Configure o Zscaler ZSNet para provisionamento automático do utilizador com o Microsoft Entra ID

O objetivo deste artigo é demonstrar os passos a serem realizados no Zscaler ZSNet e no Microsoft Entra ID para configurar o Microsoft Entra ID para provisionar e desprovisionar automaticamente utilizadores e/ou grupos para o Zscaler ZSNet.

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha o seguinte:

• Uma conta de usuário do Microsoft Entra com uma assinatura ativa. Se ainda não tiver uma, pode criar uma conta gratuitamente.
• Uma das seguintes funções:
  • Administrador de Aplicações
  • Administrador de Aplicações na Cloud
  • Proprietário da Aplicação.

• Um tenant Zscaler ZSNet
• Uma conta de utilizador no Zscaler ZSNet com permissões de administrador

Passo 1: Adicionar Zscaler ZSNet a partir da galeria

Antes de configurar o Zscaler ZSNet para o provisionamento automático do utilizador com o Microsoft Entra ID, precisa de adicionar o Zscaler ZSNet da galeria de aplicações Microsoft Entra à sua lista de aplicações SaaS geridas.

Para adicionar o Zscaler ZSNet da galeria de aplicações Microsoft Entra, execute os seguintes passos:

1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.

2. Navegue até Entra ID>Enterprise apps>Novo aplicativo.

3. Na caixa de pesquisa, escreva Zscaler ZSNet, selecione Zscaler ZSNet no painel de resultados e depois selecione o botão Adicionar para adicionar a aplicação.

   

Passo 2: Atribuir utilizadores ao Zscaler ZSNet

O Microsoft Entra ID usa um conceito chamado "atribuições" para determinar quais usuários devem receber acesso a aplicativos selecionados. No contexto do provisionamento automático de usuários, somente os usuários e/ou grupos que foram "atribuídos" a um aplicativo no Microsoft Entra ID são sincronizados.

Antes de configurar e ativar o provisionamento automático de utilizadores, deve decidir quais os utilizadores e/ou grupos no Microsoft Entra ID que precisam de acesso ao Zscaler ZSNet. Uma vez decidido isto, pode atribuir estes utilizadores e/ou grupos ao Zscaler ZSNet seguindo as instruções aqui:

• Atribuir um usuário ou grupo a um aplicativo corporativo

Dicas importantes para atribuir utilizadores ao Zscaler ZSNet

• Recomenda-se que um único utilizador Microsoft Entra seja atribuído ao Zscaler ZSNet para testar a configuração de aprovisionamento automático de utilizadores. Usuários e/ou grupos adicionais podem ser atribuídos posteriormente.

• Ao atribuir um utilizador ao Zscaler ZSNet, deve selecionar qualquer função válida específica da aplicação (se disponível) no diálogo de atribuição. Os usuários com o papel Default Access são excluídos do provisionamento.

Passo 3: Configurar o provisionamento automático do utilizador para o Zscaler ZSNet

Esta secção orienta-o pelos passos para configurar o serviço de provisionamento Microsoft Entra para criar, atualizar e desativar utilizadores e/ou grupos no Zscaler ZSNet com base nas atribuições de utilizadores e/ou grupos no Microsoft Entra ID.

Configurar o provisionamento automático do utilizador para Zscaler ZSNet no Microsoft Entra ID

1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.

2. Navegue para Entra ID>aplicações empresariais>Zscaler ZSNet.

3. Selecione o separador Aprovisionamento.

   

4. Selecione + Nova configuração.

   

5. Na secção Credenciais de Administrador , insira o URL do Tenant e o Token Secreto da sua conta Zscaler ZSNet Beta, conforme descrito mais adiante neste artigo.

6. Para obter a URL do Tenant e o Token Secreto, navegue até Administração > Definições de Autenticação na interface de utilizador do portal Zscaler ZSNet e selecione SAML em Tipo de Autenticação.

   

7. Selecione Configurar SAML para abrir opções de de configuração SAML.

   

8. Selecione Ativar provisionamento baseado em SCIM para recuperar URL base e token de portador e salve as configurações. Copie o URL base para URL do locatário e o token do portador para o token secreto.

9. Ao preencher os campos mostrados no Passo 5, selecione Testar Ligação para garantir que o Microsoft Entra ID pode ligar-se ao Zscaler ZSNet. Se a ligação falhar, certifique-se de que a sua conta Zscaler ZSNet tem permissões de administrador e tente novamente.

   

10. Selecione Criar para criar a sua configuração.

11. Selecione Propriedades na página de Visão Geral.

12. Selecione o ícone Editar para editar as propriedades. Ative os emails de notificação e forneça um email para receber notificações de quarentena. Ativar a prevenção de eliminações acidentais. Selecione Aplicar para salvar as alterações.

    

13. Selecione Mapeamento de Atributos no painel esquerdo e selecione utilizadores.

14. Revise os atributos do utilizador que estão sincronizados do Microsoft Entra ID para o Zscaler ZSNet na secção de Mapeamento de Atributos. Os atributos selecionados como propriedades de Correspondência são usados para fazer corresponder as contas de utilizador no Zscaler ZSNet para operações de atualização. Selecione o botão Salvar para confirmar as alterações.

    Atributo	Tipo	Suportado para filtragem	Exigido pelo Zscaler ZSNet
    nome de utilizador	Cordão	✓	✓
    identificador externo	Cordão		✓
    ativo	booleano		✓
    nome.dado	Cordão
    nome.apelido	Cordão
    nome de exibição	Cordão		✓
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:departamento	Cordão		✓

15. Selecione Grupos.

16. Revise os atributos de grupo que estão sincronizados do Microsoft Entra ID para o Zscaler ZSNet na secção de Mapeamento de Atributos. Os atributos selecionados como propriedades de correspondência são usados para corresponder os grupos no Zscaler ZSNet para operações de atualização. Selecione o botão Salvar para confirmar as alterações.

    Atributo	Tipo	Suportado para filtragem	Exigido pelo Zscaler ZSNet
    nome de exibição	Cordão	✓	✓
    membros	Referência
    identificador externo	Cordão		✓

17. Para configurar os filtros de escopo, consulte as instruções fornecidas no artigo sobre filtros de alcance.

18. Use provisionamento sob demanda para validar a sincronização com um pequeno número de utilizadores antes de uma implementação mais ampla na sua organização.

19. Quando estiver pronto para provisionar, selecione Iniciar Provisão na página de Visão Geral .

Passo 4: Monitorize a sua implantação

Depois de configurar o provisionamento, use os seguintes recursos para monitorar sua implantação:

1. Use os logs de provisionamento para determinar quais usuários são provisionados com ou sem êxito
2. Verifique a barra de progresso para ver o status do ciclo de provisionamento e quão perto ele está de ser concluído
3. Se a configuração de provisionamento parecer estar em um estado não íntegro, o aplicativo entrará em quarentena. Saiba mais sobre o estado de quarentena no artigo estado de quarentena de aprovisionamento de aplicativos.

Recursos adicionais

• Gerir o aprovisionamento de contas de utilizador para Aplicações Empresariais
• O que é acesso ao aplicativo e logon único com o Microsoft Entra ID?

Conteúdo relacionado

• Saiba como analisar os registos e obter relatórios sobre a atividade de aprovisionamento