Configure o Zscaler One para o provisionamento automático de usuários com Microsoft Entra ID

Este artigo demonstra as etapas a serem executadas no Zscaler One e na ID do Microsoft Entra para configurar a ID do Microsoft Entra para provisionar e desprovisionar automaticamente usuários e grupos para o Zscaler One.

O Zscaler One está disponível nas seguintes implantações de nuvem nacionais.

Pré-requisitos

O cenário descrito neste artigo pressupõe que você tenha:

- Uma conta de usuário do Microsoft Entra com uma assinatura ativa. Se você ainda não tem uma conta, é possível criar uma conta gratuita. - Uma das seguintes funções: – Administrador de Aplicativos – Administrador de Aplicativos na Nuvem – Proprietário do Aplicativo ..

• Um locatário do Zscaler One.
• Uma conta de usuário no Zscaler One com permissões de administrador.

Etapa 1: Adicionar o Zscaler One do Azure Marketplace

Antes de configurar o Zscaler One para o provisionamento automático de usuário com o Microsoft Entra ID, adicione o Zscaler One por meio do Azure Marketplace à lista de aplicativos SaaS gerenciados.

Para adicionar o Zscaler One por meio do Azure Marketplace, siga estas etapas.

1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.

2. Navegue até Entrar ID>Aplicativos empresariais>Novo aplicativo.

3. Na seção Adicionar da galeria, digite Zscaler One e selecione Zscaler One do painel de resultado. Para adicionar o aplicativo, selecione Adicionar.

   

Etapa 2: Atribuir usuários ao Zscaler One

O Microsoft Entra ID usa um conceito chamado atribuições para determinar quais usuários devem receber acesso aos aplicativos selecionados. No contexto do provisionamento automático de usuário, somente os usuários ou grupos que foram atribuídos a um aplicativo no Microsoft Entra ID são sincronizados.

Antes de configurar e habilitar o provisionamento automático de usuário, decida quais usuários ou grupos da ID do Microsoft Entra precisam ter acesso ao Zscaler One. Para atribuir esses usuários ou grupos ao Zscaler One, siga as instruções descritas em Atribuir um usuário ou um grupo a um aplicativo empresarial.

Dicas importantes para atribuir usuários ao Zscaler One

• Recomendamos que você atribua um só usuário do Microsoft Entra ao Zscaler One para testar a configuração de provisionamento automático de usuário. Você pode atribuir usuários ou grupos adicionais mais tarde.

• Ao atribuir um usuário ao Zscaler One, selecione qualquer função válida específica do aplicativo (se disponível) na caixa de diálogo da atribuição. Usuários com a função Acesso padrão são excluídos do provisionamento.

Etapa 3: Configurar o provisionamento automático de usuário para o Zscaler One

Esta seção descreve as etapas de configuração do serviço de provisionamento do Microsoft Entra. Use-o para criar, atualizar e desabilitar usuários ou grupos no Zscaler One com base em atribuições de usuário ou de grupo no Microsoft Entra ID.

Configurar o provisionamento automático de usuário para o Zscaler One no Microsoft Entra ID

1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.

2. Navegue até Entra ID>aplicativos corporativos>Zscaler One.

   

3. Na lista de aplicativos, selecione Zscaler One.

   

4. Selecione a guia Provisionamento.

   

5. Selecione + Nova configuração.

   

6. Na seção Credenciais de Administrador , insira a URL do Locatário e o Token Secreto da sua conta do Zscaler Beta, conforme descrito mais adiante neste artigo.

7. Para acessar a URL do tenant e o token secreto, vá para Administração>Configurações de Autenticação na interface do usuário do portal Zscaler One. Em Tipo de Autenticação, selecione SAML.

   

8. Selecione Configurar o SAML para abrir as opções Configurar o SAML.

   

9. Selecione Habilitar o Provisionamento Baseado no SCIM para obter as configurações de URL Base e Token de Portador. Depois, salve as configurações. Copie a configuração da URL base para a URL de locatário. Copie a configuração do Token de portador para o Token secreto.

10. Depois de preencher as caixas mostradas na Etapa 5, selecione Testar Conectividade para verificar se o Microsoft Entra consegue se conectar ao Zscaler One. Se a conexão falhar, verifique se a sua conta do Zscaler One tem permissões de administrador e tente novamente.

    

11. Selecione Criar para criar sua configuração.

12. Selecione Propriedades na página Visão Geral .

13. Selecione o ícone Editar para editar as propriedades. Habilite emails de notificação e forneça um email para receber notificações de quarentena. Habilitar prevenção de exclusões acidentais. Escolha Aplicar para salvar as alterações.

    

14. Selecione Mapeamento de Atributos no painel esquerdo e selecione usuários.

15. Revise os atributos de usuário que serão sincronizados do Microsoft Entra ID com o Zscaler One na seção Mapeamentos de Atributos. Os atributos selecionados como propriedades Correspondentes são usados para fazer a correspondência das contas de usuário no Zscaler One em operações de atualização. Selecione Salvar para salvar as alterações.

    Atributo	Tipo	Com suporte para filtragem	Exigido pelo Zscaler One
    userName	fio	✓	✓
    ativo	booleano		✓
    displayName	fio		✓
    externalId	fio		✓
    name.givenName	fio
    name.familyName	fio
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department	fio		✓

16. Selecione Grupos.

17. Revise os atributos de grupo que serão sincronizados do Microsoft Entra ID com o Zscaler One na seção Mapeamentos de Atributos. Os atributos selecionados como propriedades Correspondentes são usados para fazer a correspondência dos grupos no Zscaler One em operações de atualização. Selecione Salvar para salvar as alterações.

    Atributo	Tipo	Com suporte para filtragem	Exigido pelo Zscaler One
    displayName	fio	✓	✓
    externalId	fio		✓
    membros	Referência

18. Para configurar filtros de escopo, consulte as instruções fornecidas no artigo de filtro de escopo.

19. Use o provisionamento sob demanda para validar a sincronização com um pequeno número de usuários antes de implantar de forma mais ampla em sua organização.

20. Quando estiver pronto para provisionar, selecione Iniciar Provisionamento na página Visão Geral .

Etapa 4: Monitorar sua implantação

Depois de configurar o provisionamento, use os seguintes recursos para monitorar sua implantação:

1. Utilize os logs de provisionamento para determinar quais usuários foram provisionados com sucesso ou sem sucesso.
2. Verifique a barra de progresso para ver o status do ciclo de provisionamento e o quão perto está da conclusão
3. Se a configuração de provisionamento parecer estar em um estado não íntegro, o aplicativo entrará em quarentena. Saiba mais sobre os estados de quarentena no artigo estado de quarentena de provisionamento de aplicativos.

Histórico de alterações

• 16/05/2022 – O recurso Descoberta de Esquema está habilitado neste aplicativo.

Recursos adicionais

• Gerenciar provisionamento de conta de usuário para aplicativos empresariais
• O que é o acesso a aplicativos e logon único com o Microsoft Entra ID?

Conteúdo relacionado

• Saiba como fazer revisão de logs e obter relatórios sobre atividade de provisionamento