosuj, aby zapisać zmiany.

    

13. Wybierz Mapowanie atrybutów w panelu po lewej stronie i wybierz użytkownicy.

14. Przejrzyj atrybuty użytkownika synchronizowane z Microsoft Entra ID do Zscaler w sekcji Mapowanie atrybutów. Atrybuty wybrane jako Pasujące właściwości są używane do dopasowania kont użytkowników w narzędziu Zscaler do operacji aktualizacji. Wybierz przycisk Zapisz , aby zatwierdzić wszelkie zmiany.

    Atrybut	Typ	Obsługa filtrowania	Wymagane przez usługę Zscaler
    userName	Sznurek	✓	✓
    Identyfikator zewnętrzny	Sznurek		✓
    aktywne	logiczny		✓
    name.imię	Sznurek
    nazwa.nazwisko	Sznurek
    nazwa wyświetlana	Sznurek		✓
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:dział	Sznurek		✓

15. Wybierz pozycję Grupy.

16. Przejrzyj atrybuty grupowe synchronizowane z Microsoft Entra ID do Zscaler w sekcji Mapowanie atrybutów. Atrybuty wybrane jako Właściwości dopasowywania są używane do dopasowania grup w narzędziu Zscaler do operacji aktualizacji. Wybierz przycisk Zapisz , aby zatwierdzić wszelkie zmiany.

    Atrybut	Typ	Obsługa filtrowania	Wymagane przez usługę Zscaler
    nazwa wyświetlana	Sznurek	✓	✓
    członkowie	Referencja
    Identyfikator zewnętrzny	Sznurek		✓

17. Aby skonfigurować filtry określania zakresu, zapoznaj się z instrukcjami podanymi w artykule Określanie filtrów zakresu.

18. Użyj prowizjonowania na żądanie, aby zweryfikować synchronizację z niewielką liczbą użytkowników przed wdrożeniem na szerszą skalę w organizacji.

19. Gdy wszystko będzie gotowe do aprowizacji, wybierz pozycję Rozpocznij aprowizację na stronie Przegląd .

Krok 4. Monitorowanie wdrożenia

Po skonfigurowaniu aprowizacji użyj następujących zasobów, aby monitorować wdrożenie:

1. Użyj dzienników przydzielania , aby określić, którzy użytkownicy zostali pomyślnie przydzieleni lub dla których proces przydzielania się nie powiódł.
2. Sprawdź pasek postępu , aby zobaczyć stan cyklu wdrażania i sprawdzić, jak blisko jest do zakończenia.
3. Jeśli konfiguracja aprowizacji wydaje się być w złej kondycji, aplikacja przechodzi do kwarantanny. Dowiedz się więcej o stanach kwarantanny z artykułu dotyczącego statusu kwarantanny podczas aprowizacji aplikacji.

Dodatkowe zasoby

• Zarządzanie aprowizowaniem konta użytkownika dla aplikacji dla przedsiębiorstw
• Co to jest dostęp do aplikacji i logowanie jednokrotne przy użyciu identyfikatora Microsoft Entra ID?

Powiązana zawartość

• Dowiedz się, jak przeglądać dzienniki i otrzymywać raporty dotyczące działań związanych z aprowizacją