Konfigurera 8x8 för automatisk användaretablering med Microsoft Entra ID

I den här artikeln beskrivs de steg som du behöver utföra i både 8x8-administratörskonsolen och Microsoft Entra ID för att konfigurera automatisk användaretablering. När Microsoft Entra ID är konfigurerat tillhandahåller och avvecklar det automatiskt användare och grupper till 8x8 med hjälp av Microsoft Entra tillhandahållningstjänsten. Viktig information om vad den här tjänsten gör, hur den fungerar och vanliga frågor finns i Automatisk användaretablering och avetablering till SaaS-program med Microsoft Entra ID.

Funktioner som stöds

  • Skapa användare i 8x8
  • Inaktivera användare i 8x8 när de inte längre behöver åtkomst
  • Behåll användarattribut synkroniserade mellan Microsoft Entra ID och 8x8
  • Enkelt inloggningssystem till 8x8 (rekommenderas)
  • Autentisering med långvarig bärartoken stöds.

8x8 är tillgängligt i följande nationella molndistributioner.

Global tjänst Amerikanska myndigheter Kina drivet av 21Vianet

Förutsättningar

Scenariot som beskrivs i den här artikeln förutsätter att du redan har följande förutsättningar:

Steg 1: Planera provisioneringsinstallationen

  1. Lär dig mer om hur etableringstjänsten fungerar.
  2. Fastställa vem som är inom omfånget för tillhandahållande.
  3. Bestäm vilka data som ska mappas mellan Microsoft Entra ID och 8x8.

Steg 2: Konfigurera 8x8 för att stödja etablering med Microsoft Entra ID

Det här avsnittet vägleder dig genom stegen för att konfigurera 8x8 för att stödja etablering med Microsoft Entra ID.

Så här konfigurerar du en åtkomsttoken för användartilldelning i 8x8-administratörskonsolen:

  1. Logga in på administratörskonsolen. Välj Identitet och säkerhet.

    Skärmbild som visar 8x8-administratörskonsolen.

  2. I fönstret Användaretableringsintegrering (SCIM) väljer du växlingsknappen för att aktivera och väljer sedan Spara.

    Skärmbild som visar sidan Identitet och säkerhet i administratörskonsolen med en anmärkning över skjutreglaget för användarprovisioneringsintegration.

  3. Kopiera värdena för 8x8-URL:en och 8x8 API-token . Dessa värden anges i fälten Klient-URL och Hemlig token på fliken Etablering i ditt 8x8-program.

    Skärmbild som visar sidan Identitet och säkerhet i administratörskonsolen med anvisning över tokenfält.

Lägg till 8x8 från Microsoft Entra applikationsgalleriet för att börja hantera försörjning till 8x8. Om du tidigare har konfigurerat 8x8 för enkel inloggning kan du använda samma program. Vi rekommenderar dock att du skapar en separat app när du testar integreringen från början. Lär dig mer om att lägga till ett program från galleriet här.

Steg 4: Definiera vilka som omfattas av provisioner

Med Microsoft Entra etableringstjänst kan du omfångsbegränsa vem som etableras baserat på tilldelning till programmet, eller baserat på attribut för användaren eller gruppen. Om du väljer att avgränsa vem som får åtkomst till din app baserat på tilldelning kan du använda stegen för att tilldela användare och grupper till applikationen. Om du väljer att bestämma vem som försörjs enbart baserat på användarens eller gruppens attribut kan du använda ett omfångsfilter.

  • Starta i liten skala. Testa med en liten uppsättning användare och grupper innan du distribuerar till alla. När etableringsomfånget har angetts till tilldelade användare och grupper, kan du kontrollera detta genom att tilldela en eller två användare eller grupper till appen. När omfånget är inställt på alla användare och grupper, kan du ange ett attributbaserat omfångsfilter.

  • Om du behöver extra roller kan du uppdatera programmanifestet för att lägga till nya roller.

Steg 5: Konfigurera automatisk användaretablering till 8x8

Det här avsnittet vägleder dig genom stegen för att konfigurera Microsoft Entra etableringstjänsten för att skapa, uppdatera och inaktivera användare och/eller grupper i 8x8 baserat på användar- och/eller grupptilldelningar i Microsoft Entra ID.

Så här konfigurerar du automatisk användaretablering för 8x8 i Microsoft Entra ID:

  1. Logga in på Microsoft Entra administrationscenter som minst en Cloud-programadministratör.

  2. Bläddra till Entra ID>Enterprise-appar

    Skärmbild av panelen Företagsapplikationer.

  3. I programlistan väljer du 8x8.

    Skärmbild som visar länken 8x8 i programlistan

  4. Välj fliken Provisioning.

    Skärmdump av fliken Konfiguration.

  5. Ange + Ny konfiguration.

    Skärmbild av fliken Provisioning (automatiskt).

  6. I fältet Klient-URL anger du din 8x8-klient-URL och hemliga token. Välj Testanslutning för att säkerställa att Microsoft Entra ID kan ansluta till 8x8. Om anslutningen misslyckas kontrollerar du att ditt 8x8-konto har de administratörsbehörigheter som krävs och försök igen.

    Skärmbild av provisioning-testanslutning.

  7. Välj Skapa för att skapa konfigurationen.

  8. Välj Egenskaper på sidan Översikt .

  9. Välj pennan för att redigera egenskaperna. Aktivera e-postaviseringar och ange ett e-postmeddelande för att ta emot e-postmeddelanden i karantän. Aktivera förebyggande av oavsiktliga borttagningar. Välj Använd för att spara ändringarna.

    Skärmbild av provisioneringsegenskaper.

  10. Välj Attributmappning i den vänstra panelen och välj användare.

  11. Granska de användarattribut som synkroniseras från Microsoft Entra ID till 8x8 i avsnittet Attribute-Mapping. De attribut som valts som Matchande egenskaper används för att matcha användarkontona i 8x8 för uppdateringsåtgärder. Om du väljer att ändra det matchande målattributet måste du se till att 8x8-API:et stöder filtrering av användare baserat på det attributet. Välj knappen Spara för att checka in eventuella ändringar.

    Attribut Typ Anteckningar
    användarnamn Sträng Anger både användarnamn och federations-ID
    externId Sträng
    aktiv Booleskt
    rubrik Sträng
    e-postmeddelanden[type eq "work"].value Sträng
    namn.förnamn Sträng
    namn.efternamn Sträng
    phoneNumbers[typ = "mobil"].värde Sträng Personligt kontaktnummer
    telefonnummer[typ är lika med "arbete"].värde Sträng Personligt kontaktnummer
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:avdelning Sträng
    urn:ietf:params:scim:schemas:extension:8x8:1.1:User:site Sträng Det går inte att uppdatera efter att användaren har skapats
    lokala inställningar Sträng Inte mappad som standard
    tidszon Sträng Inte mappad som standard
  12. Om du vill konfigurera omfångsfilter läser du följande instruktioner i artikeln Omfångsfilter .

  13. Använd etablering på begäran för att verifiera synkronisering med ett litet antal användare innan du distribuerar mer allmänt i din organisation.

  14. När du är redo att konfigurera väljer du Starta konfiguration på sidan Översikt.

Steg 6: Övervaka distributionen

När du har konfigurerat etableringen använder du följande resurser för att övervaka distributionen:

  1. Använd etableringsloggarna för att avgöra vilka användare som har etablerats framgångsrikt eller misslyckats
  2. Kontrollera förloppsindikatorn för att se statusen för tilldelningscykeln och hur nära den är att slutföras
  3. Om etableringskonfigurationen verkar vara i ett feltillstånd hamnar programmet i karantän. Läs mer om karantänstatus i artikeln provisionering av applikationens karantänstatus.

Ytterligare resurser