Konfigurujte aplikaci Diffchecker pro automatické zřizování uživatelů

Tento kurz popisuje kroky, které je potřeba provést v diffcheckeru i v Microsoft Entra ID pro konfiguraci automatického zřizování uživatelů. Při konfiguraci Microsoft Entra ID automaticky provisionuje a deprovisionuje uživatele na Diffchecker pomocí služby zřizování Microsoft Entra. Důležité podrobnosti o tom, co tato služba dělá, jak funguje, a nejčastější dotazy najdete v tématu Automatizace zřizování a rušení zřizování uživatelů pro aplikace SaaS pomocí Microsoft Entra ID.

Podporované možnosti

• Vytváření uživatelů v Diffcheckeru
• Odeberte uživatele v diffcheckeru, pokud už nevyžadují přístup.
• Udržujte atributy uživatele synchronizované mezi ID Microsoft Entra a Diffchecker.
• jednotné přihlašování k Diffcheckeru (doporučeno).

Požadavky

Scénář popsaný v tomto kurzu předpokládá, že už máte následující požadavky:

• klient Microsoft Entra
• Jedna z následujících rolí: správce aplikací, správce cloudových aplikacínebo vlastníka aplikace.
• Uživatelský účet v Diffcheckeru s oprávněními správce

Krok 1: Naplánujte nasazení provisioning

• Přečtěte si o tom, jak služba zřizování funguje.
• Určete, kdo bude spadat do oblasti pro zřizování.
• Určete, která data chcete zmapovat mezi ID Microsoft Entra aDiffchecker.

Krok 2: Konfigurace Diffcheckeru pro podporu zřizování pomocí Microsoft Entra ID

Obraťte se na podporu Diffcheckeru a nakonfigurujte Diffchecker tak, aby podporovala zřizování pomocí ID Microsoft Entra.

Krok 3: Přidání Diffcheckeru z galerie aplikací Microsoft Entra

Přidejte Diffchecker z galerie aplikací Microsoft Entra, abyste mohli začít spravovat provisioning do Diffchecker. Pokud jste dříve nastavili Diffchecker pro jednotné přihlašování, můžete použít stejnou aplikaci. Při počátečním testování integrace se ale doporučuje vytvořit samostatnou aplikaci. Další informace o přidání aplikace z galerie zde.

Krok 4: Definujte, kdo bude v oboru zřizování

Služba zřizování Microsoft Entra vám umožňuje určit, kdo bude zřízen, podle přiřazení k aplikaci a/nebo podle atributů uživatele. Pokud se rozhodnete určit, kdo bude k vaší aplikaci zřízen na základě přiřazení, můžete k přiřazení uživatelů k aplikaci použít následující kroky. Pokud se rozhodnete vymezit uživatele, kteří budou distribuováni výhradně na základě atributů uživatele, můžete použít filtr pro vymezení, jak je popsáno zde.

• Začněte malé. Před zavedením pro všechny otestujte malou sadu uživatelů. Pokud je obor zřizování nastavený na přiřazené uživatele, můžete ho řídit přiřazením jednoho nebo dvou uživatelů k aplikaci. Pokud je obor nastaven na všechny uživatele, můžete zadat filtr rozsahu založený na atributu.

• Pokud potřebujete více rolí, můžete aktualizovat manifest aplikace a přidat nové role.

Krok 5: Konfigurace automatického zřizování uživatelů pro Diffchecker

Tato část vás provede postupem konfigurace služby zřizování Microsoft Entra pro vytvoření, aktualizaci a zakázání uživatelů v Diffcheckeru na základě přiřazení uživatelů v Microsoft Entra ID.

Konfigurace automatického zřizování uživatelů pro Diffchecker v Microsoft Entra ID:

1. Přihlaste se do centra pro správu Microsoft Entra jako alespoň Správce cloudových aplikací.

2. Přejděte na Identity>Applications>Podnikové aplikace

   

3. V seznamu aplikací vyberte Diffchecker.

   

4. Vyberte záložku Provisioning.

   

5. Nastavte režim zřizování na Automatické.

   

6. V části Přihlašovací údaje správce zadejte adresu URL tenanta Diffchecker a tajný token. Klikněte na Test připojení, abyste se ujistili, že se Microsoft Entra ID může připojit k Diffcheckeru. Pokud se připojení nezdaří, ujistěte se, že váš účet Diffchecker má oprávnění správce, a zkuste to znovu.

   

7. Do pole e-mail s oznámením zadejte e-mailovou adresu osoby, která by měla dostávat oznámení o chybách zřizování, a zaškrtněte políčko Odeslat e-mailové oznámení, když dojde k chybě zaškrtávací políčko.

   

8. Vyberte Uložit.

9. V části mapování vyberte Synchronizovat uživatele Microsoft Entra s Diffchecker.

10. Zkontrolujte atributy uživatele synchronizované z ID Microsoft Entra do Diffchecker v části Mapování atributů. Atributy, které byly vybrány jako Odpovídající vlastnosti, slouží k porovnání uživatelských účtů v Diffcheckeru pro aktualizační operace. Pokud se rozhodnete změnit odpovídající cílový atribut, musíte zajistit, aby rozhraní API Diffcheckeru podporovalo filtrování uživatelů na základě daného atributu. Výběrem tlačítka Uložit potvrďte všechny změny.

    Vlastnost	Typ	Podporováno pro filtrování	Požadováno diffcheckerem
    userName	Řetězec	✓	✓
    aktivní	Booleovský
    email[type eq "work"].value	Řetězec		✓
    name.givenName	Řetězec
    jméno.příjmení	Řetězec

11. Pokud chcete nakonfigurovat filtry oborů, projděte si následující pokyny uvedené v kurzu filtru oborů .

12. Pokud chcete povolit službu zřizování Microsoft Entra pro Diffchecker, změňte Stav zřizování na Zapnuto v části Nastavení.

    

13. Definujte uživatele, které chcete zřídit pro Diffchecker, výběrem požadovaných hodnot v Rozsah v části Nastavení Nastavení.

    

14. Až budete připraveni k nasazení, klikněte na Uložit.

    

Tato operace spustí počáteční synchronizační cyklus všech uživatelů definovaných v oboru v části Nastavení. Počáteční cyklus trvá déle než následné cykly, ke kterým dochází přibližně každých 40 minut, pokud je spuštěná služba zřizování Microsoft Entra.

Krok 6: Monitorování nasazení

Jakmile nakonfigurujete provisioning, použijte k monitorování nasazení následující zdroje:

• K určení, kteří uživatelé byli úspěšně nebo neúspěšně konfigurováni, použijte protokoly zřizování.
• Zkontrolujte indikátor průběhu a podívejte se na stav cyklu zřizování a na to, jak blízko je k dokončení.
• Pokud se zdá, že konfigurace zřizování je ve špatném stavu, aplikace přejde do karantény. Další informace o stavech karantény zde.

Další zdroje informací

• Správa zřizování uživatelských účtů pro Enterprise Apps
• Co je přístup k aplikacím a jednotné přihlašování pomocí Microsoft Entra ID?

Další kroky

• Naučte se kontrolovat záznamy a získávat zprávy o aktivitě zřizování