Konfigurera Infor CloudSuite för automatisk användaretablering med Microsoft Entra ID

Syftet med den här artikeln är att demonstrera de steg som ska utföras i Infor CloudSuite och Microsoft Entra ID för att konfigurera Microsoft Entra ID att automatiskt etablera och avetablera användare och/eller grupper till Infor CloudSuite.

Förutsättningar

Scenariot som beskrivs i den här artikeln förutsätter att du redan har följande förutsättningar:

• • Ett Microsoft Entra användarkonto med en aktiv prenumeration. Om du inte redan har ett kan du skapa ett konto kostnadsfritt.
  • En av följande roller:
    • Programadministratör
    • Molnprogramadministratör
    • Applikationsägare
• En Infor CloudSuite-hyresgäst
• Ett användarkonto i Infor CloudSuite med administratörsbehörighet.

Tilldela användare till Infor CloudSuite

Microsoft Entra ID använder ett begrepp som kallas assignments för att avgöra vilka användare som ska få åtkomst till valda appar. I samband med automatisk användaretablering synkroniseras endast de användare och/eller grupper som har tilldelats till ett program i Microsoft Entra ID.

Innan du konfigurerar och aktiverar automatisk användaretablering bör du bestämma vilka användare och/eller grupper i Microsoft Entra ID behöver åtkomst till Infor CloudSuite. När du har bestämt dig kan du tilldela dessa användare och/eller grupper till Infor CloudSuite genom att följa anvisningarna här:

• Tilldela en användare eller grupp till en företagsapp

Viktiga tips för att tilldela användare till Infor CloudSuite

• Vi rekommenderar att en enda Microsoft Entra-användare tilldelas Infor CloudSuite för att testa konfigurationen för automatisk användarhantering. Ytterligare användare och/eller grupper kan tilldelas senare.

• När du tilldelar en användare till Infor CloudSuite måste du välja en giltig programspecifik roll (om tillgänglig) i tilldelningsdialogrutan. Användare med rollen Standardåtkomst undantas från provisionering.

Konfigurera Infor CloudSuite för etablering

1. Logga in på infor CloudSuite-administratörskonsolen. Välj användarikonen och gå sedan till användarhantering.

   

2. Välj menyikonen i det vänstra övre hörnet på skärmen. Välj Hantera.

   

3. Gå till SCIM-konton.

   

4. Lägg till en administratörsanvändare genom att välja plusikonen. Ange ett SCIM-lösenord och skriv samma lösenord under Bekräfta lösenord. Välj mappikonen för att spara lösenordet. Sedan visas en användaridentifierare som genererats för administratörsanvändaren.

   

   

5. Om du vill generera ägartoken kopierar du användaridentifieraren och SCIM-lösenordet. Klistra in dem i notepad++ och avgränsa dem med ett kolon. Koda strängvärdet genom att gå till Plugins > MIME Tools > Basic64 Encode.

   

   Använd följande kommandon för att generera bärare token med hjälp av PowerShell i stället för Notepad++:

   $Identifier = "<User Identifier>"
    $SCIMPassword = "<SCIM Password>"
    $bytes = [System.Text.Encoding]::UTF8.GetBytes($($Identifier):$($SCIMPassword))
    [Convert]::ToBase64String($bytes)
   

6. Kopiera bärartoken. Det här värdet anges i fältet Hemlig token på fliken Etablering i ditt Infor CloudSuite-program.

Lägg till Infor CloudSuite från galleriet

Innan du konfigurerar Infor CloudSuite för automatisk användaretablering med Microsoft Entra ID måste du lägga till Infor CloudSuite från Microsoft Entra-programgalleriet i din lista över hanterade SaaS-program.

För att lägga till Infor CloudSuite från Microsoft Entra-programgalleriet utför du följande steg:

1. Logga in på Microsoft Entra administrationscenter som minst en Cloud-programadministratör.
2. Bläddra till Entra ID>Enterprise-appar>Nytt program.
3. I avsnittet Lägg till från galleriet skriver du Infor CloudSuite och väljer Infor CloudSuite i sökrutan.
4. Välj Infor CloudSuite i resultatpanelen och lägg sedan till appen. Vänta några sekunder medan appen läggs till i din klientorganisation.

Konfigurera automatisk användaretablering till Infor CloudSuite

Det här avsnittet vägleder dig genom stegen för att konfigurera Microsoft Entra etableringstjänsten för att skapa, uppdatera och inaktivera användare och/eller grupper i Infor CloudSuite baserat på användar- och/eller grupptilldelningar i Microsoft Entra ID.

Så här konfigurerar du automatisk användaretablering för Infor CloudSuite i Microsoft Entra ID:

1. Logga in på Microsoft Entra administrationscenter som minst en Cloud-programadministratör.

2. Bläddra till Entra ID>Enterprise-appar

   

3. I programlistan väljer du Infor CloudSuite.

   

4. Välj fliken Provisionering.

   

5. Välj + Ny konfiguration.

   

6. I fältet Klient-URL anger du din Infor CloudSuite-klient-URL och hemlighetstoken. Välj Testanslutning för att säkerställa att Microsoft Entra ID kan ansluta till Infor CloudSuite. Om anslutningen misslyckas kontrollerar du att ditt Infor CloudSuite-konto har de administratörsbehörigheter som krävs och försök igen.

   Kommentar

   Ange https://mingle-t20b-scim.mingle.awsdev.infor.com/INFORSTS_TST/v2/scim i hyresvärds-URL.

   

7. Välj Skapa för att skapa konfigurationen.

8. Välj Egenskaper på sidan Översikt .

9. I fältet Notifierings-e-postadress anger du e-postadressen till en person som ska få meddelanden om provisioneringsfel och markerar kryssrutan Skicka ett e-postmeddelande när ett fel inträffar.

   

10. Välj Attributmappning i den vänstra panelen och välj användare.

11. Granska de användarattribut som synkroniseras från Microsoft Entra ID till Infor CloudSuite i avsnittet Attribute-Mapping. De attribut som valts som Matchande egenskaper används för att matcha användarkontona i Infor CloudSuite för uppdateringsåtgärder. Om du väljer att ändra det matchande målattributet måste du se till att Infor CloudSuite-API:et stöder filtrering av användare baserat på det attributet. Välj knappen Spara för att checka in eventuella ändringar.

    Attribut	Typ	Stöds för filtrering	Krävs av Infor CloudSuite
    användarnamn	Sträng	✓	✓
    aktiv	Booleskt
    visningsnamn	Sträng
    externId	Sträng
    namn.efternamn	Sträng
    namn.förnamn	Sträng
    visningsnamn	Sträng
    rubrik	Sträng
    emails[type eq "arbete"].value	Sträng
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:Användare:chefen	Sträng
    urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:avdelning	Sträng
    urn:ietf:params:scim:schemas:extension:infor:2.0:User:actorId	Sträng
    urn:ietf:params:scim:schemas:extension:infor:2.0:User:federationId	Sträng
    urn:ietf:params:scim:schemas:extension:infor:2.0:User:ifsPersonId	Sträng
    urn:ietf:params:scim:schemas:extension:infor:2.0:User:lnUser	Sträng
    urn:ietf:params:scim:schemas:extension:infor:2.0:User:userAlias	Sträng

12. Granska de gruppattribut som synkroniseras från Microsoft Entra ID till Infor CloudSuite i avsnittet Attribute Mapping. De attribut som valts som Matchande egenskaper används för att matcha grupperna i Infor CloudSuite för uppdateringsåtgärder. Välj knappen Spara för att checka in eventuella ändringar.

    Attribut	Typ	Stöds för filtrering	Krävs av Infor CloudSuite
    visningsnamn	Sträng	✓	✓
    medlemmar	Referens
    externId	Sträng

13. Information om hur du konfigurerar omfångsfilter finns i anvisningarna i artikeln Omfångsfilter.

14. Använd etablering på begäran för att verifiera synkronisering med ett litet antal användare innan du distribuerar mer allmänt i din organisation.

15. När du är redo att konfigurera väljer du Starta konfiguration på sidan Översikt.

Steg 6: Övervaka distributionen

När du har konfigurerat tillhandahållandet använder du följande resurser för att övervaka distributionen:

• Använd etableringsloggarna för att se vilka användare som har etablerats och vilka som har misslyckats
• Kontrollera förloppsindikatorn för att se status för etableringscykeln och hur nära den är att bli färdig.
• Om etableringskonfigurationen verkar vara i ett feltillstånd hamnar programmet i karantän. Läs mer om karantänstatus här.

Ändringslogg

02/15/2023 – Stöd har lagts till för anpassade tilläggsattribut urn:ietf:params:scim:schemas:extension:infor:2.0:User:actorId, urn:ietf:params:scim:schemas:extension:infor:2.0:User:federationId, urn:ietf:params:scim:schemas:extension:infor:2.0:User:ifsPersonId, urn:ietf:params:scim:schemas:extension:infor:2.0:User:inUser och urn:ietf:params:scim:schemas:extension:infor:2.0:User:userAlias.

Fler resurser

• Hantera användarkontoetablering för Enterprise-appar
• Vad är programåtkomst och enkel inloggning med Microsoft Entra ID?

Relaterat innehåll

• Lär dig att granska loggar och skapa rapporter om tilldelningsaktivitet