Configurar o Zscaler Beta para provisionamento automático de usuário com a ID do Microsoft Entra

O objetivo deste artigo é demonstrar as etapas a serem executadas no Zscaler Beta e na ID do Microsoft Entra para configurar a ID do Microsoft Entra para provisionar e desprovisionar automaticamente usuários e/ou grupos no Zscaler Beta.

O Zscaler Beta está disponível nas seguintes implantações de nuvem nacionais.

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha o seguinte:

• Uma conta de usuário do Microsoft Entra com uma assinatura ativa. Se você ainda não tem uma conta, é possível criar uma conta gratuita.
• Uma das seguintes funções:
  • Administrador de Aplicativos
  • Administrador de Aplicativos de Nuvem
  • Proprietário do aplicativo.

• Um locatário do Zscaler Beta
• Uma conta de usuário no Zscaler Beta com permissões de Administrador

Etapa 1: Adicionar o Zscaler Beta por meio da galeria

Antes de configurar o Zscaler Beta para o provisionamento automático de usuário com o Microsoft Entra ID, é necessário adicioná-lo da galeria de aplicativos do Microsoft Entra à sua lista de aplicativos SaaS gerenciados.

Para adicionar o Zscaler Beta da galeria de aplicativos do Microsoft Entra, execute as seguintes etapas:

1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.

2. Navegue até Entrar ID>Aplicativos empresariais>Novo aplicativo.

3. Na caixa de pesquisa, digite Zscaler Beta, selecione Zscaler Beta no painel de resultados e, em seguida, selecione Adicionar botão para adicionar o aplicativo.

   

Etapa 2: Atribuir usuários ao Zscaler Beta

A ID do Microsoft Entra usa um conceito chamado “atribuições” para determinar os usuários que devem receber acesso aos aplicativos selecionados. No contexto do provisionamento automático de usuário, somente os usuários e/ou grupos que foram "atribuídos" a um aplicativo no Microsoft Entra ID são sincronizados.

Para configurar e habilitar o provisionamento automático de usuário, decida quais usuários e/ou grupos no Microsoft Entra ID precisam de acesso ao Zscaler Beta. Depois de decidir isso, você poderá atribuir esses usuários e/ou grupos ao Zscaler Beta seguindo estas instruções:

• Atribuir um usuário ou um grupo a um aplicativo empresarial

Dicas importantes para atribuir usuários ao Zscaler Beta

• É recomendável que um único usuário do Microsoft Entra seja atribuído ao Zscaler Beta para testar a configuração de provisionamento automático de usuário. Outros usuários e/ou grupos podem ser atribuídos mais tarde.

• Ao atribuir um usuário ao Zscaler Beta, você deverá selecionar qualquer função válida específica do aplicativo (se disponível) na caixa de diálogo de atribuição. Usuários com a função Acesso padrão são excluídos do provisionamento.

Etapa 3: Configurar o provisionamento automático de usuário para o Zscaler Beta

Essa seção orienta você pelas etapas para configurar o serviço de provisionamento do Microsoft Entra para criar, atualizar e desabilitar usuários e/ou grupos no Zscaler Beta com base em atribuições de usuário e/ou grupo no Microsoft Entra ID.

Configurar o provisionamento automático de usuários para o Zscaler Beta no Microsoft Entra ID

1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.

2. Navegue até Entra ID>aplicativos corporativos>Zscaler Beta.

   

3. Na lista de aplicativos, selecione Zscaler Beta.

   

4. Selecione a guia Provisionamento.

   

5. Selecione + Nova configuração.

   

6. Na seção Credenciais de Administrador , insira a URL do Locatário e o Token Secreto da sua conta do Zscaler Beta, conforme descrito mais adiante neste artigo.

7. Para obter a URL do Locatário e o Token Secreto, navegue até Administração > Configurações de Autenticação na interface do usuário do portal do Zscaler Beta e selecione SAML sob Tipo de autenticação.

   

   Selecione Configurar SAML para abrir as opções saml de configuração.

   

   Selecione Habilitar o Provisionamento Baseado em SCIM para recuperar a URL de Base e o Token de Portador, então salve as configurações. Copie a URL Base para URL do Locatário e o Token de Portador para Token Secreto.

8. Ao preencher os campos mostrados na Etapa 5, selecione Testar Conexão para garantir que a ID do Microsoft Entra possa se conectar ao Zscaler Beta. Se a conexão falhar, verifique se a conta do Zscaler Beta tem permissões de administrador e tente novamente.

   

9. Selecione Criar para criar sua configuração.

10. Selecione Propriedades na página Visão Geral .

11. Selecione o ícone Editar para editar as propriedades. Habilite emails de notificação e forneça um email para receber notificações de quarentena. Habilitar prevenção de exclusões acidentais. Escolha Aplicar para salvar as alterações.

    

12. Selecione Mapeamento de Atributos no painel esquerdo e selecione usuários.

13. Examine os atributos de usuário que serão sincronizados do Microsoft Entra ID com o Zscaler Beta na seção Mapeamento de atributos. As características selecionadas como propriedades de Correspondência são usadas para corresponder as contas de usuário no Zscaler Beta para operações de atualização. Selecione o botão Salvar para confirmar as alterações.

    Atributo	Tipo	Com suporte para filtragem	Exigido pelo Zscaler Beta
    userName	fio	✓	✓
    externalId	fio		✓
    ativo	booleano		✓
    name.givenName	fio
    name.familyName	fio
    displayName	fio		✓
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department	fio		✓

14. Selecione Grupos.

15. Examine os atributos de grupo que serão sincronizados do Microsoft Entra ID com o Zscaler Beta na seção Mapeamento de atributos. As características selecionadas como propriedades de Correspondência são usadas para corresponder os grupos no Zscaler Beta para operações de atualização. Selecione o botão Salvar para confirmar as alterações.

    Atributo	Tipo	Com suporte para filtragem	Exigido pelo Zscaler Beta
    displayName	fio	✓	✓
    membros	Referência
    externalId	fio		✓

16. Para configurar filtros de escopo, consulte as instruções fornecidas no artigo de filtro de escopo.

17. Use o provisionamento sob demanda para validar a sincronização com um pequeno número de usuários antes de implantar de forma mais ampla em sua organização.

18. Quando estiver pronto para provisionar, selecione Iniciar Provisionamento na página Visão Geral .

Etapa 4: Monitorar sua implantação

Depois de configurar o provisionamento, use os seguintes recursos para monitorar sua implantação:

1. Utilize os logs de provisionamento para determinar quais usuários foram provisionados com sucesso ou sem sucesso.
2. Verifique a barra de progresso para ver o status do ciclo de provisionamento e o quão perto está da conclusão
3. Se a configuração de provisionamento parecer estar em um estado não íntegro, o aplicativo entrará em quarentena. Saiba mais sobre os estados de quarentena no artigo estado de quarentena de provisionamento de aplicativos.

Recursos adicionais

• Gerenciamento do provisionamento de conta de usuário para Aplicativos Empresariais
• O que é o acesso a aplicativos e logon único com o Microsoft Entra ID?

Conteúdo relacionado

• Saiba como fazer revisão de logs e obter relatórios sobre atividade de provisionamento