Kommentar
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
I den här artikeln beskrivs de steg som du behöver utföra i både 8x8-administratörskonsolen och Microsoft Entra ID för att konfigurera automatisk användaretablering. När Microsoft Entra ID är konfigurerat tillhandahåller och avvecklar det automatiskt användare och grupper till 8x8 med hjälp av Microsoft Entra tillhandahållningstjänsten. Viktig information om vad den här tjänsten gör, hur den fungerar och vanliga frågor finns i Automatisk användaretablering och avetablering till SaaS-program med Microsoft Entra ID.
Funktioner som stöds
- Skapa användare i 8x8
- Inaktivera användare i 8x8 när de inte längre behöver åtkomst
- Behåll användarattribut synkroniserade mellan Microsoft Entra ID och 8x8
- Enkelt inloggningssystem till 8x8 (rekommenderas)
- Autentisering med långvarig bärartoken stöds.
8x8 är tillgängligt i följande nationella molndistributioner.
| Global tjänst | Amerikanska myndigheter | Kina drivet av 21Vianet |
|---|---|---|
| ✅ | ✅ |
Förutsättningar
Scenariot som beskrivs i den här artikeln förutsätter att du redan har följande förutsättningar:
- A Microsoft Entra klientorganisation
- Ett användarkonto i Microsoft Entra ID med permission för att konfigurera etablering (till exempel Application Administrator, Cloud Application Administrator eller Application Owner).
- En 8x8 X-serieprenumeration på valfri nivå.
- Ett 8x8-användarkonto med administratörsbehörighet i administratörskonsolen.
- Single-inloggning med Microsoft Entra ID har redan konfigurerats.
Steg 1: Planera provisioneringsinstallationen
- Lär dig mer om hur etableringstjänsten fungerar.
- Fastställa vem som är inom omfånget för tillhandahållande.
- Bestäm vilka data som ska mappas mellan Microsoft Entra ID och 8x8.
Steg 2: Konfigurera 8x8 för att stödja etablering med Microsoft Entra ID
Det här avsnittet vägleder dig genom stegen för att konfigurera 8x8 för att stödja etablering med Microsoft Entra ID.
Så här konfigurerar du en åtkomsttoken för användartilldelning i 8x8-administratörskonsolen:
Logga in på administratörskonsolen. Välj Identitet och säkerhet.
I fönstret Användaretableringsintegrering (SCIM) väljer du växlingsknappen för att aktivera och väljer sedan Spara.
Kopiera värdena för 8x8-URL:en och 8x8 API-token . Dessa värden anges i fälten Klient-URL och Hemlig token på fliken Etablering i ditt 8x8-program.
Steg 3: Lägg till 8x8 från Microsoft Entra programgalleriet
Lägg till 8x8 från Microsoft Entra applikationsgalleriet för att börja hantera försörjning till 8x8. Om du tidigare har konfigurerat 8x8 för enkel inloggning kan du använda samma program. Vi rekommenderar dock att du skapar en separat app när du testar integreringen från början. Lär dig mer om att lägga till ett program från galleriet här.
Steg 4: Definiera vilka som omfattas av provisioner
Med Microsoft Entra etableringstjänst kan du omfångsbegränsa vem som etableras baserat på tilldelning till programmet, eller baserat på attribut för användaren eller gruppen. Om du väljer att avgränsa vem som får åtkomst till din app baserat på tilldelning kan du använda stegen för att tilldela användare och grupper till applikationen. Om du väljer att bestämma vem som försörjs enbart baserat på användarens eller gruppens attribut kan du använda ett omfångsfilter.
Starta i liten skala. Testa med en liten uppsättning användare och grupper innan du distribuerar till alla. När etableringsomfånget har angetts till tilldelade användare och grupper, kan du kontrollera detta genom att tilldela en eller två användare eller grupper till appen. När omfånget är inställt på alla användare och grupper, kan du ange ett attributbaserat omfångsfilter.
Om du behöver extra roller kan du uppdatera programmanifestet för att lägga till nya roller.
Steg 5: Konfigurera automatisk användaretablering till 8x8
Det här avsnittet vägleder dig genom stegen för att konfigurera Microsoft Entra etableringstjänsten för att skapa, uppdatera och inaktivera användare och/eller grupper i 8x8 baserat på användar- och/eller grupptilldelningar i Microsoft Entra ID.
Så här konfigurerar du automatisk användaretablering för 8x8 i Microsoft Entra ID:
Logga in på Microsoft Entra administrationscenter som minst en Cloud-programadministratör.
Bläddra till Entra ID>Enterprise-appar
I programlistan väljer du 8x8.
Välj fliken Provisioning.
Ange + Ny konfiguration.
I fältet Klient-URL anger du din 8x8-klient-URL och hemliga token. Välj Testanslutning för att säkerställa att Microsoft Entra ID kan ansluta till 8x8. Om anslutningen misslyckas kontrollerar du att ditt 8x8-konto har de administratörsbehörigheter som krävs och försök igen.
Välj Skapa för att skapa konfigurationen.
Välj Egenskaper på sidan Översikt .
Välj pennan för att redigera egenskaperna. Aktivera e-postaviseringar och ange ett e-postmeddelande för att ta emot e-postmeddelanden i karantän. Aktivera förebyggande av oavsiktliga borttagningar. Välj Använd för att spara ändringarna.
Välj Attributmappning i den vänstra panelen och välj användare.
Granska de användarattribut som synkroniseras från Microsoft Entra ID till 8x8 i avsnittet Attribute-Mapping. De attribut som valts som Matchande egenskaper används för att matcha användarkontona i 8x8 för uppdateringsåtgärder. Om du väljer att ändra det matchande målattributet måste du se till att 8x8-API:et stöder filtrering av användare baserat på det attributet. Välj knappen Spara för att checka in eventuella ändringar.
Attribut Typ Anteckningar användarnamn Sträng Anger både användarnamn och federations-ID externId Sträng aktiv Booleskt rubrik Sträng e-postmeddelanden[type eq "work"].value Sträng namn.förnamn Sträng namn.efternamn Sträng phoneNumbers[typ = "mobil"].värde Sträng Personligt kontaktnummer telefonnummer[typ är lika med "arbete"].värde Sträng Personligt kontaktnummer urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:avdelning Sträng urn:ietf:params:scim:schemas:extension:8x8:1.1:User:site Sträng Det går inte att uppdatera efter att användaren har skapats lokala inställningar Sträng Inte mappad som standard tidszon Sträng Inte mappad som standard Om du vill konfigurera omfångsfilter läser du följande instruktioner i artikeln Omfångsfilter .
Använd etablering på begäran för att verifiera synkronisering med ett litet antal användare innan du distribuerar mer allmänt i din organisation.
När du är redo att konfigurera väljer du Starta konfiguration på sidan Översikt.
Steg 6: Övervaka distributionen
När du har konfigurerat etableringen använder du följande resurser för att övervaka distributionen:
- Använd etableringsloggarna för att avgöra vilka användare som har etablerats framgångsrikt eller misslyckats
- Kontrollera förloppsindikatorn för att se statusen för tilldelningscykeln och hur nära den är att slutföras
- Om etableringskonfigurationen verkar vara i ett feltillstånd hamnar programmet i karantän. Läs mer om karantänstatus i artikeln provisionering av applikationens karantänstatus.
Ytterligare resurser
- Hantera användarkontoetablering för Enterprise-appar
- Vad är programåtkomst och enkel inloggning med Microsoft Entra ID?