Kurz: Konfigurace LinkedIn Elevate pro automatické zřizování uživatelů
Cílem tohoto kurzu je ukázat kroky, které potřebujete provést v LinkedIn Elevate a Microsoft Entra ID pro automatické zřizování a zrušení zřízení uživatelských účtů z Microsoft Entra ID na LinkedIn Elevate.
Požadavky
Scénář popsaný v tomto kurzu předpokládá, že již máte následující:
- Tenant Microsoft Entra
- Tenant LinkedIn Elevate
- Účet správce v LinkedIn Elevates s přístupem k Centru účtů LinkedIn
Poznámka:
Microsoft Entra ID se integruje s LinkedIn Elevate pomocí protokolu SCIM.
Přiřazení uživatelů k LinkedIn Elevate
Microsoft Entra ID používá koncept nazvaný "přiřazení" k určení, kteří uživatelé by měli přijímat přístup k vybraným aplikacím. V kontextu automatického zřizování uživatelských účtů se budou synchronizovat pouze uživatelé a skupiny, které byly "přiřazeny" k aplikaci v Microsoft Entra ID.
Před konfigurací a povolením služby zřizování musíte rozhodnout, kteří uživatelé a/nebo skupiny v ID Microsoft Entra představují uživatele, kteří potřebují přístup k LinkedIn Elevate. Jakmile se rozhodnete, můžete tyto uživatele přiřadit k LinkedIn Elevate podle těchto pokynů:
Přiřazení uživatele nebo skupiny k podnikové aplikaci
Důležité tipy pro přiřazení uživatelů ke službě LinkedIn Elevate
Doporučuje se, aby byl k LinkedIn Elevate přiřazen jeden uživatel Microsoft Entra, aby otestování konfigurace zřizování. Později může být přiřazeno více uživatelů nebo skupin.
Při přiřazování uživatele k LinkedIn Elevate musíte v dialogovém okně přiřazení vybrat roli Uživatel . Pro zřizování nefunguje role Výchozí přístup.
Konfigurace zřizování uživatelů pro LinkedIn Elevate
Tato část vás provede propojením ID Microsoft Entra s rozhraním API pro zřizování uživatelských účtů SCIM linkedIn Elevate a konfigurací služby zřizování pro vytvoření, aktualizaci zakázat přiřazené uživatelské účty v LinkedIn Elevate na základě přiřazení uživatele a skupiny v Microsoft Entra ID.
Tip: Můžete se také rozhodnout povolit jednotné přihlašování založené na SAML pro LinkedIn Elevate podle pokynů uvedených na webu Azure Portal. Jednotné přihlašování je možné nakonfigurovat nezávisle na automatickém zřizování, i když se tyto dvě funkce vzájemně doplňují.
Konfigurace automatického zřizování uživatelských účtů pro LinkedIn Elevate v Microsoft Entra ID:
Prvním krokem je načtení přístupového tokenu LinkedIn. Pokud jste podnikový správce, můžete samoobslužně zřídit přístupový token. V Centru účtů přejděte do Globální nastavení nastavení > a otevřete panel Nastavení SCIM.
Poznámka:
Pokud k centru účtů přistupujete přímo, a ne přes odkaz, můžete se k němu dostat pomocí následujícího postupu.
Přihlaste se do Centra účtů.
Vyberte Nastavení správce>.
Na levém bočním panelu klikněte na Rozšířené integrace . Budete přesměrováni do centra účtů.
Klikněte na + Přidat novou konfiguraci SCIM a postupujte podle postupu vyplněním jednotlivých polí.
Poznámka:
Pokud není povolené automatické přiřazování licencí, znamená to, že se synchronizují jenom uživatelská data.
Poznámka:
Pokud je povolené přiřazení automatické licence, musíte si poznamenat instanci aplikace a typ licence. Licence se přiřazují jako první, první slouží až do doby, než se všechny licence převezmou.
Klikněte na Vygenerovat token. V poli Přístupový token by se měl zobrazit přístupový token.
Před opuštěním stránky uložte přístupový token do schránky nebo počítače.
Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
Přejděte k podnikovým aplikacím> identit.>
Pokud jste již nakonfigurovali LinkedIn Elevate pro jednotné přihlašování, vyhledejte instanci LinkedIn Elevate pomocí vyhledávacího pole. V opačném případě v galerii aplikací vyberte Přidat a vyhledat LinkedIn Elevate. Ve výsledcích hledání vyberte LinkedIn Elevate a přidejte ho do seznamu aplikací.
Vyberte instanci LinkedIn Elevate a pak vyberte kartu Zřizování .
Nastavte Režim zřizování na hodnotu Automaticky.
V části Přihlašovací údaje správce vyplňte následující pole:
Do pole Adresa URL tenanta zadejte
https://api.linkedin.com.Do pole Token tajného kódu zadejte přístupový token, který jste vygenerovali v kroku 1, a klepněte na tlačítko Test připojení .
Na pravé horní straně portálu by se mělo zobrazit oznámení o úspěchu.
Do pole E-mail s oznámením zadejte e-mailovou adresu osoby nebo skupiny, která by měla dostávat oznámení o chybách zřizování, a zaškrtněte následující políčko.
Klikněte na Uložit.
V části Mapování atributů zkontrolujte atributy uživatele a skupiny, které jsou synchronizovány z Microsoft Entra ID do LinkedIn Elevate. Atributy vybrané jako Odpovídající vlastnosti se použijí ke shodě uživatelských účtů a skupin v LinkedIn Elevate pro operace aktualizace. Výběrem tlačítka Uložit potvrďte provedené změny.
Pokud chcete povolit službu zřizování Microsoft Entra pro LinkedIn Elevate, změňte stav zřizování na Zapnuto v části Nastavení .
Klikněte na Uložit.
Tím se spustí počáteční synchronizace všech uživatelů nebo skupin přiřazených k LinkedIn Elevate v části Uživatelé a skupiny. Počáteční synchronizace trvá déle než následné synchronizace, ke kterým dochází přibližně každých 40 minut, pokud je služba spuštěná. Pomocí oddílu Podrobnosti synchronizace můžete sledovat průběh a sledovat odkazy na protokoly aktivit zřizování, které popisují všechny akce prováděné službou zřizování v aplikaci LinkedIn Elevate.
Další informace o tom, jak číst protokoly zřizování Microsoft Entra, najdete v tématu Vytváření sestav o automatickém zřizování uživatelských účtů.