Kurz: Konfigurace federovaného adresáře pro automatické zřizování uživatelů

Cílem tohoto kurzu je předvést kroky, které se mají provést ve federovaných adresářích a v Microsoft Entra ID ke konfiguraci ID Microsoft Entra tak, aby automaticky zřizovat a zrušit zřizování uživatelů a/nebo skupin pro federovaný adresář.

Poznámka:

Tento kurz popisuje konektor založený na službě zřizování uživatelů Microsoft Entra. Důležité podrobnosti o tom, co tato služba dělá, jak funguje, a nejčastější dotazy najdete v tématu Automatizace zřizování a rušení zřizování uživatelů pro aplikace SaaS pomocí Microsoft Entra ID.

Požadavky

Scénář popsaný v tomto kurzu předpokládá, že už máte následující požadavky:

• Tenant Microsoft Entra.
• Federovaný adresář.
• Uživatelský účet ve federovaném adresáři s oprávněními správce.

Přiřazení uživatelů k federovaným adresáři

Id Microsoft Entra používá koncept označovaný jako přiřazení k určení, kteří uživatelé by měli přijímat přístup k vybraným aplikacím. V kontextu automatického zřizování uživatelů se synchronizují pouze uživatelé nebo skupiny, které byly přiřazeny k aplikaci v MICROSOFT Entra ID.

Před konfigurací a povolením automatického zřizování uživatelů byste měli rozhodnout, kteří uživatelé a/nebo skupiny v ID Microsoft Entra potřebují přístup k federovaným adresářům. Jakmile se rozhodnete, můžete tyto uživatele nebo skupiny přiřadit k federovaným adresářům podle těchto pokynů:

• Přiřazení uživatele nebo skupiny k podnikové aplikaci

Důležité tipy pro přiřazování uživatelů k federovaným adresářům

• Doporučuje se, aby jeden uživatel Microsoft Entra byl přiřazen k federované adresáři, aby otestoval konfiguraci automatického zřizování uživatelů. Další uživatelé nebo skupiny se můžou přiřazovat později.

• Při přiřazování uživatele k federovaným adresářům musíte v dialogovém okně přiřazení vybrat libovolnou platnou roli specifickou pro aplikaci (pokud je k dispozici). Uživatelé s výchozí rolí přístupu jsou vyloučeni ze zřizování.

Nastavení federovaného adresáře pro zřizování

Před konfigurací federovaného adresáře pro automatické zřizování uživatelů pomocí Microsoft Entra ID budete muset povolit zřizování SCIM ve federovaného adresáři.

1. Přihlášení ke konzole pro správu federovaného adresáře

   

2. Přejděte do adresářů adresářů > uživatelů a vyberte tenanta.

   

3. Pokud chcete vygenerovat trvalý nosný token, přejděte do části Klíče > adresáře Vytvořit nový klíč.

   

4. Vytvořte klíč adresáře.

   

5. Zkopírujte hodnotu přístupového tokenu. Tato hodnota se zadá do pole Token tajného klíče na kartě Zřizování aplikace federovaného adresáře.

   

Přidání federovaného adresáře z galerie

Pokud chcete nakonfigurovat federovaný adresář pro automatické zřizování uživatelů pomocí Microsoft Entra ID, musíte do seznamu spravovaných aplikací SaaS přidat federovaný adresář z galerie aplikací Microsoft Entra.

Chcete-li přidat federovaný adresář z galerie aplikací Microsoft Entra, proveďte následující kroky:

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

2. Přejděte k podnikovým aplikacím>Identita>Aplikace>– Nová aplikace.

3. V části Přidat z galerie zadejte Federovaný adresář a na panelu výsledků vyberte Federovaný adresář.

   

4. V samostatném prohlížeči přejděte na níže zvýrazněnou adresu URL .

   

5. Klikněte na PŘIHLÁSIT.

   

6. Vzhledem k tomu, že federovaný adresář je aplikace OpenIDConnect, zvolte přihlášení k federovaným adresáři pomocí svého pracovního účtu Microsoft.

   

7. Po úspěšném ověření přijměte výzvu k vyjádření souhlasu na stránce souhlasu. Aplikace se pak automaticky přidá do vašeho tenanta a budete přesměrováni na účet federovaného adresáře.

Konfigurace automatického zřizování uživatelů pro federovaný adresář

Tato část vás provede postupem konfigurace služby zřizování Microsoft Entra pro vytvoření, aktualizaci a zakázání uživatelů a/nebo skupin v federované adresáři na základě přiřazení uživatelů a/nebo skupin v Microsoft Entra ID.

Konfigurace automatického zřizování uživatelů pro federovaný adresář v Microsoft Entra ID:

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

2. Přejděte k podnikovým aplikacím identit>>

   

3. V seznamu aplikací vyberte federovaný adresář.

   

4. Vyberte kartu Zřizování.

   

5. Nastavte Režim zřizování na hodnotu Automaticky.

   

6. V části Přihlašovací údaje správce zadejte https://api.federated.directory/v2/ adresu URL tenanta. Zadejte hodnotu, kterou jste načetli a uložili dříve z federovaného adresáře v tokenu tajných kódů. Klikněte na test připojení a ujistěte se, že se Microsoft Entra ID může připojit k federovaného adresáři. Pokud se připojení nezdaří, ujistěte se, že váš účet federovaného adresáře má oprávnění správce, a zkuste to znovu.

   

7. Do pole E-mail s oznámením zadejte e-mailovou adresu osoby nebo skupiny, která by měla dostávat oznámení o chybách zřizování, a zaškrtněte políčko – Odeslat e-mailové oznámení, když dojde k chybě.

   

8. Klikněte na Uložit.

9. V části Mapování vyberte Synchronizovat uživatele Microsoft Entra do federovaného adresáře.

10. Zkontrolujte atributy uživatele, které jsou synchronizovány z Microsoft Entra ID do federovaného adresáře v části Mapování atributů. Atributy vybrané jako odpovídající vlastnosti slouží ke shodě uživatelských účtů v federovaném adresáři pro operace aktualizace. Výběrem tlačítka Uložit potvrďte všechny změny.

    

11. Pokud chcete nakonfigurovat filtry rozsahu, postupujte podle pokynů uvedených v kurzu k filtrům rozsahu.

12. Pokud chcete povolit službu zřizování Microsoft Entra pro federovaný adresář, změňte stav zřizování na Zapnuto v části Nastavení .

    

13. Definujte uživatele nebo skupiny, které chcete zřídit pro federovaný adresář, výběrem požadovaných hodnot v oboru v části Nastavení .

    

14. Jakmile budete připraveni na zřízení, klikněte na Uložit.

    

Tato operace spustí počáteční synchronizaci všech uživatelů a/nebo skupin definovaných v oboru v části Nastavení . Počáteční synchronizace trvá déle než následné synchronizace, ke kterým dochází přibližně každých 40 minut, pokud je spuštěná služba zřizování Microsoft Entra. Pomocí oddílu Podrobnosti synchronizace můžete sledovat průběh a sledovat odkazy na sestavu aktivit zřizování, která popisuje všechny akce prováděné službou zřizování Microsoft Entra ve federovaných adresářích.

Další informace o tom, jak číst protokoly zřizování Microsoft Entra, najdete v tématu Vytváření sestav o automatickém zřizování uživatelských účtů.

Další materiály

• Správa zřizování uživatelských účtů pro podnikové aplikace
• Co je přístup k aplikacím a jednotné přihlašování pomocí Microsoft Entra ID?

Další kroky

• Zjistěte, jak procházet protokoly a získat sestavy aktivit zřizování.